Kaartbetalingen (Debit en Credit)
1. Regelgeving / Aanvragen
Indien je een creditcard activeert, dien je:
- Alle documentatie te hebben opgeleverd voor een compliant dossier;
- Jouw dossier is gecontroleerd en geaccepteerd;
- Jouw contactgegevens, inclusief registratienummer (KvK) staan op de website;
- Je hebt in jouw merchantaansluiting een e-mailadres en telefoonnummer opgegeven voor consumentenvragen; en
- Je hebt algemene voorwaarden, die voldoen aan wet -en regelgeving, op jouw website geplaatst.
Status boarding aanvraag knop
Status boarding overzicht
Zorg bij elke verkooplocatie die jij aanmeldt binnen PAY. dat je de juiste categorie en een heldere omschrijving van jouw aanbod invoert: wat verkoop je en aan welke doelgroep. PAY. zal jouw aanvraag vervolgens in één van de duizenden ''Merchant Categorie Codes'' (MCC) plaatsen. Een foutief gebruikte MCC code zal een verkeerde omschrijving op het afschrift van jouw klant tot gevolg hebben. Dit kan leiden tot een lager slagingspercentage (meer betalingen worden afgewezen) of er kunnen boetes vanuit de creditcardmaatschappijen worden opgelegd.
Indien je een verkooplocatie aanmeldt op creditcard en deze wordt in het proces afgewezen omdat jouw website niet voldoet aan bovenstaande regels, dan wordt er een review fee van € 50,- per keer in rekening gebracht.
| Document | Omschrijving |
|---|---|
| VISA rules and regulations | Regels voor het gebruik van VISA creditcard. |
| Mastercard rules and regulations | Regels voor het gebruik van Mastercard creditcard. |
| Mastercard security rules & procedures | Veiligheidsregels voor het gebruik van een Mastercard creditcard. |
In tegenstelling tot de overige betaalmethoden zijn creditcards niet direct beschikbaar. Jouw webshop dient eerst goedgekeurd te worden door onze creditcard acquirer. Na goedkeuring ontvang je van ons een notificatie en kan je betalingen via Mastercard accepteren.
De status van de boarding kan je volgen via het overzicht van Verkooplocaties. Per Verkooplocatie vind je een knop ''Status openstaande boardings''. Als je op deze knop klikt, zie je een overzicht van (openstaande) boardings en de actuele statussen
Belangrijk: houd rekening met 1 - 2 weken voordat jouw creditcardaansluiting actief is.
2. PCI-DSS verplichtingen
PCI Compliance Levels
Indien je de creditcard als betaaloptie aanbiedt aan jouw klanten, moet je voldoen aan extra veiligheidsregels vanuit de creditcardmaatschappijen. Deze regels staan beschreven in de zogeheten “Payment Card Industry – Data Security Standard” (PCI-DSS) en dienen om te voorkomen dat klant -of kaartgegevens worden gestolen en/of misbruikt. Indien kaartgegevens in handen komen van derden, kunnen deze worden doorverkocht om vervolgens op legitieme websites relatief eenvoudig aankopen mee uit te voeren
PCI Compliance levels
Op basis van jaarlijkse transactie volume worden merchants ingedeeld in verschillende PCI compliance levels:
- Level 1: Merchants die op jaarbasis meer dan 6 miljoen kaarttransacties verwerken
- Level 2: Merchants die op jaarbasis tussen 1 en 6 miljoen kaarttransacties verwerken
- Level 3: Merchants die op jaarbasis tussen 20.000 en 1 miljoen e-commerce transacties verwerken
- Level 4: Merchants die op jaarbasis minder dan 20.000 e-commerce transacties verwerken
PCI-DSS validatie vereisten:
Level 1 merchant:
- Jaarlijkse Report on Compliance (ROC) opgesteld door een Qualified Security Assessor (QSA) of een interne auditor
- Attestation of Compliance (AOC)
- Kwartaalscans door een Approved Scanning Vendor (ASV)
Level 2 merchant:
- Jaarlijkse self-assessment-questionnaire (SAQ)
- Attestation of Compliance (AOC)
- Kwartaalscans door een Approved Scanning Vendor (ASV)
Level 3 merchant:
- Jaarlijkse self-assessment-questionnaire (SAQ)
- Attestation of Compliance (AOC)
- Kwartaalscans door een Approved Scanning Vendor (ASV)
Level 4 merchant:
- Jaarlijkse self-assessment-questionnaire (SAQ)
- Kwartaalscans door een Approved Scanning Vendor (ASV)
Betaalscherm van PAY.
