Een paar jaar geleden kreeg ik een bericht van een kennis die 200 euro had gestort bij een goksite die hij via een advertentie op sociale media had gevonden. De site zag er professioneel uit, accepteerde zijn Visa-kaart en bood bonussen aan die te mooi waren om waar te zijn — wat ze ook waren. Toen hij wilde uitbetalen, bestond de klantenservice niet meer. Zijn geld was weg, en er was geen toezichthouder bij wie hij kon aankloppen.
Dat verhaal zit sindsdien in mijn achterhoofd als ik schrijf over veilig gokken. De vraag “is Payconiq veilig voor online gokken?” is eigenlijk twee vragen in een. Is de betaaltechnologie zelf veilig? En beschermt het je als speler tegen malafide operatoren? Op de eerste vraag is het antwoord een overtuigend ja. Op de tweede vraag is het antwoord genuanceerder — en precies daarom schrijf ik dit artikel.
25% van de spelers in België heeft ooit gespeeld bij een niet-gelicentieerde operator. Dat is een op de vier. De keuze voor Payconiq als stortingsmethode is geen garantie tegen fraude, maar het is een sterke indicator dat je bij een legale partij zit. Waarom dat zo is, hoe de beveiliging technisch werkt en welke beschermingslagen eromheen zitten — dat is wat volgt. Van de technische encryptie tot het toezicht van de Kansspelcommissie, van de wekelijkse verliesgrens tot de risico’s van de illegale markt.
Wed veilig op onze website.
Hoe Payconiq je betaling technisch beveiligt
Toen ik voor het eerst de technische documentatie van Payconiq las — ik geef toe, niet de meest opwindende vrijdagavond — viel me op hoeveel beveiligingslagen er tussen jou en je geld zitten. Het is niet een slot op de deur; het zijn vijf sloten, een alarm en een bewaker.
De basis is tweefactorauthenticatie. Bij elke Payconiq-betaling heb je twee dingen nodig: je smartphone (iets dat je bezit) en je biometrische gegevens of pincode (iets dat je bent of weet). Zonder beide elementen kan niemand een betaling uitvoeren — ook niet als iemand je telefoon steelt. Zonder je vingerafdruk of gezichtsherkenning is het apparaat waardeloos als betaalinstrument.
Daarbovenop zit encryptie. Elke transactie wordt versleuteld verzonden via het Bancontact-netwerk, dat onder toezicht staat van de Nationale Bank van België (NBB). Dat is niet dezelfde toezichthouder als de Kansspelcommissie — het zijn twee aparte instanties met verschillende verantwoordelijkheden. De NBB ziet toe op de financiële veiligheid van het betalingsverkeer; de KSC ziet toe op de kansspelactiviteiten. Samen vormen ze een dubbele beschermingslaag die uniek is voor legale Belgische goksites.
Nathalie Vandepeute, CEO van Bancontact Company, benadrukte dat 90% van de online betalingen inmiddels mobiel verloopt. Die verschuiving dwingt voortdurende investeringen in mobiele beveiliging af. De app wordt regelmatig bijgewerkt met patches voor nieuwe kwetsbaarheden, en de communicatie tussen je telefoon en de bankserver verloopt via beveiligde kanalen die voldoen aan de strenge PSD2-richtlijnen van de Europese Unie.
Een concreet voorbeeld van hoe die beveiliging je beschermt: stel dat iemand een nep-casinosite opzet die een Payconiq QR-code toont. Zelfs als je die code scant, toont je bankapp de naam van de daadwerkelijke ontvanger — niet de naam die op de nepsite staat. Als de ontvanger niet overeenkomt met het casino waar je denkt te storten, is dat een direct alarmsignaal. Het is een beschermingslaag die bij kaartbetalingen minder zichtbaar is, omdat je daar een kaartnummer invoert zonder te zien naar wie het geld gaat.
Wat Payconiq niet doet: je beschermen tegen jezelf. De technologie beveiligt de transactie, maar niet de beslissing om te storten. Als je besluit om 200 euro te storten bij een legaal casino, voert Payconiq die instructie uit. Of dat een verstandige keuze is, is een vraag die de technologie niet beantwoordt. Daarvoor bestaan andere beschermingsmechanismen — en die behandel ik in de volgende secties.
