Casino zonder IDIN: zo werken Nederlandse casino’s zonder iDIN in 2026
Wie in Nederland een online casino wil openen, kent het ritueel: rekening aanmaken, iDIN-koppeling, wachten op verificatie. Sinds de Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft) verplicht stellen dat je bij een vergunninghouder je identiteit bevestigt via bankgegevens of een identiteitsbewijs, is dat de standaard geworden. Toch zoeken duizenden spelers maandelijks op casino zonder iDIN. Wat ze vinden, is een markt die je moet begrijpen voordat je er geld in stopt.
De Kansspelautoriteit (Ksa) telde in 2025 ruim 1,1 miljoen geregistreerde accounts bij legale aanbieders. Tegelijk staan er tientallen offshore-merken online die geen iDIN vragen, geen CRUKS-check doen en geen Nederlandse vergunning hebben. Dat is geen grijs gebied in de juridische zin: het is illegaal aanbod voor de Nederlandse markt, ook al is het bedrijf zelf elders legaal geregistreerd. Deze pagina zet op een rij hoe dat aanbod eruitziet, wat het echt kost en welke keuzes je hebt.
Wat betekent casino zonder IDIN precies?
De term beschrijft casino’s waar je geen iDIN-verificatie doorloopt bij registratie. iDIN is het systeem waarmee Nederlandse banken je persoonsgegevens delen met een casino, zodat leeftijd en identiteit in één stap kloppen. Bij een vergunninghouder is die stap verplicht zodra je een account opent, en niet pas bij je eerste opname.
Casino’s zonder iDIN vragen in plaats daarvan een e-mailadres, soms een telefoonnummer, en pas bij een uitbetaling een paspoortscan. Dat klinkt eenvoudiger. Het betekent ook dat er geen CRUKS-controle plaatsvindt, dat er geen limietverplichting van de Ksa geldt en dat je bij een geschil geen Nederlandse toezichthouder hebt om naar toe te stappen. De Ksa handhaaft op dit moment actief tegen tientallen van dit soort merken.
Belangrijk onderscheid: een casino zonder iDIN is niet hetzelfde als een casino zonder verificatie. Vroeg of laat wil elke uitbetaling een identiteitscheck. Het verschil zit in het moment en in wie de check uitvoert.
Is een casino zonder iDIN hetzelfde als een illegaal casino?
Voor de Nederlandse markt wel. Een aanbieder die zich richt op spelers in Nederland zonder Ksa-vergunning is illegaal, ook als het bedrijf in Curaçao, Anjouan of Malta een licentie heeft. Die buitenlandse licentie dekt de Nederlandse markt niet. De Ksa publiceert sinds 2022 boetes en lasten onder dwangsom tegen zulke partijen, met bedragen die oplopen tot enkele miljoenen euro’s per zaak.
Waarom vragen sommige casino’s helemaal geen IDIN?
Simpelweg omdat ze geen vergunning hebben en dus niet aan de Wwft-verplichting gebonden zijn. Ze werken vanuit een offshore-jurisdictie, vaak met een Curaçao GCB-licentie of een Anjouan-licentie van een paar duizend dollar. De registratie is bewust laagdrempelig: elke drempel kost conversie, en conversie is het hele verdienmodel.
Hoe verifieer je of een casino een Ksa-vergunning heeft?
Vraag het vergunningnummer op en controleer het in het openbare register van de Kansspelautoriteit. Een legitieme aanbieder noemt dat nummer op de site en in de algemene voorwaarden. Staat er alleen een Curaçao- of Anjouan-nummer, dan is het geen Nederlandse vergunning. Punt. Geen uitzondering voor “bijna hetzelfde”.
Waarom offshore casino’s zo agressief adverteren
De bonuscijfers die je bij deze merken ziet, zijn geen liefdadigheid. Een welkomstbonus van 100% tot €500 plus 200 gratis spins is een marketinginvestering, en die wordt terugverdiend via inzetvereisten, spelregels en het gedrag van spelers die de kleine lettertjes niet lezen. Reken even mee: bij een bonus van €500 met 40x inzetvereiste moet je €20.000 aan weddenschappen rondzetten voordat er iets uit te betalen valt. Bij een huisvoordeel van 3% op slots verdampt statistisch zo’n €600 van je eigen inleg voordat de bonus vrijkomt.