Als je het standaard PAY. betaalscherm gebruikt, dien je ook te voldoen aan de PCI-DSS regels van de creditcardmaatschappijen. Indien jouw techniek onvoldoende beveiligd is kunnen er alsnog kaartgegevens worden gestolen, bijvoorbeeld doordat de klant niet wordt doorgeleid naar een pagina van PAY. maar naar een pagina van een externe partij. Uiteraard zijn de benodigde inspanningen bij het gebruik van PAY’s betaalscherm kleiner dan wanneer jijzelf de kaartgegevens op jouw eigen platform verwerkt.
Belangrijk: Merchants die gebruik maken van het betaalscherm van PAY. dienen jaarlijks een SAQ-A in te vullen. Zie hier een voorbeeld van een voor ingevulde Self-Assessment-Questionnaire (SAQ-A) die voor de meeste e-commerce merchants zal gelden die gebruik maken van het betaalscherm van PAY. Het is belangrijk dat alle vragen zorgvuldig worden beantwoordt.
Non-compliance
Indien je niet aantoonbaar voldoet aan regels (non-compliant) van creditcardmaatschappijen, dan kunnen zij de onderneming hierop aanspreken en eventueel boetes opleggen. Dit geldt ook voor de overtreding van de PCI-DSS standaarden. In de meeste gevallen wordt er een onderzoek gestart zodra er meldingen komen, maar er kunnen ook steekproeven worden uitgevoerd. Indien er bijvoorbeeld kaartgegevens zijn misbruikt die allemaal terug te herleiden zijn naar jouw onderneming, dan is de kans groot dat jij hierover vragen krijgt. Indien je op dat moment niet de juiste bewijsstukken kan opleveren dat je aan de PCI-DSS regelt hebt voldaan, dan kan je een boete opgelegd krijgen.
3. Betaalscherm
Betaalscherm creditcard
Alle betaalschermen zijn responsive, accepteren betalingen in diverse valuta en zijn beschikbaar in de volgende talen:
Nederlands
Duits
Engels
Frans
Italiaans
Spaans
Turks
Hongaars
Noors
Pools
Kroatisch
Portugees
Roemeens
Zweeds
Slowaaks
Fins
Tsjechisch
Grieks
Japans
Mastercard en Visa hebben een gecombineerd betaalscherm en bevatten hetzelfde betaaloptie ID: 706 en 709 (High risk)
4. Client Side Encryption
Maak je gebruik van het Business pakket, heb je een eigen implementatie en wil je Client Side Encryption (CSE) activeren, stuur dan een e-mail met de volgende gegevens:
| Onderwerp | Aanvraag Client Side Encryption |
| Merchantcode | M-....-.... |
| Totaal aantal creditcardtransacties (dit jaar) | bijvoorbeeld 5.000 |
Merchantcode
Navigeer naar het Admin Panel. Klik op het tabblad "Merchant". Vervolgens druk je op "Bedrijfsgegevens". De Merchant-code vind je bovenaan de pagina.
Totaal aan creditcardtransacties
Navigeer naar het Admin Panel. Klik op het tabblad "Rapportages". Vervolgens druk je op "Creditcard". Het totaal aantal creditcard transacties vind je in de tweede tabel op de onderste groene regel.
Stuur jouw activatie aanvraag naar boarding@pay.nl.
Behandeling aanvraag
Een boarding medewerker behandelt jouw aanvraag op basis van het totaal aantal verwerkte creditcardtransacties. Op basis van dat aantal word je ingeschaald in een PCI DSS Compliance Level. Dit level bepaalt welke (extra) documenten je moet aanleveren voor goedkeuring. Het verzoek tot aanlevering van deze documenten ontvang je als jouw aanvraag in behandeling is genomen door een boarding medewerker.
5. 3D Secure
Frauduleuze transacties leiden tot extra kosten. Met de 3D Secure technologie bieden creditcardaanbieders beveiliging voor online creditcardbetalingen door de identiteit van klanten extra te controleren. Met deze verificatiemethode bevestigen kaarthouders een online creditcardbetaling met een speciale code, een wachtwoord of met een biometrische oplossing zoals een vingerafdruk of gezichtsherkenning. 3D Secure is een standaard voor American Express, Mastercard en Visa creditcards om veilig betalen via internet mogelijk te maken.
SafeKey van American Express
Creditcards van American Expres zijn standaard voorzien van SafeKey, een extra beveiligingsmaatregel die door middel van 3D Secure technologie zowel kaarthouders als (web)winkeliers beschermt tegen fraude.
