Een nieuw casinospel doorloopt acht stappen voordat een speler erop kan inzetten: het wiskundige model, het testen van de toevalsgenerator, de keuring per markt, de integratie via een aggregator, de configuratie van uitkeringspercentage en valuta, de lokalisatie, de lancering bij meerdere vergunninghouders tegelijk en de foutmonitoring in de eerste uren. In Nederland geldt daarbij een harde eis: het spelsysteem moet volledig zijn gekeurd voordat het in gebruik wordt genomen. Welke operators zulke gecertificeerde spellen uiteindelijk aanbieden, verschilt per platform; een overzicht van de top online casinos volgens thegameroom.org kan helpen om die verschillen in spelaanbod en functionaliteiten te vergelijken.
Een spel wordt dus niet simpelweg geüpload zoals een video. Tussen de eerste schets en de eerste spin zitten testlaboratoria met een aanwijzing van de minister, een keuringsschema met 95 keuringsvoorschriften en een datakluis die in Nederland moet staan.
Waar begint een casinospel? Bij de wiskunde
Het begint bij het wiskundige model, niet bij de graphics. De studio bepaalt de symboolverdeling, de hitfrequentie, de volatiliteit en het theoretische uitkeringspercentage, en pas daarna komen thema, animatie en geluid erbij. Twee spellen met een compleet ander uiterlijk kunnen op dezelfde rekenkern draaien.
Voor de Nederlandse markt legt de regelgeving die wiskunde meteen vast. Het gepresenteerde uitkeringspercentage moet het theoretische uitkeringspercentage zijn, en het keuringsschema van de Kansspelautoriteit rekent dat voor met een voorbeeld: vier gelijke kansen op respectievelijk 0, 0, 1 en 2 euro bij een inzet van een euro leveren een theoretisch percentage van 75 procent op.
Ook het gevoel van het spel is gereguleerd. Constructies waarbij bewust een “bijna prijs” wordt getoond, de zogenoemde near miss, zijn niet toegestaan, en de verwachte winkansen moeten overeenkomen met de kansen die het spel daadwerkelijk genereert. Een gesimuleerd roulettewiel of een fruitrol moet zich gedragen zoals het fysieke object waarop het lijkt.
Hoe wordt de toevalsgenerator getest?
De toevalsgenerator moet statistische tests doorstaan op een dataset van minimaal een miljoen uitkomsten. Het keuringsschema noemt de DIEHARD-test van Marsaglia plus NIST of TESTU01, en die moeten volledig succesvol worden doorlopen. Voor een mechanische generator, zoals een roulettewiel in een livestudio, volstaat duizend keer het aantal mogelijke uitkomsten, dus 6.000 worpen voor een dobbelsteen.
Daarnaast wordt gekeken naar de seeding en re-seeding, zodat de uitslag niet voorspelbaar wordt, en naar de vraag of elke uitkomst van de generator wordt geregistreerd inclusief het resultaat waartoe die in het spel heeft geleid. De Regeling kansspelen op afstand eist bovendien dat de uitkomsten onafhankelijk zijn van het apparaat van de speler, van andere spellen waaraan hij deelneemt en van andere onderdelen van het spelsysteem.
Dat laatste punt is de reden dat een spel op een oude Android-telefoon hetzelfde moet uitbetalen als op een nieuwe laptop. Het is een keuringsnorm, geen belofte uit een marketingtekst.
Wat keurt de Kansspelautoriteit precies?
De Ksa keurt niet het losse spel maar het hele spelsysteem, aan de hand van Keuringsschema 2.1. Dat schema verscheen op 2 september 2024 en is sinds 1 oktober 2024 verplicht voor alle keuringen. Het bestrijkt tien onderwerpen, van betaaltransacties en Cruks tot informatiebeveiliging, speltechniek en verslavingspreventie.
De keuring gebeurt door een door de minister aangewezen keuringsinstelling, geaccrediteerd tegen NEN-EN-ISO/IEC 17020 type A. Op de lijst staan onder meer GLI Europe in Haarlem, eCOGRA, BMM Spain Testlabs, Quinel, SIQ Gaming Laboratories en Gaming Associates. Voor specifieke keuringsvoorschriften is daarnaast Lean Lab aangewezen.
Het rapport moet de software eenduidig identificeren met bestandsnaam, versie en een cryptografisch algoritme van minimaal SHA-1. Daarmee ligt vast welke exacte build is goedgekeurd, en dat is precies waarom een update niet zomaar live kan: ook voorgenomen wijzigingen aan het spelsysteem moeten worden gekeurd, en een eigen keuring van niet-kritieke onderdelen moet plaatsvinden voordat het gewijzigde onderdeel operationeel wordt.
Waarom loopt de integratie via een aggregator?
Vrijwel geen enkele studio koppelt zich rechtstreeks aan dertig casino’s. Een aggregator of remote game server bundelt honderden titels van tientallen leveranciers achter één technische koppeling, zodat een operator één integratietraject doorloopt in plaats van tientallen. Dat verklaart waarom kleine studio’s binnen een week bij meerdere merken tegelijk kunnen verschijnen.
Uitbesteden verplaatst de verantwoordelijkheid niet. Het keuringsschema stelt expliciet dat de vergunninghouder verantwoordelijk blijft voor het voldoen aan de eisen en voor het laten keuren van onderdelen van het spelsysteem, ook bij uitbesteding daarvan.