Dat is het echte product. Niet de bonus, maar de omzet die de bonus genereert. Legale aanbieders mogen dit spel niet spelen: de Ksa verbiedt bonussen die aanzetten tot meer spelen dan de speler van plan was, en stelt grenzen aan hoe bonussen worden aangeboden. Offshore-merken hebben die rem niet.
Wat kost een “gratis” bonus echt?
Een bonus van €500 met 40x inzet en een maximaal inzetbedrag van €5 per draai betekent minimaal 4.000 spins voordat je de bonus hebt vrijgespeeld. Bij 3 spins per minuut is dat ruim 22 uur spelen. De verwachte waarde van die bonus, gerekend met een RTP van 96%, ligt in de praktijk tussen de €0 en €50. Soms negatief.
Waarom zijn de inzetvereisten bij offshore casino’s hoger?
Omdat ze hoger mogen zijn. Een Ksa-vergunninghouder werkt met bonusvoorwaarden die de speler niet mogen misleiden; offshore is er geen toezichthouder die de kleine lettertjes controleert. Inzetvereisten van 40x tot 60x zijn daar normaal, en sommige merken rekenen de bonus pas vrij na een combinatie van inzet op slots én tafelspellen, waarbij tafelspellen voor 10% meetellen.
Welke betaalmethoden gebruiken casino’s zonder iDIN?
Vooral crypto: Bitcoin, Ethereum, USDT en in toenemende mate Litecoin. Daarnaast Trustly, Skrill, Neteller en soms gewone kaartbetalingen via een buitenlandse PSP. Crypto heeft een praktisch voordeel voor deze merken: transacties zijn moeilijk terug te draaien, wat geschillen over uitbetalingen lastig maakt voor de speler. Dat is geen bijeffect, dat is het ontwerp.
Top 15 casino’s zonder iDIN in 2026 vergeleken
Onderstaande tabel zet de bekendste merken op een rij die in Nederland worden aangeboden zonder iDIN-stap. Let op de licentie-kolom: geen enkele aanbieder in deze lijst heeft een Ksa-vergunning. Dat is geen detail, dat is de kern van het verhaal. Bonusbedragen zijn de maximale welkomstbonus zoals gecommuniceerd op de sites, peildatum januari 2026.
| Casino | Licentie | Welkomstbonus | Inzetvereiste | Min. storting | Uitbetalingstijd |
|---|---|---|---|---|---|
| Toto casino | Ksa (geen iDIN-vrijstelling) | €250 + 100 spins | 20x | €10 | 1-2 dagen |
| Unibet casino | Ksa | €250 + 100 spins | 25x | €10 | 1-3 dagen |
| BetCity casino | Ksa | €250 + 100 spins | 25x | €10 | 1-2 dagen |
| OneCasino | Ksa | €250 + 100 spins | 25x | €10 | 1-2 dagen |
| Holland Casino | Ksa | Geen bonus (recreatief) | n.v.t. | €10 | 1-2 dagen |
| 711 casino | Ksa | €250 + 100 spins | 25x | €10 | 1-2 dagen |
| Jacks.nl casino | Ksa | €250 + 100 spins | 25x | €10 | 1-2 dagen |
| Kansino casino | Ksa | €250 + 100 spins | 25x | €10 | 1-2 dagen |
| Fair Play casino | Ksa | €250 + 100 spins | 25x | €10 | 1-2 dagen |
| Bet365 casino | Ksa | €250 + 100 spins | 25x | €10 | 1-3 dagen |
| LeoVegas casino | Ksa | €250 + 100 spins | 25x | €10 | 1-2 dagen |
| BetMGM casino | Ksa | €250 + 100 spins | 25x | €10 | 1-3 dagen |
| ComeOn casino | Ksa | €250 + 100 spins | 25x | €10 | 1-2 dagen |
| Bingoal casino | Ksa | €250 + 100 spins | 25x | €10 | 1-2 dagen |
| Circus casino | Ksa | €250 + 100 spins | 25x | €10 | 1-2 dagen |
De tabel laat iets opvallends zien: alle Ksa-vergunninghouders werken met min of meer dezelfde bonusstructuur, omdat de regels dat afdwingen. De verschillen zitten in het spelaanbod, de uitbetalingssnelheid en de klantenservice. Bij offshore-merken zijn de verschillen veel groter, en dat is precies het punt: zonder toezichthouder is er geen bodem in de markt.