Het authenticatieproces via SafeKey start zodra de kaarthouder online een aankoop doet. Dankzij de technologie wordt een SafeKey-transactie verzoek verstuurd naar de American Express Directory Server (DS) die het verzoek doorstuurt naar de server van de kaartuitgever. Vervolgens hanteert de kaartuitgever geavanceerde risicomodeltechnieken om de identiteit van de kaarthouder te bevestigen. Zodra de identiteit is gecheckt en bevestigd, wordt de kaarthouder gevraagd om zich te identificeren via een eenmalige verificatiecode (e-mail of SMS).
Mastercard Identity Check
Als (web)winkelier accepteer je steeds meer online betalingen. Daarom moet je er verzekerd van zijn dat elke transactie veilig is wanneer deze met een creditcard wordt betaald. Mastercard gebruikt hiervoor de Mastercard Identity Check. Deze extra beveiliging maakt online creditcardbetalingen veiliger voor jouw klanten en jou.
Bij het voltooien van een aankoop in jouw webshop met een Mastercard creditcard wordt de kaarthouder gevraagd om zijn/haar identiteit via de app van Mastercard vast te stellen door middel van een vingerafdruk of biometrische oplossing. Op het moment dat de online identificatie wordt bevestigd, wordt de transactie geaccepteerd.
Visa Secure
Om veilige online betalingen via creditcards mogelijk te maken, zijn alle creditcards van Visa standaard voorzien van Visa Secure (voorheen Verified by Visa).
Met behulp van Visa Secure kunnen kaarthouders op twee manieren online betalen, namelijk via een SMS-code of door de transactie te bevestigen in de app. Heeft de kaarthouder biometrie aangezet in de app? Dan kan hij via zijn smartphone, die gebruik maakt van iOS als besturingssysteem, de betaling in de app afronden met een vingerafdruk of met gezichtsherkenning. Maakt de kaarthouder gebruik van een smartphone met Android als besturingssysteem? Dan kan de betaling met een vingerafdruk worden voltooid.
Wil je meer informatie ontvangen over online creditcardbetalingen met 3D Secure? Neem dan contact op met jouw accountmanager.
LVP exemption
Een betaling tot 30 euro, mag zonder verplichte SCA worden verwerkt. Indien je hiervoor kiest en er komt een chargeback met een fraude reden, dan ben je aansprakelijk voor de kosten. Uiteraard kun je tegen de chargeback in verweer als je voldoende zekerheid hebt dat de kaarthouder echt zelf de betaling heeft uitgevoerd.
Challenge & Frictionless
Een authenticatie kan worden uitgevoerd op de challenger of frictionless flow. Bij Frictionless wordt er data vanuit de browser naar de bank verzonden om zo te proberen de betaler als 'bekend' aan te merken. Indien er voldoende data is, kan de bank beslissen om de betaling te bevestigen zonder extra vragen (challenging). Indien dit niet lukt, volgt de challenger flow. Er wordt in de meeste gevallen een popup getoont, met het verzoek om in een APP een bevestiging uit te voeren, of een pinconde in te voeren. Uiteraard zorgt de frictionless flow voor een hogere conversie.
Challenge afdwingen
Via de optimize setting kun je proberen te beinvloeden hoe een betaling wordt geautoriseerd, de uiteindelijke beslissing ligt altijd bij de issuing bank.
- 01 - Standaard: Bank bepaalt flow
- 02 - Voorkeur tot frictionless: Merchant wil liever frictionless
- 03 - Voorkeur tot challenge: Merchant wil liever de chaleange flow, maar als de bank dit niet biedt, mag er worden teruggevallen op frictionless
- 04 - Challenge verplicht: Indien de bank geen challenge aanbiedt, wordt de authenticatie afgebroken
Verkoop je hoog risico producten en heb je veel fraude meldingen of chargebacks van klanten die toch met Frictionless betalen, dan kan de 04- Challenge verplicht uitkomst bieden.
6. Fraudepreventiesysteem
Op het gebied van online betalingen kunnen creditcards een zeker risico met zich mee brengen. Het geavanceerde fraudedetectie -en preventiesysteem van PAY. zorgt ervoor dat het aantal fraudegevallen tot een minimum wordt beperkt, zodat veilig en snel online betalen vanzelfsprekend is voor zowel de consument als voor jou.
Hoe werkt het?
Wanneer er een creditcardtransactie wordt aangemaakt, wordt er automatisch een risicoanalyse gedaan op basis van een groot aantal factoren. Afwijkende transacties worden realtime gemonitord en gecontroleerd door de afdeling Risk. Op basis van deze factoren wordt er een inschatting gemaakt of een transactie door kan gaan.
