De vraag die twee dingen door elkaar haalt
Bijna elke week krijg ik dezelfde vraag in een of andere vorm: is Sofort veilig? En bijna elke keer moet ik eerst een misverstand rechtzetten, want in die ene vraag zitten eigenlijk twee compleet verschillende vragen verstopt. De eerste gaat over de techniek van de betaalmethode zelf. De tweede gaat over de plek waar je hem gebruikt. Dat onderscheid is precies waar het bij online casino’s misgaat.
Technisch gezien was Sofort een degelijke, goed beveiligde methode. Daar valt weinig op af te dingen. Maar een veilige betaalmethode op een onveilig casino is als een gepantserde deur op een huis zonder muren: de deur doet zijn werk, alleen beschermt hij je niet tegen het echte risico. In negen jaar betaalanalyse heb ik gezien hoe vaak spelers de veiligheid van de methode verwarren met de betrouwbaarheid van de aanbieder, en hoe duur die verwarring kan uitpakken.
In dit stuk pluis ik beide lagen apart uit. Eerst de techniek: hoe Sofort jouw gegevens beschermde en waarom het casino nooit in je bankrekening kon kijken. Daarna de laag die er echt toe doet voor een Nederlandse speler: de veiligheid van het casino zelf, en waarom een vergunning meer over jouw bescherming zegt dan welk betaallogo dan ook.
Technische beveiliging
Laat ik beginnen met een geruststelling die ik volmondig kan geven: op het niveau van de transactie was Sofort solide gebouwd. De methode werkte met versleutelde verbindingen en een bevestigingscode die je uit je eigen online bankieren haalde, een zogeheten TAN-code. Zonder die code uit jouw hand kwam er geen betaling tot stand. Het systeem leunde dus op iets wat alleen jij kon leveren, en dat is precies het beveiligingsprincipe waar moderne bankbetalingen op draaien.
Het belangrijkste beveiligingskenmerk zat echter in wat er niét gebeurde. Het casino, of welke winkel dan ook, kreeg jouw bankgegevens nooit te zien. Geen rekeningnummer dat aan de verkoper werd doorgespeeld, geen saldo dat zichtbaar werd, geen inloggegevens die de andere kant op gingen. Sofort gedroeg zich als een afgesloten tussenpersoon: jij logde in binnen hun beveiligde omgeving, de overschrijving werd daar klaargezet, en de verkoper kreeg uitsluitend de uitkomst te horen, namelijk dat er betaald was. Vergelijk het met een koerier die een verzegelde envelop aflevert: de ontvanger krijgt de envelop, maar ziet nooit hoe jij hem hebt dichtgeplakt.
Dat model bracht ook een eigen discussiepunt met zich mee, want een derde partij die namens jou bij de bank inlogt roept nu eenmaal vragen op. Sommige banken waren daar terughoudend over, juist omdat het toegang tot de online bankieren-omgeving betrof. Maar binnen de grenzen van wat de methode deed, was de gegevensstroom strak afgeschermd. Wie zich afvraagt of een casino zo niet stiekem kon meekijken, kan gerust zijn: de architectuur was er nadrukkelijk op gebouwd om dat onmogelijk te maken. De zwakke plek van Sofort lag dus niet in de versleuteling of in de code, maar in iets heel anders, en daar kom ik zo op.
Wat ik er als analist nog aan toevoeg: technische veiligheid is statisch, maar vertrouwen is dat niet. Een methode die in 2015 als veilig gold, kan in 2025 achterhaald aanvoelen, niet omdat de versleuteling slechter is geworden, maar omdat de wereld eromheen is veranderd. Nieuwe regels rond toegang tot bankrekeningen, strengere eisen aan wie er namens jou mag inloggen, en een algehele verschuiving naar methoden die door de banken zelf worden aangestuurd, hebben het speelveld verschoven. Sofort was geen onveilige methode, maar het was wel een methode van een eerdere generatie. Die nuance ontbreekt vrijwel altijd in de korte ja-of-nee-antwoorden die je online tegenkomt.
Regulering en toezicht
Een betaalmethode is zo betrouwbaar als het netwerk eronder, en hier had Sofort een sterke kaart. De infrastructuur die de methode voedde, koppelde aan een netwerk van zo’n 15 000 banken wereldwijd. Dat is geen wankel bouwwerk van een start-up, maar een volwassen, breed verankerd systeem dat dagelijks enorme aantallen transacties verwerkte. Voor de betrouwbaarheid van de afhandeling was dat een geruststelling: je betaling liep over rails die door duizenden financiële instellingen werden gedragen.
Toch is het belangrijk om scherp te blijven op wat dat toezicht wel en niet dekt. De technische degelijkheid van de betaalrails zegt iets over de kans dat je betaling correct wordt verwerkt. Het zegt niets over de vraag of de partij die jouw geld ontvangt te vertrouwen is. Dat is een fundamenteel ander vraagstuk, en het is precies hier dat veel spelers de mist in gaan. Ze zien een gerenommeerde betaalmethode met een serieus banknetwerk erachter, en concluderen daaruit dat de hele transactie veilig is. Maar de betaalmethode levert het geld keurig af, ook bij een aanbieder die je beter had kunnen mijden.
Met andere woorden: het toezicht op de betaalmethode en het toezicht op het casino zijn twee gescheiden werelden. De ene bewaakt de buis waardoor je geld stroomt, de andere bewaakt de partij aan het einde van die buis. Voor een Nederlandse speler is vooral die tweede wereld waar het op aankomt, en daar gaat de volgende sectie over.
Veiligheid van het casino zelf
Hier komt de kern van mijn boodschap, en ik zeg het zonder omhaal: de echte veiligheidsmarker voor een Nederlandse speler is niet het betaallogo, maar de vergunning van het casino. Op 31 juli 2025 waren er dertig vergunningen voor online kansspelen actief in Nederland, waarvan er zevenentwintig daadwerkelijk werden geëxploiteerd. Dat is de korte lijst van aanbieders die onder toezicht van de Kansspelautoriteit vallen, en alleen bij die aanbieders ben je beschermd door de Nederlandse regels.
Wat betekent dat concreet? Een vergunninghouder is verplicht je identiteit te verifiëren, je aan stortingslimieten te houden, je aan te sluiten op het uitsluitingsregister en je geld gescheiden te bewaren. Een aanbieder zonder vergunning hoeft niets van dat alles. Die kan jou laten storten zonder enige rem, en als er iets misgaat met je geld of je account, sta je met lege handen, want er is geen Nederlandse toezichthouder die voor jou opkomt. Het verschil zit dus niet in hoe je betaalt, maar in wie er aan de andere kant zit.
En daar wringt het met Sofort. Juist omdat de methode in het legale Nederlandse aanbod nauwelijks voorkomt, dook de naam vooral op bij platforms die zich buiten dat toezicht bevonden. Een casino dat vandaag prominent met Sofort schermt, geeft daarmee onbedoeld een signaal af over zijn status. De betaalmethode is dan technisch nog steeds veilig, maar de omgeving waarin je hem gebruikt is dat misschien niet. Wie wil leren hoe je een betrouwbaar casino herkent aan dit soort signalen, vindt de complete checklist in mijn artikel over het herkennen van een legaal of illegaal online casino. Want uiteindelijk is dat de vraag die je veiligheid bepaalt, niet of het slotje in je betaalscherm groen is.