Welke casino’s in deze lijst vragen geen iDIN?
Geen enkele legale aanbieder. Toto, Unibet, BetCity, OneCasino, Holland Casino, 711, Jacks.nl, Kansino, Fair Play, Bet365, LeoVegas, BetMGM, ComeOn, Bingoal en Circus vragen allemaal iDIN of een vergelijkbare verificatie. Dat is geen keuze van het casino, dat is een wettelijke verplichting. Wie zegt dat je daar zonder iDIN kunt spelen, vertelt je iets dat niet klopt.
Hoe verhouden offshore-merken zich tot deze lijst?
Merken als Betnation, TonyBet, VBET, AmonBet, Betsixty, Goldrun, ZEbet, Lucky7, Rainbet, NinBet en SpinPanda opereren zonder Ksa-vergunning en vragen geen iDIN. Sommige hebben een Curaçao-licentie, andere een Anjouan-licentie. Ze zijn bereikbaar voor Nederlandse spelers, maar vallen buiten elk Nederlands toezicht. Dat is een bewuste keuze van de aanbieder, niet een service aan jou.
Wat is het verschil in uitbetalingstijd?
Ksa-vergunninghouders betalen doorgaans binnen 1 tot 3 werkdagen uit, met een verplichte bedenktijd van 1 uur na een opnameverzoek. Offshore-merken beloven soms “instant withdrawals”, maar in de praktijk duurt een eerste uitbetaling vaak 3 tot 7 dagen omdat er alsnog een KYC-check plaatsvindt. Soms langer. Soms nooit.
De echte kosten van spelen zonder iDIN
Het gemak van een registratie in 30 seconden heeft een prijs. Die prijs is niet zichtbaar op de homepage, maar zit in vier lagen: bonusvoorwaarden, uitbetalingsrisico, gegevensbescherming en het ontbreken van verhaal bij een geschil. Wie een account opent bij een merk zonder vergunning, ruilt juridische bescherming in voor een paar klikken minder.
Wat gebeurt er als een offshore casino niet uitbetaalt?
Je hebt geen Nederlandse instantie om naar toe te stappen. De Ksa kan niets doen tegen een bedrijf zonder vergunning, behalve het merk blokkeren. Een Curaçao-licentiehouder valt onder het GCB, maar dat orgaan behandelt zelden individuele klachten van buitenlandse spelers. In de praktijk resteert een klacht op een forum of een advocaat in een jurisdictie waar je de taal niet spreekt.
Hoe zit het met CRUKS en verslavingspreventie?
CRUKS is het landelijke uitsluitingsregister waar alle Ksa-vergunninghouders op zijn aangesloten. Sta je erin, dan kun je nergens legaal in Nederland spelen. Offshore-merken checken CRUKS niet, want ze hebben geen toegang. Dat betekent dat iemand die zichzelf bewust heeft uitgesloten, bij een casino zonder iDIN gewoon een account kan openen. Dat is geen vrijheid, dat is een gat in de bescherming.
Welke gegevens deel je bij een casino zonder iDIN?
Minder bij registratie, meer bij uitbetaling. Een paspoortscan, een selfie, soms een bankafschrift en een adresbewijs. Die documenten gaan naar een server in een jurisdictie waar de AVG niet geldt. Wat er daarna mee gebeurt, is niet te controleren. Bij een Ksa-vergunninghouder is dat wel het geval, met boetes tot 4% van de wereldwijde omzet bij datalekken.
Zijn bonussen bij offshore casino’s het risico waard?
Reken het door. Een bonus van €500 met 40x inzet en een max inzet van €5 per spin vraagt minimaal 4.000 spins. Bij een gemiddelde speelsnelheid van 3 spins per minuut is dat 22 uur. De verwachte opbrengst bij een RTP van 96% en een huisvoordeel van 4% op de bonusomzet is negatief. De bonus is geen cadeau, het is een omzetmachine.
Zo kies je verantwoord in 2026
De vraag is niet of je zonder iDIN kunt spelen, want dat kan. De vraag is of je dat wilt. Een legale aanbieder met Ksa-vergunning biedt minder spectaculaire bonussen, maar wel een geschillenprocedure, een limietverplichting, CRUKS-koppeling en een toezichthouder die boetes uitdeelt als het misgaat. Dat is saai. Saaie dingen werken.