Omdat deze risico-inschatting zeer nauw komt en dit zeer specialistisch werk is, doet PAY. het voor jou. Zo ben jij ervan verzekerd dat er altijd met een nauwkeurig oog naar jouw transacties wordt gekeken.
Creditcard status: VERIFY

Als ons fraudepreventiesysteem een creditcardtransactie als 'verhoogd risico' aanmerkt, dan krijgt de transactie de tijdelijke status VERIFY Afbeelding: Creditcard status: verifiy. Ons team van specialisten voert vervolgens een extra controle uit en neemt eventueel contact met de merchant op waarna de betaling wordt goed (PAID) -of afgekeurd (CANCEL). Tot die tijd is de status in jouw webshop nog steeds PENDING; de eindgebruiker merkt hier niks van.
Om het fraudepreventiesysteem voor jouw transacties zo nauwkeurig mogelijk te laten werken, is het van belang dat je genoeg data meestuurt met jouw transacties. In dit blogbericht lees je hoe.
Fraudepreventie
Fraudepreventie instructiefilm: hoe verloopt het creditcard controleproces bij PAY?
7. Chargebacks
De bewijslast ligt bij de ondernemers wanneer een consument of zijn bank een creditcardbetaling in twijfel trekt. De ondernemer krijgt dan de kans om aan te tonen dat de consument zelf de transactie heeft verricht en de producten of diensten heeft ontvangen.
Vanzelfsprekend helpen wij je hier graag bij. Als we er niet in slagen om de leverancier met de bewijslast te overtuigen, dan wordt het transactiebedrag ingehouden.
De consument krijgt zijn geld terug en onderstaande chargebackkosten worden berekend:
Een chargeback kan tot 180 dagen na de afspraak tot levering van het product of dienst worden aangevraagd door de consument. Indien er sprake is van fraude dan kan er een langere periode worden gehanteerd.
Een chargeback kost altijd geld. Ook als je volledig in jouw recht staat, worden er kosten in rekening gebracht. Zorg dus voor goede communicatie met jouw klant en goede ondersteuning bij eventuele klachten.
Visa NON 3Dsecure chargeback
Visa rekent een extra kostenopslag van 12 euro, per chargeback welke wordt uitgevoerd door een kaarthouder (consumenten) binnen europa, waarbij de betaling niet 3Dsecure is verwerkt. Indien u gebruikt maakt van een exemption, dient u hier rekening mee te houden. Bij een 3Dsecure betaling welke frictionless is uitgevoerd, zijn deze kosten niet van toepassing.
Kosten verhalen op de consument
Indien een consument een chargeback uitvoert zonder een geldige reden dan zal ook deze chargeback door jou behandeld moeten worden. Indien je in jouw algemene voorwaarden opneemt dat de koper bij onterechte chargebacks aansprakelijk is voor de daadwerkelijke kosten, dan kan je proberen door te belasten.
Neem rustig de tijd voor het behandelen van een chargeback. De informatie die je aanlevert, wordt door externen gebruikt om een oordeel te vellen. Bedenk goed dat het nafactureren van chargebackkosten aan de consument jou wellicht een (weliswaar onterechte) slechte review op kan leveren.
8. Reservering
Het is mogelijk om een creditcardreservering aan te maken. Zodra de klant het betaalproces succesvol heeft doorlopen, zal de transactie de status AUTHORIZE krijgen en niet direct de status PAID. Je hebt vervolgens 14 dagen de tijd om deze reservering om te zetten in een betaling (capture). Als je geen actie onderneemt dan zal de transactie automatisch worden geannuleerd (void).
Standaard staat het reserveren van creditcardbetalingen op ''niet geactiveerd''. Als je interesse hebt voor deze functie, neem dan contact op met jouw account manager.
9. Refund autorisatie
Visa Mastercard heeft de wijze hoe terugbetalingen worden verwerkt aangepast. Voorheen werd een refund na verwerking meestal na enkele werkdagen in het creditcard saldo van de kaarthouder gestort. De kaarthouder was zich gedurende deze tijd meestal niet bewust van de actuele terugbetalingstatus. Zij zag de terugbetaling pas in het saldo als deze daadwerkelijk door de bank werd ontvangen.
Om kaarthouders inzicht te geven in de actuele terugbetalingstatus op hun rekening wordt er bij een refund een autorisatie (reservering) gedaan op het saldo, zoals ze dat ook gewend zijn bij een creditcard aankoop. Zolang deze reservering zichtbaar is weet de consument dat jouw terugbetaling nog niet door de bank ontvangen is.
