Curaçao sluit vergunningenportaal na datalek; zegel geraakt

De Curaçao Gaming Authority (CGA) brengt het online vergunningenportaal waartoe een buitenstaander ongeveer negen maanden toegang had, niet meer terug. Volgens de toezichthouder heeft dat ook gevolgen voor het digitale zegel waarmee casinosites een Curaçaose vergunning aantonen. In een mededeling van 7 oktober 2026 schrijft de CGA dat het portaal "niet meer in gebruik wordt genomen" en dat de stopzetting "ook het einde betekent van de bijbehorende dienstverleningsafspraken die het platform ondersteunen". De CGA stapt over op een nieuw toezichtsplatform.

Veel online casino's, ook cryptocasino's, hebben een Curaçaose vergunning. Het besluit raakt dus veel meer dan alleen het eiland.

Wat volgens de CGA hetzelfde blijft

Volgens de mededeling:

• Bestaande vergunningen blijven geldig en de verplichtingen van vergunninghouders veranderen niet.

• Vergunningverlening, compliance en toezicht gaan door "via alternatieve regelingen", terwijl er een tijdelijke oplossing komt zodat vergunningen en andere toezichtszaken verder behandeld kunnen worden.

• Details over die regelingen werden "momenteel uiterlijk 9 oktober 2026" verwacht.

• De aanpak van de ongeautoriseerde toegang door de CGA, "inclusief het indammen van het datalek", gaat door.

Op het moment van schrijven (10 oktober) staat op de website van de CGA nog steeds een melding dat het portaal offline is, en staat er geen publicatie na de mededeling van 7 oktober. De aangekondigde details over de tijdelijke regelingen staan dus nog niet op de site. Het oude portaaladres stuurt nu door naar de homepage van de CGA.

Volgens de Curaçao Chronicle komt met dit besluit een einde aan het contract van de toezichthouder met de Maltese gokadviseur Mario Galea en zijn bedrijf Random Consulting, die de Curaçaose regering sinds 2022 adviseren over de hervorming van online gokken.

Hoe het zover kwam

Het portaal lag al plat voor het besluit van 7 oktober. In een mededeling van 2 oktober vroeg de CGA aanvragers om documenten voor het portaal niet te mailen, omdat ze op geen andere manier verwerkt konden worden, en stelde ze de indieningstermijnen via het portaal uit tot het weer beschikbaar zou zijn. Het portaal komt nu niet meer terug, en herziene indieningstermijnen zijn nog niet gepubliceerd.

De achtergrond is het lek waarover we in september schreven. Volgens de CGA had een account dat in december 2025 onder een valse identiteit was aangemaakt tot september 2026 toegang tot het aanvragersdeel van het portaal. De Duitse beveiligingsonderzoeker Lilith Wittmann publiceerde samen met Follow the Money en andere Europese media haar eigen verslag van die toegang. Lees de details in ons verslag over de ongeautoriseerde toegang tot het portaal.

Wat het zegel is en wat er geraakt wordt

Curaçao kent twee soorten zegels. Volgens het certificeringsbeleid van de CGA moet een B2C-casino op de site voor spelers een Certificate of Operation Seal tonen. Wie erop klikt, moet op cert.cga.cw uitkomen, en die pagina moet het exacte domein tonen waarop je zit, plus de vergunninghouder en de actuele status van de vergunning. Staat er een ander domein, dan gebruikt de site volgens de CGA het certificaat van een andere aanbieder en moet je haar als niet-geautoriseerd beschouwen. Een apart License Certificate Seal bevestigt dat een bedrijf een vergunning heeft, maar is niet aan een domein gekoppeld en geeft geen toestemming voor een specifieke casinosite.

In de mededeling van 7 oktober staat dat "de beschikbaarheid van het huidige digitale zegel zal worden aangetast" en dat de CGA "binnenkort een alternatief mechanisme invoert waarmee vergunninghouders kunnen aantonen dat een domein een vergunning van de CGA heeft".

Wat dit betekent als je speelt bij casino's met een Curaçaose vergunning

Het zegel is voor spelers de belangrijkste manier om een Curaçaose vergunning te controleren, en volgens de CGA heeft de stap gevolgen voor de beschikbaarheid ervan.

• Een zegel dat niet laadt of een certificaatpagina die onbereikbaar is, bewijst op zichzelf niet dat een site geen vergunning heeft. Volgens de CGA blijven vergunningen geldig zolang het zegel geraakt is.

• Een zegel dat wel laadt, hoort nog steeds het exacte domein te tonen waarop je zit. Staat er een ander domein, dan moet je de site volgens het eigen beleid van de CGA als niet-geautoriseerd beschouwen.

• Een vergunningscertificaat van een bedrijf is niet hetzelfde als een domeincertificaat. Het laat niet zien dat het casino waar je speelt eronder valt.

• Zodra de CGA het nieuwe mechanisme publiceert, is dat de manier om te controleren.

Met een Curaçaose vergunning heeft een casino nog geen vergunning in landen met een eigen vergunningstelsel, zoals Duitsland of Nederland.

Meer over de Curaçaose regels voor crypto-aanbieders lees je in ons stuk over de cryptodeadline van de CGA.

18+. Voelt gokken niet meer als tijdverdrijf, lees dan meer over verantwoord spelen.