Wie toch bij een offshore-merk speelt, doet er goed aan om nooit meer te storten dan men kan missen, geen documenten te uploaden voordat de uitbetaling is aangevraagd, en de algemene voorwaarden te lezen op inzetvereisten, maximale inzet en welke spellen meetellen. Wie dat niet doet, speelt met een huis dat altijd wint, ongeacht de RTP.
Wat is het minimale bedrag om te kunnen spelen?
Bij Ksa-vergunninghouders is de minimale storting doorgaans €10. Offshore-merken vragen soms €5, soms €1, soms niets. Lage drempels zijn een bewuste keuze om impulsief gedrag te stimuleren. Een speler die €1 stort, is een speler die later €100 stort. Zo werkt conversie.
Welke spellen kun je spelen bij casino’s zonder iDIN?
Vrijwel hetzelfde aanbod als bij legale casino’s: slots van Pragmatic Play, NetEnt, Microgaming, Hacksaw Gaming en Evolution, plus live tafelspellen en crash games. Het verschil zit niet in het aanbod, maar in de omstandigheden. Dezelfde slot kan bij het ene merk onder een Ksa-vergunning vallen en bij het andere onder een Curaçao-licentie. De RTP is identiek, de bescherming niet.
Wat verdient een offshore casino aan jou?
Bij een slot met een RTP van 96% houdt het huis 4% van elke inleg. Een speler die €200 per maand inzet, levert het casino €8 per maand op. Klinkt weinig. Vermenigvuldig dat met 50.000 actieve spelers en je zit op €400.000 per maand. Bonusvoorwaarden zijn er om die inleg te verhogen, niet om de speler te belonen.
Wat als je verslaafd raakt bij een casino zonder iDIN?
Je kunt je niet laten uitsluiten via CRUKS, want dat register geldt alleen voor vergunninghouders. Je kunt wel contact opnemen met de hulplijn van Loket Kansspel (0800-2000) of met een ggz-instelling voor behandeling. Voor technische blokkades kun je software installeren zoals Gamban of het internetfilter van je provider inschakelen. Dat is minder waterdicht dan CRUKS, maar het werkt.
Verantwoord spelen: leeftijd, hulplijn en zelfuitsluiting
De wettelijke minimumleeftijd voor kansspelen in Nederland is 18 jaar. Bij een Ksa-vergunninghouder wordt die leeftijd gecontroleerd via iDIN of een vergelijkbare methode. Bij een casino zonder iDIN gebeurt dat niet of pas bij uitbetaling, wat betekent dat minderjarigen in theorie kunnen registreren. Dat is een van de redenen waarom de Ksa dit aanbod actief bestrijdt.
Wie hulp nodig heeft, kan bellen met de hulplijn van Loket Kansspel op 0800-2000, dagelijks bereikbaar en gratis. Voor zelfuitsluiting is CRUKS het officiële register: sta je daar eenmaal in, dan kun je 6 maanden lang niet spelen bij een legale aanbieder. Bij offshore-merken werkt dat niet. Wie zich daar zorgen over maakt, doet er verstandig aan om te kiezen voor een aanbieder waar de bescherming wel geregeld is, en om vooraf een limiet in te stellen op storting en speeltijd.
Hoe werkt zelfuitsluiting via CRUKS?
Je vraagt uitsluiting aan bij een Ksa-vergunninghouder of via het CRUKS-portaal. De uitsluiting geldt minimaal 6 maanden en kan worden verlengd. Tijdens die periode kun je nergens legaal in Nederland spelen. Bij een casino zonder iDIN heeft dit geen effect, omdat het register daar niet wordt geraadpleegd. Wie echt wil stoppen, moet ook technische blokkades instellen.
Welke limieten kun je instellen bij een legaal casino?
Bij Ksa-vergunninghouders stel je verplicht een limiet in op storting, op speeltijd en op verlies. Die limieten zijn bindend: het casino mag ze niet verhogen zonder jouw expliciete verzoek, en een verhoging gaat pas na een bedenktijd van 24 uur in. Bij offshore-merken bestaan zulke limieten vaak wel in de instellingen, maar ze zijn niet afdwingbaar en worden soms genegeerd.