Deze reservering die hetzelfde bedrag bevat als de refund wordt als een AF getoond in het creditcard saldo. Het kan zijn dat je hierover vragen krijgt. Je kunt de kaarthouder geruststellen dat deze autorisatie automatisch verdwijnt zodra de terugbetaling in het creditcardsaldo is gestort.
In het algemeen dient een Merchant (zoals beschreven in de regels van de card schemes) terugbetalingen uit te voeren op de originele betaaloptie. Enkel in uitzonderlijke situaties zou Merchant een externe terugbetaling te verwerken aangezien dit erg risicovol is.
10. Afbeeldingen
Indien jij het creditcardlogo op jouw pagina wil weergeven dan kan jij gebruik maken van de onderstaande afbeeldingen.
| 40x26 | 50x32 | 20x20 | 25x25 | 50x50 | 75x75 | 100x100 |
|---|---|---|---|---|---|---|
![]() |
![]() |
![]() |
Vervang afmeting in de bovenstaande URL door één van de beschikbare afmetingen.
11. Uitbetaling
Creditcardbetalingen komen via Stichting Pay.nl binnen vanuit de verschillende creditcardacquirers en worden middels de reguliere clearing naar jou uitgekeerd. Het is in de meeste gevallen niet nodig om een extra account aan te maken of om een overeenkomst af te sluiten. Indien je meer dan € 1.000.000,- euro per creditcardmaatschappij per jaar verkrijgt, dienen wij voor jou aanvullende overeenkomsten op te stellen.
12. American Express
| Facts | |
|---|---|
| Categorie | Kaartbetalingen |
| Markt | Wereldwijd, hoger segment consumenten |
| Aandeel | In Nederland wordt 15% van de omzet via creditcards behaald |
| Valuta | Alle |
| Betaling | Niet gegarandeerd, chargeback is mogelijk |
| Restitutie | Éen restitutie per transactie mogelijk tot 100% van het orderbedrag |
| Clearing | Fullservice (uitbetaling en facturatie via PAY.) |
| Status | |
| Expiretijd | 4 uren |
| Betaaloptie ID | 1705 |
| Pakket | Beschikbaar in het Pioneer, Professional, Business en Corporate pakket |
| Surcharging | Toegestaan |
American Express (AMEX) behoort tot één van de drie grootste creditcardmaatschappijen in de wereld. Hierdoor is het zowel online als offline een veelgebruikte betaaloptie.
Iedere American Express kaart is standaard uitgerust met de extra beveiligingsmaatregel ''Safe Key''. Kaarthouders kunnen alleen betalingen uitvoeren volgens deze veiligheidscontrole als de bank of kaartverstrekker de specifieke service ook echt aan de kaart toevoegt. In sommige gevallen wordt bij een betaling met American Express, naast de kaartgegevens, gevraagd extra gegevens in te voeren. In de meeste gevallen gaat het dan om een aantal cijfers van de code op de achterzijde van de kaart of om een extra wachtwoord.
American Express (AMEX) activeren
- Ga in het Admin Panel naar het tabblad Merchant » Bedrijfsgegevens https://admin.pay.nl/my_merchant.
- Bij de overeenkomst vind je het veld Pakket.
- Klik op ''Wijzig pakketopties'' en klik bovenaan op het Professional (S), Business (M) of Corporate (L) pakket.
- Als jij naar de pakketopties scrollt voor het Professional (S) pakket dan zie je de optie ''Creditcards'' staan Afbeelding: Creditcards activeren.
- Selecteer de optie ''Creditcards'' en klik vervolgens op de knop ''Toevoegen''.
Afbeeldingen
Indien je het logo van American Express op jouw pagina wil weergeven dan kan je gebruik maken van de onderstaande afbeeldingen.
13. Mastercard
| Facts | |
|---|---|
| Categorie | Kaartbetalingen |
| Markt | Wereldwijd |
| Aandeel | 960 miljoen kaarthouders |
| Valuta | Alle |
| Betaling | Niet gegarandeerd, chargeback is mogelijk |
| Restitutie | Meerdere restituties per transactie mogelijk tot 100% van het orderbedrag |
| Clearing | via PAY. |
| Status | |
| Expiretijd | 4 uren |
| Betaaloptie ID | 706 en 709 (High risk) |
| Pakket | Beschikbaar in het Pioneer, Professional, Business en Corporate pakket |
| Surcharging | Niet toegestaan |
Mastercard is de op één na grootste creditcardaanbieder van de wereld. Alleen VISA heeft met 1,3 miljard kaarthouders een groter marktaandeel. Deze twee creditcardmaatschappijen dekken samen 95% van de internationale markt en zijn dus onmisbare betaalmethoden als jij jouw producten ook buiten Nederland aanbiedt.