De zwaarste koppeling is niet het spel zelf maar de controledatabank, de datakluis waarin online aanbieders verplicht gepseudonimiseerde gokdata opslaan en waarvan de relevante componenten in Nederland geplaatst moeten zijn. Hoe stroef die integratie is, bleek in 2023: negen aanvragers kregen de integratietest niet binnen de gestelde termijn af en trokken hun vergunningaanvraag in.
Waarom heeft dezelfde gokkast een ander uitkeringspercentage per casino?
Omdat studio’s van één titel meerdere gecertificeerde wiskundige versies leveren en de operator kiest welke hij draait. Provider BGaming beschrijft die werkwijze zelf: verschillende RTP-versies van hetzelfde spel, waarna het casino de versie kiest die past bij zijn margedoelen of commerciële afspraken. Branchepublicaties tellen doorgaans vier banden rond ongeveer 96, 94, 92 en 88 procent, bij identieke winlijnen, bonusronde en maximale winst.
In Nederland is dat geen theorie meer. De Ksa constateerde een daling van het gemiddelde uitkeringspercentage bij online slotmachines, en van de acht aanbieders die op een informatievordering reageerden noemden ze de verhoging van de kansspelbelasting en de nieuwe regels voor spelersbescherming even vaak als reden. Het tarief ging van 30,5 procent naar 34,2 procent in 2025 en naar 37,8 procent per 1 januari 2026.
Het effect op spelers is gemeten. De prijselasticiteit voor online slots komt volgens de Ksa uit op -0,56: spelers zetten niet minder in als het uitkeringspercentage daalt, ze verliezen simpelweg een groter deel van elke ingezette euro. Bij sportweddenschappen bleef het percentage wel stabiel, vermoedelijk omdat daar harder op prijs wordt geconcurreerd.
Het percentage moet overigens zichtbaar zijn in de speluitleg en mag tijdens het spel niet veranderen. Wie wil weten met welke versie hij speelt, vindt dat in het informatiescherm van het spel, niet in de reclame eromheen.
Wat verandert er bij de lokalisatie voor Nederland?
Lokaliseren is hier veel meer dan vertalen. De speluitleg en de instructies moeten in het Nederlands beschikbaar zijn, standaard op Nederlands staan ingesteld en in alle talen inhoudelijk hetzelfde zijn. Inzetten, winsten en verliezen worden weergegeven in euro’s, met als enige uitzondering poker in gedeelde internationale liquiditeit onder strikte voorwaarden.
Twee functies die elders normaal zijn, moeten eruit. Autoplay is alleen toegestaan als het noodzakelijk is voor de voortgang van een spel, zoals bij poker, en is bij casinospelen tegen de vergunninghouder verboden. De bonus buy valt volgens de Ksa onder diezelfde noemer, omdat de speler zich dan aan meer dan één spel tegelijk committeert, terwijl hij per afzonderlijk spel een weloverwogen besluit moet kunnen nemen. Zelfs het ingedrukt houden van een toets om door te spelen telt als autoplay.
Verder moet een volgend spel pas kunnen starten als de uitkomst van het vorige vaststaat, en krijgt een speler een waarschuwing met het minimumbedrag zodra de inzet buiten hem om hoger is ingesteld dan het minimum. De stortingslimiet staat standaard op nul, en boven 350 euro per maand, of 150 euro voor spelers onder de 24, volgt een verplicht contactmoment met verslavingspreventie-opgeleid personeel.
Waarom gaat een spel bij meerdere casino’s tegelijk live?
Omdat de distributie via dezelfde aggregator loopt en de releasekalender van de studio leidend is. Nederland telt ongeveer dertig vergunninghouders, dus een titel die bij één merk verschijnt, staat vaak binnen enkele dagen in vrijwel alle legale lobby’s. De keuze die overblijft is de positie in de lobby, de promotie eromheen en de RTP-versie.
Een softlaunch is daarbij gebruikelijk: eerst live zonder bonusaanbod, dan pas de campagne. TonyBet ging op die manier op 18 december 2024 open met ruim 4.000 gokkasten, twee jaar na het verkrijgen van de vergunning.
Wat gebeurt er in de eerste uren na de lancering?
Dan begint het foutenwerk, en ook dat is genormeerd. De vergunninghouder moet beschikken over gedocumenteerde procedures voor incident- en probleembeheer en voor change- en releasemanagement, waarbij wijzigingen pas worden goedgekeurd nadat hun effecten zijn beoordeeld en geregistreerd.
Loopt een spel vast, dan moet het spelsysteem de speler de status van het onderbroken spel tonen en hem de gelegenheid geven het af te maken. Van elke onderbreking legt de aanbieder de oorzaak vast plus de maatregelen die hij heeft getroffen, en per speelronde staan begintijd, eindtijd, inzet, uitkomst en winst in de administratie.
Precies daar wordt zichtbaar of de eerste stap goed is gedaan. Een spel dat de wiskunde, de keuring en de logging op orde heeft, ziet er op lanceerdag saai uit vanuit de controlekamer, en dat is de bedoeling. Welke stap uit dit traject verbaasde jou het meest?