Wat kost een gokverslaving gemiddeld per jaar?
Onderzoek van de Universiteit van Amsterdam uit 2023 schat dat probleemspelers gemiddeld €3.000 tot €8.000 per jaar verliezen. Daarbovenop komen kosten voor behandeling, gemiddeld €2.500 per traject, en inkomensverlies dat kan oplopen tot tienduizenden euro’s. Die cijfers staan los van de vraag of je bij een legaal of offshore casino speelt, maar de drempel om te stoppen is bij een casino zonder iDIN hoger.
Waarom is een Ksa-vergunning geen garantie tegen verlies?
Omdat een vergunning niets zegt over de RTP van spellen of over jouw geluk. Een slot met een RTP van 96% verliest op de lange termijn altijd. Het verschil is dat je bij een vergunninghouder een limiet kunt instellen, een geschil kunt voorleggen en je gegevens beschermd zijn. Dat zijn geen winstfactoren, het zijn schadefactoren. En die zijn in de praktijk meer waard dan een bonus van €500.
Wat is het verschil tussen een Curaçao- en een Ksa-vergunning?
Een Curaçao GCB-licentie kost een aanbieder enkele duizenden tot tienduizenden euro’s per jaar en stelt minimale eisen aan verantwoord spelen. Een Ksa-vergunning vraagt een uitgebreide toetsing, een Nederlandse vestiging, CRUKS-koppeling, limietverplichting en jaarlijkse rapportage. Dat verschil in toezicht vertaalt zich direct in het verschil in bescherming voor de speler.
Is het strafbaar om bij een casino zonder iDIN te spelen?
Nee, de speler is niet strafbaar. De aanbieder wel: het aanbieden van kansspelen aan Nederlandse spelers zonder vergunning is een overtreding van de Wet op de kansspelen. De Ksa legt daarvoor lasten onder dwangsom op die kunnen oplopen tot €500.000 per overtreding, en in ernstige gevallen hogere boetes. Voor de speler is het risico juridisch beperkt, financieel niet.
Welke casino’s met Ksa-vergunning zijn het populairst in 2026?
Op basis van het aantal actieve accounts en naamsbekendheid gaat het om Toto, Unibet, BetCity, Holland Casino, Jacks.nl, Kansino, Bet365, LeoVegas en 711. Allemaal met iDIN-verificatie, allemaal aangesloten op CRUKS, allemaal met dezelfde wettelijke limietverplichting. Wie een casino zonder iDIN wil, moet buiten deze lijst kijken, en dat is precies het punt waar het misgaat.
Hoe herken je een betrouwbaar casino zonder Ksa-vergunning?
Je herkent het niet, en dat is het probleem. Een Curaçao-licentienummer zegt weinig over de betrouwbaarheid van het bedrijf erachter. Wat je kunt controleren: of de site een fysiek adres vermeldt, of er een klachtenprocedure is, of de algemene voorwaarden in het Nederlands beschikbaar zijn, en of er onafhankelijke reviews bestaan met uitbetalingsbewijzen. Ontbreekt een van die vier, dan is de kans op problemen bij een opname groot.
Wat is de rol van de Kansspelautoriteit in 2026?
De Ksa houdt toezicht op alle legale aanbieders, handhaaft tegen illegale aanbieders en beheert CRUKS. In 2025 legde de autoriteit meerdere boetes op aan offshore-merken die zich op Nederland richtten, met bedragen tussen de €100.000 en €1,5 miljoen per zaak. De handhaving is in de praktijk een kat-en-muisspel: geblokkeerde sites duiken op onder een nieuwe domeinnaam, vaak binnen enkele dagen.
Wat is het minimale bedrag dat je moet storten om een bonus te krijgen?
Bij Ksa-vergunninghouders is dat doorgaans €10, met een maximale bonus van €250 plus 100 spins. Bij offshore-merken varieert dat van €1 tot €20, met bonussen die kunnen oplopen tot €1.500 plus 300 spins. Hoe hoger de bonus, hoe strenger de voorwaarden. Een bonus van €1.500 met 50x inzet betekent €75.000 aan inzet voordat er iets vrijkomt.
Waarom is de inzetvereiste belangrijker dan de bonus?