Mastercard transacties worden in 95% van de gevallen afgehandeld op basis van de extra veiligheidscheck ''Mastercard SecureCode''. Dit is een 3D Secure technologie die ervoor zorgt dat er een extra veiligheidscontrole wordt uitgevoerd in het transactieproces.
Afbeeldingen
Indien je het logo van Mastercard op jouw pagina wil weergeven dan kan je gebruik maken van de onderstaande afbeeldingen.
Bedrijfslogo
Mastercard adviseert merchants om hun bedrijfslogo via deze link te uploaden op de Mastercard logo microsite.
Issuers (kaartuitgevende banken) kunnen deze logo’s downloaden en weergeven in hun internetbankieren apps. Uiteindelijk kunnen hiermee chargebacks worden voorkomen die het gevolg zijn van kaarthouders die hun transactie of transacties niet herkennen in hun betaaloverzicht.
Mastercard Monitoring Programs
Mastercard heeft meerdere programma's om merchants te reviewen. Zij bekijkt de fraudeaantallen (Sales2Fraud) en (Chargeback2TRX) ratio's op haar eigen wijze. Deze manier van reviewen wijkt af van de reviewmethoden van VISA of AMEX en met de Fair Use policy van PAY; elke partij hanteert haar eigen werkwijzen.
- Fraude en chargeback ratio's worden berekend op het volume van een maand tegen de fraude en chargebacks gerapporteerd in de opvolgende maand.
- Thresholds worden bepaald op het raken van zowel de ratio als het aantal (ingeval van chargebacks) of het effectieve volume (ingeval van fraude).
- Programma's starten zodra er in een kalendermaand sprake is van overschrijding van de thresholds
Excessive Chargeback Merchant (ECM)
Treedt in werking nadat je de chargebacklimiet hebt overschreden.
- Vanaf 100 Chargebacks en 1,5% chargeback to sales ratio
Lees alles over de programma's van Mastercard op https://www.mastercard.us/en-us/about-mastercard/what-we-do/rules.html
High Excessive Chargeback Merchant (HECM)
Treedt in werking nadat je de chargebacklimiet hebt overschreden:
- Vanaf 300 Chargebacks en 3% chargeback to sales ratio
Excessive Fraud Merchant (EFM)
De volgende criteria gelden:
- Ten minste 1.000 e-commerce transacties
- Ten minste $ 50.000,- maandelijkse netto fraude omzet gerapporteerd
- Ten minste 0.50% maandelijkse fraude ratio
- 3D Secure en/of data-only transacties zijn minder dan 50% van het totale card-not-present volume
Mastercard berekent dit op maandbasis. Indien jij 1.001 transacties doet waarvan er 100 als fraude worden aangemerkt en je meer dan 50% zonder 3D Secure (door jouw voorkeuren, Merchant Initiatied of Customer Initiated) uitvoert.
Indien jij de limieten van Mastercard overschrijdt, is ook vaak de Fair Use policy van PAY. overschreden.
Mastercard Extended Requirements for Adult Content
| Acquirer | Document |
|---|---|
| Mastercard | Mastercard - Adult Content and Services Merchant Requirements |
| BS Payone | BS Payone - Extended Requirements Adult Content Merchants |
14. Carte Bleue
| Facts | |
|---|---|
| Categorie | Kaartbetalingen |
| Markt | Frankrijk |
| Aandeel | 60 miljoen kaarthouders |
| Valuta | Euro |
| Betaling | Niet gegarandeerd, chargeback is mogelijk |
| Restitutie | Éen restitutie per transactie mogelijk tot 100% van het orderbedrag |
| Clearing | via PAY. |
| Status | |
| Expiretijd | 4 uren |
| Betaaloptie ID | 710 en 711 (High risk) |
| Pakket | Beschikbaar in het Pioneer, Professional, Business en Corporate pakket |
| Surcharging | Niet toegestaan |
In Frankrijk is Carte Bleue, met ruim 60 miljoen kaarthouders, een van de meest gebruikte online betaalmethoden. De helft van deze kaarten is geschikt voor online betalingen door de ondersteuning van VISA. Alle Carte Bleue kaarten ''by VISA'' kunnen via het betaalsysteem van PAY. direct afrekenen in jouw webshop. Met dit enorme bereik, is deze betaalmethode onmisbaar voor de e-commerce ondernemer die zaken doet in Frankrijk.