Er is nog een beveiligingsaspect dat specifiek relevant is voor de gokcontext: de traceerbaarheid. Elke Payconiq-transactie wordt geregistreerd in je bankgeschiedenis met de naam van de ontvanger, het bedrag en het tijdstip. Bij creditcardbetalingen op buitenlandse sites verschijnt soms een cryptische omschrijving; bij Payconiq is het helder en traceerbaar. Die transparantie maakt het eenvoudiger om je stortingsgedrag bij te houden — en dat is in de gokwereld een beschermende factor op zichzelf. Bancontact Company verwerkte in 2025 in totaal 2,5 miljard betalingen via het hele netwerk; elke daarvan is volledig navolgbaar via je bankgeschiedenis.
KSC-toezicht: de waakhond achter legale goksites
De Kansspelcommissie is niet populair bij operatoren en niet bekend genoeg bij spelers. Dat is jammer, want het is de instantie die het verschil maakt tussen een casino waar je rechten hebt en een casino waar je niets hebt. Ik heb in twaalf jaar meerdere klachten ingediend bij de KSC en kan uit ervaring zeggen: het systeem werkt, zij het traag.
Wat doet de KSC concreet? Ze verleent en trekt licenties in, controleert of operatoren zich aan de regels houden, behandelt klachten van spelers en legt boetes op bij overtredingen. In 2024 deelde de commissie 66 boetes uit voor een totaalbedrag van 4,6 miljoen euro. Daar zit een pijnlijke kanttekening bij: slechts 27.525 euro werd daadwerkelijk geïnd. Het verschil tussen opgelegde en geinde boetes illustreert de handhavingsuitdagingen waar de KSC mee kampt — deels door personeelstekorten, deels door juridische procedures die operatoren aanspannen.
Magali Clavie, voorzitter van de Kansspelcommissie, was openhartig over die beperkingen in het jaarverslag van 2024. Door een nijpend personeelstekort was het onmogelijk om de financiële gegevens van vergunninghouders in het jaarverslag te publiceren — gegevens die essentieel zijn om de sector in kaart te brengen. Het is een zeldzame erkenning van een toezichthouder dat de middelen tekortschieten.
Voor jou als speler betekent dit: de KSC bestaat en functioneert, maar vertrouw niet blind op de waakhond. Controleer zelf of een operator een geldige licentie heeft. Gebruik de officiële lijst op de KSC-website. En weet dat je bij een geschil met een gelicentieerde operator een formele klacht kunt indienen — iets wat bij een niet-gelicentieerde site onmogelijk is.
Sinds 1 september 2024 is de minimumleeftijd voor gokken in België verhoogd naar 21 jaar. Die maatregel wordt gehandhaafd via verplichte identiteitscontrole bij registratie, doorgaans via itsme. Het is een voorbeeld van hoe regulering de spelerbescherming versterkt — maar alleen bij legale operatoren. Bij niet-gelicentieerde sites bestaat die leeftijdscontrole vaak niet.
De combinatie van KSC-toezicht en Payconiq als betaalmethode biedt een dubbele beschermingslaag die je bij geen enkele andere configuratie vindt. De KSC waarborgt dat de operator aan de regels voldoet. Payconiq waarborgt dat de betaling veilig en traceerbaar verloopt. Het is niet perfect — geen systeem is dat — maar het is het beste dat de Belgische gokmarkt te bieden heeft. De gemiddelde speler die bij een KSC-gelicentieerde operator via Payconiq stort, bevindt zich in een van de best beschermde gokcontexten van Europa.
Hoe spelerslimieten je beschermen bij Payconiq-stortingen
De wekelijkse verliesgrens van 200 euro is het meest concrete beschermingsmechanisme dat de Belgische wetgever heeft ingevoerd. En het is direct relevant voor iedereen die via Payconiq stort, want het beperkt hoeveel je netto kunt verliezen — ongeacht hoeveel je stort.
Laat me uitleggen hoe dat werkt in de praktijk. Stel dat je op maandag 50 euro stort en 30 euro verliest. Op woensdag stort je nog eens 50 euro en verlies je weer 30 euro. Op vrijdag wil je opnieuw storten, maar je nettoverlies over de week is nu 60 euro. Je kunt dus nog maximaal 140 euro verliezen voordat het systeem je blokkeert. De grens geldt per speler, niet per operator — als je bij twee casino’s speelt, wordt het verlies bij beide opgeteld.