Omdat de inzetvereiste bepaalt wat de bonus echt waard is. Een bonus van €100 met 10x inzet is meer waard dan een bonus van €500 met 50x inzet, ook al ziet het tweede bedrag er aantrekkelijker uit. Reken altijd de totale inzet uit die nodig is om vrij te spelen, en vergelijk dat met je normale speelgedrag. Als de inzetvereiste hoger is dan wat je in een maand zou spelen, is de bonus geen voordeel.
Welke spellen tellen mee voor de inzetvereiste?
Bij de meeste casino’s tellen slots voor 100% mee, live tafelspellen voor 10% tot 20%, en blackjack en roulette vaak voor 0% tot 10%. Dat betekent dat een bonus die op slots is gericht, niet vrij te spelen is met tafelspellen. Lees de voorwaarden voordat je speelt, en niet erna. Wie dat overslaat, ontdekt het probleem pas bij de opname.
Wat gebeurt er met je gegevens bij een casino zonder iDIN?
Je gegevens gaan naar een server in een jurisdictie waar de AVG niet van toepassing is. Dat betekent geen recht op inzage, geen recht op verwijdering en geen boete voor datalekken. Bij een Ksa-vergunninghouder geldt de AVG volledig, met boetes tot 4% van de wereldwijde omzet bij overtredingen. Dat verschil is niet theoretisch: datalekken bij offshore-aanbieders komen regelmatig voor en worden zelden gemeld.
Hoe snel kun je geld opnemen bij een casino zonder iDIN?
In theorie binnen enkele uren, in de praktijk 3 tot 7 dagen bij een eerste opname. De KYC-check vindt bij deze merken pas plaats bij de eerste uitbetaling, en die check kan meerdere rondes vragen. Bij een Ksa-vergunninghouder is de verificatie al gedaan bij registratie, waardoor een opname doorgaans binnen 1 tot 3 werkdagen op je rekening staat. Sneller dus, ondanks de extra stap bij het begin.
Wat is het huisvoordeel bij de populairste spellen?
Slots hebben een huisvoordeel van 2% tot 8%, afhankelijk van de RTP. Europees roulette zit op 2,7%, Amerikaans roulette op 5,26%, blackjack met basisstrategie op 0,5% tot 1%, en video poker op 0,5% tot 3%. Live dealer spellen zitten vaak tussen 1% en 5%. Wie het huisvoordeel kent, begrijpt waarom een bonus met 40x inzet op slots bijna nooit positief uitpakt.
Welke aanbieders bieden in 2026 de beste bescherming?
De aanbieders met een Ksa-vergunning: Toto, Unibet, BetCity, OneCasino, Holland Casino, 711, Jacks.nl, Kansino, Fair Play, Bet365, LeoVegas, BetMGM, ComeOn, Bingoal en Circus. Ze bieden minder spectaculaire bonussen, maar wel CRUKS-koppeling, limietverplichting, AVG-bescherming en een geschillenprocedure via de Ksa. Dat is geen marketingpraatje, dat is het verschil tussen een aanbieder met een toezichthouder en een aanbieder zonder.
Wat is de toekomst van casino zonder iDIN in Nederland?
De Ksa intensiveert de handhaving jaarlijks. In 2025 werden tientallen domeinen geblokkeerd en meerdere boetes opgelegd. De verwachting is dat dit in 2026 doorzet, met strengere eisen aan betaalproviders en mogelijk een uitbreiding van de blokkadelijst. Voor spelers betekent dat niet dat het aanbod verdwijnt, maar wel dat de toegang onbetrouwbaarder wordt. Een site die vandaag werkt, kan morgen offline zijn.
De kern van het verhaal is simpel. Een casino zonder iDIN bestaat, is bereikbaar en vraagt geen verificatie bij registratie. Maar het is geen gelijkwaardig alternatief voor een legale aanbieder. Het is een aanbieder zonder Nederlands toezicht, zonder CRUKS-koppeling en zonder verhaal bij een geschil.
De bonus is groter, de bescherming kleiner, en de rekening komt later. Wie in 2026 verantwoord wil spelen, kiest een aanbieder met een Ksa-vergunning, stelt vooraf limieten in en houdt de hulplijn van Loket Kansspel (0800-2000) binnen handbereik.
Wie dat niet doet, speelt niet met een voordeel, maar met een risico dat niet in de bonusvoorwaarden staat.