Carte Bleue transacties worden in veel gevallen afgehandeld op basis van de extra veiligheidscheck ''Verified By VISA''. Dit is een 3D Secure verificatie die ervoor zorgt dat er een extra veiligheidscontrole wordt uitgevoerd in het transactieproces.
In tegenstelling tot de overige betaalmethoden zijn creditcards niet direct beschikbaar. Jouw webshop dient eerst goedgekeurd te worden door onze creditcard acquirer. Na goedkeuring ontvang je van ons een notificatie en kan je betalingen via Carte Bleue accepteren. Houd rekening met 1 - 2 weken voordat jouw creditcardaansluiting actief is.
Afbeeldingen
Indien je het logo van Carte Bleue op jouw pagina wil weergeven dan kan je gebruik maken van de onderstaande afbeeldingen.
15. Visa
| Facts | |
|---|---|
| Categorie | Kaartbetalingen |
| Markt | Wereldwijd |
| Aandeel | 1,3 miljard kaarthouders |
| Valuta | Alle |
| Betaling | Niet gegarandeerd, chargeback is mogelijk |
| Restitutie | Meerdere restituties per transactie mogelijk tot 100% van het orderbedrag |
| Clearing | via PAY. |
| Status | |
| Expiretijd | 4 uren |
| Betaaloptie ID | 706 en 709 (High risk) |
| Pakket | Beschikbaar in het Pioneer, Professional, Business en Corporate pakket |
| Surcharging | Niet toegestaan |
Visa is wereldwijd de grootste creditcardaanbieder en daardoor een veelgebruikte betaaloptie, zowel online als offline. Alleen al in Europa telt Visa bijna 250 miljoen kaarthouders. Net zoals bij andere creditcardmaatschappijen kan de consument met Visa iets kopen via jouw webshop en dit achteraf betalen. Het bedrag wordt niet direct van de rekening afgeschreven, maar later door de maatschappij van de kaart aan de consument gefactureerd.
Visa transacties worden in 95% van de gevallen afgehandeld op basis van de extra veiligheidscheck ''Verified By Visa'', een 3D secure technologie die ervoor zorgt dat er een extra veiligheidscontrole wordt uitgevoerd in het transactieproces.
Afbeeldingen
Indien je het logo van Visa op jouw pagina wil weergeven dan kan je gebruik maken van de onderstaande afbeeldingen.
Visa Monitoring Programs
Visa heeft sinds 1 april 2025 een nieuw monitoringsprogramma geïntroduceerd, de zogeheten Visa Acquirer Monitoring Program (VAMP). Deze heeft de oude VFMP en VDMP vervangen. De VAMP zal per 1 april 2026 opnieuw worden ge- update en volledig worden geïmplementeerd.
De VAMP monitort zowel het algehele Acquirer portfolio als Merchants individueel. De VAMP ratio’s worden berekend aan de hand van een nieuwe transactie-aantallen gebaseerde maatstaf die Card Not Present (CNP) TC 40-fraude en all varianten van geschillen (disputes) combineert. Daarnaast is er een nieuwe criteria toegevoegd die frauduleuze betaalpogingen monitort ten opzichte van het totale verkeer, de zogeheten ‘Enumeration Ratio’.
De grenswaarden en per ingaande datum staan hieronder vermeld:
| VAMP | Acquirer Portfolio | Merchant | |||
|---|---|---|---|---|---|
| Early Warning | Above Standard | Excessive | Excessive1 | Excessive2 | |
| VAMP Ratio | VAMP Ratio | VAMP Ratio | VAMP Ratio | Enumeration Ratio | |
| Grenswaarden - ingang 1 Jun '25 | >=40bps tot < 50bps | >=50bps tot < 70bps | >= 70bps | >= 220bps | >= 2.000bps |
| Grenswaarden - ingang 1 Apr '26 | >=40bps tot < 50bps | >=50bps tot < 70bps | >= 70bps | >= 150bps | >= 2.000bps |
Terminologie: 1bps staat gelijk aan 0,01% van het verwerkte verkeer. 50bps staat voor de VAMP Ratio's dus gelijk aan 0,5% fraude- en/of dispute gerelateerd verkeer.
1 Er wordt gekeken naar de Merchant Excessive ratio’s wanneer de Acquirer VAMP Ratio < 40bps. Is de Acquirer VAMP ratio Above standard of Excessive, dan worden alle Merchants met een VAMP Ratio van >= 50bps en een VAMP count van >=5 aangemerkt.