Die limiet werd in 2022 verlaagd van 500 naar 200 euro. Een forse verlaging die veel spelers raakte, maar die vanuit het perspectief van spelerbescherming logisch is. 200 euro per week is het bedrag dat de wetgever als verantwoord beschouwt voor recreatief gokken. Wie meer wil verliezen, moet een gemotiveerd verzoek indienen bij de operator — en zelfs dan is de goedkeuring niet gegarandeerd.
Naast de wettelijke limiet kun je bij elke legale operator ook persoonlijke limieten instellen die strenger zijn dan de wettelijke grens. Daglimieten, weeklimieten, maandlimieten — de tools verschillen per operator, maar ze bestaan bij allemaal. Maandelijks registreren zich zo’n 1.000 Belgen voor zelfuitsluiting via EPIS. Dat is een enorm aantal dat laat zien dat de behoefte aan bescherming reëel is en dat spelers die tools actief gebruiken.
De link met Payconiq is indirect maar relevant. Omdat Payconiq een bankbetaling is, is elke storting traceerbaar. Je ziet exact hoeveel je hebt gestort in je bankgeschiedenis, wat het eenvoudiger maakt om je uitgaven bij te houden dan bij methoden die minder transparant zijn. Die traceerbaarheid is niet bedoeld als beschermingsmechanisme, maar het werkt wel zo in de praktijk.
Wat ik in mijn eigen ervaring heb gemerkt: het moment waarop je je persoonlijke limiet instelt, maakt een enorm verschil. Als je het doet bij de registratie, voordat je ooit een euro hebt gestort, is het een rationele beslissing. Als je het doet nadat je net 150 euro hebt verloren, is het een emotionele reactie die je de volgende dag misschien ongedaan wilt maken. Stel je limieten in op een nuchter moment, niet op een moment dat je net hebt gewonnen of verloren.
De wettelijke verliesgrens van 200 euro per week geldt overigens over alle legale operatoren heen. Dat wordt bijgehouden via het centrale registratiesysteem van de Kansspelcommissie, gekoppeld aan je rijksregisternummer. Je kunt dus niet bij drie casino’s elk 200 euro verliezen in dezelfde week — het totaal wordt gecentraliseerd gemonitord. Bancontact is diep verankerd in het Belgische betalingslandschap — met miljoenen kaarten in omloop en een naambekendheid die geen enkel ander betaalmerk benadert. Diezelfde inbedding maakt het mogelijk om stortingen te traceren en limieten te handhaven op een manier die met anonieme betaalmethoden onmogelijk zou zijn.
Risico’s van gokken zonder Payconiq op illegale sites
Dit is het deel van het artikel dat ik liever niet hoefde te schrijven, maar dat het hardst nodig is. De feiten zijn ontnuchterend: 25% van de Belgische spelers heeft gespeeld bij een niet-gelicentieerde operator. Nog verontrustender: 47% van de spelers die zichzelf hadden laten uitsluiten via EPIS, speelden daarna verder op niet-gelicentieerde sites. Het uitsluitingssysteem dat hen zou beschermen, dreef hen naar plekken waar geen enkele bescherming bestaat.
Tom De Clercq, voorzitter van de Belgische branchevereniging BAGO, waarschuwde dat een totaalverbod op reclame ernstige bijeffecten zou hebben. Die waarschuwing is uitgekomen. Sinds het reclameverbod van 2023 is de illegale markt gegroeid. Twee derde van het online gokverkeer naar de meest bezochte sites in België gaat naar niet-gelicentieerde operatoren. Meer dan 2.000 niet-gelicentieerde platforms zijn actief; slechts 564 zijn geblokkeerd.
Wat heeft dit met Payconiq te maken? Illegale goksites accepteren geen Payconiq. Ze kunnen het niet — de integratie met Bancontact Company vereist een KYC-controle en een Belgisch bedrijfscontract dat niet-gelicentieerde operatoren niet kunnen of willen afsluiten. Als een goksite Payconiq aanbiedt, is dat een sterke aanwijzing dat het een legale partij is. Niet waterdicht — er zijn uitzonderingen denkbaar — maar als vuistregel werkt het.
Illegale sites werken doorgaans met creditcards, cryptovaluta of obscure e-wallets die minder controle bieden. Bij die methoden is je geld moeilijker traceerbaar, is er geen tweefactorauthenticatie via je bankapp en is er geen toezichthouder die ingrijpt als het misgaat. De afwezigheid van Payconiq als betaalmethode is op zichzelf al een waarschuwingssignaal.
De cijfers over de illegale markt zijn alarmerend. Ongeveer twee derde van het online gokverkeer naar de meest bezochte sites in België gaat naar niet-gelicentieerde operatoren. Bijna een kwart van alle gokuitgaven in België eindigt bij illegale aanbieders. En bij mannelijke spelers tussen 18 en 21 jaar speelt 65% op niet-gelicentieerde sites. Die laatste groep is extra kwetsbaar omdat ze bij legale operatoren niet meer welkom zijn na de leeftijdsverhoging naar 21 — waardoor ze precies terechtkomen waar de bescherming het kleinst is.
Voor spelers die overwegen om bij een niet-gelicentieerde site te spelen — om welke reden dan ook — is het risico niet theoretisch. Geen uitbetalingsgarantie, geen klachtenprocedure, geen spelerslimieten, geen leeftijdscontrole, geen zelfuitsluitingsmogelijkheid. Het is gokken zonder vangnet, en de statistieken laten zien dat een kwart van de Belgische spelers dat risico neemt. Wie vanuit een EPIS-uitsluiting naar illegale sites vlucht, verruilt de bescherming die hem zou moeten helpen voor een omgeving waar die bescherming niet bestaat. Ik hoop dat dit artikel bijdraagt aan het verkleinen van dat percentage, al is het maar met een fractie.
Checklist: veilig storten in vijf stappen
Na alle theorie over beveiliging, toezicht en regulering wil ik afsluiten met iets praktisch. Dit zijn de vijf stappen die ik zelf doorloop voordat ik een storting doe bij een operator — of het nu de eerste keer is of de honderdste. Het kost twee minuten en dekt 95% van de risico’s af.
Stap een: controleer of de operator een geldige KSC-licentie heeft. Ga naar de website van de Kansspelcommissie en zoek de naam op. Niet het logo op de casinosite controleren — dat kan nagemaakt zijn.
Stap twee: controleer of Payconiq (Bancontact Pay) als stortingsmethode beschikbaar is. De aanwezigheid van Payconiq is een sterke indicator van legaliteit, omdat niet-gelicentieerde sites het niet kunnen aanbieden. Als de enige beschikbare betaalmethoden creditcards van buitenlandse processoren of cryptovaluta zijn, is dat een rode vlag.
Stap drie: zorg dat je account volledig geverifieerd is via itsme voordat je begint te spelen. Dat voorkomt vertragingen bij je eerste uitbetaling en bevestigt dat de operator de wettelijke identiteitscontrole serieus neemt.
Stap vier: stel je persoonlijke stortingslimieten in voordat je je eerste storting doet. Elke legale operator biedt deze mogelijkheid aan. Kies een weekbedrag dat past bij je budget, niet bij de wettelijke grens van 200 euro. Een limiet instellen als je al aan het spelen bent, is moeilijker dan vooraf.
Stap vijf: houd je bankgeschiedenis bij. Payconiq-stortingen verschijnen als individuele transacties in je bankapp. Controleer wekelijks hoeveel je hebt gestort en vergelijk dat met hoeveel je je had voorgenomen. Als die cijfers structureel uiteenlopen, is dat een signaal om je spelgedrag te heroverwegen. De mogelijkheid tot zelfuitsluiting via EPIS is er voor wie die stap wil zetten.
Veilig gokken is niet een kwestie van de juiste betaalmethode kiezen — het is een combinatie van technologie, regulering en eigen verantwoordelijkheid. Payconiq levert het technologische deel: een beveiligde, traceerbare betaling via je vertrouwde bankapp. De KSC levert het regulerende deel: toezicht, licenties en handhaving. Wat overblijft is jouw deel: bewust kiezen, limieten stellen en eerlijk zijn over je eigen spelgedrag. Die drie samen vormen het vangnet dat werkt.
Veiligheid is ook cruciaal bij verantwoord gokken in België.
Veelgestelde vragen over veiligheid en Payconiq
Veiligheid roept vragen op die verder gaan dan techniek alleen. Hier zijn de vier die ik het vaakst tegenkom, met antwoorden die zowel de technische als de regulatoire kant belichten.