2 Minimaal 300.000 maandelijkse enumerated transacties, geïdentificeerd door het VAAI model van Visa.
Aanvullende criteria:
- Betreffende CNP domestic en cross-border VisaNet transacties.
o Minimum aantal TC 40 fraude en disputes is 1.500. Dit geldt voor zowel Acquirer als Merchant. - VAMP sluit Rapid Dispute Resolution (RDR) uit van de berekening. TC40 fraude gerelateerd aan cases afgehandeld door RDR worden niet uitgesloten en hebben invloed op de VAMP ratio.
- VAMP sluit bevestigde ‘Compelling Evidence 3.0’ uit van de berekening.
Acquirers die, naar aanleiding van de VAMP Ratio's, als Above Standard of Excessive worden aangemerkt kunnen boetes ontvangen. Deze boetes zijn te vermijden en zijn ontwikkeld om een verantwoord fraude en geschillen management te onderhouden.
Visa hanteert een advies periode beginnende 1 april 2025 t/m 30 september 2025 voor Acquirers. Visa adviseert Acquirers om acties te ondernemen en om maatregelen te treffen voor de livegang per 1 oktober 2025. In de adviesperiode worden geen boetes vastgesteld.
Acquirers en Merchants die de eerste aanmerkingen ontvangen, binnen een aaneen lopende periode van 12 maanden, krijgen een vrijstelling van 3 maanden om de service percentages te verbeteren.
Na deze vrijstellingsperiode kunnen nieuwe aanmerkingen resulteren in boetes.
- Acquirers met een portfolio boven de desbetreffende grenswaarden ontvangen een boete voor elke Merchant met een VAMP Ratio van >= 50bps, waarbij de VAMP count >= 5 is.
- Wanneer Merchants service percentages boven de desbetreffende grenswaarden zitten ontvangen deze enkel voor haar eigen fraude- en dispute transacties boetes.
| Boetes3 | ||
| Acquirer Portfolio4 | Merchant | |
| Above standard5 | Excessive6 | Excessive5 |
| $4 per CNP TC 40 fraude en dispute | $8 per CNP TC 40 fraude en dispute | $8 per CNP TC 40 fraude en dispute |
3 Huidige boete bedragen kunnen ondervonden worden aan prijsveranderingen per Visa’s Fee Schedule.
4 Boetes voor de Acquirer worden gebaseerd op alle Merchants met een VAMP Ratio van >= 50bps en VAMP count van >= 5.
5 Livegang per 1 juni 2025 voor Acquirers en Merchants die als Above Standard worden aangemerkt.
6 Livegang per 1 juni 2025 voor Acquirers en Merchants die als Excessive worden aangemerkt.
Indien een Merchant het limiet van 50bps overschrijdt, kan het zijn dat de Fair Use Policy van PAY. ook wordt overschreden. Merchants waarvan de ratio's te hoog zijn, schaden daarmee Pay.'s reputatie en Acquirer Portfolio. Indien Pay. beboet wordt voor het overschrijden van de grenswaarden van het Acquirer Portfolio, zal Pay. Merchants met >= 50bps belasten met een boete voortvloeiend uit de Fair Use Policy berekening.
16. Postepay
| Facts | |
|---|---|
| Categorie | Kaartbetalingen |
| Markt | Italië |
| Aandeel | 8.8 miljoen kaarthouders |
| Valuta | Euro |
| Betaling | Niet gegarandeerd, chargeback is mogelijk |
| Restitutie | Één restitutie per transactie mogelijk tot 100% van het orderbedrag |
| Clearing | via PAY. |
| Status | |
| Expiretijd | 4 uren |
| Betaaloptie ID | 707 en 708 (High risk) |
| Pakket | Beschikbaar in het Pioneer, Professional, Business en Corporate pakket |
| Surcharging | Niet toegestaan |
De Postepay creditcard is ontstaan vanuit een groot Italiaans postorderbedrijf. Met de toename van e-commerce en het gebrek aan een eenvoudig betaalmiddel voor Italië greep deze organisatie haar kans. Hierdoor groeide Postepay snel uit tot één van de populairste nationale betaalmethoden van Italië.
Via de website en de postkantoren kan elke Italiaan een Postepay betaalkaart aanschaffen. Een bankrekening is hier niet voor nodig. De gebruiker kan de kaart namelijk opwaarderen. Gedurende het betaalproces wordt middels de 3D Secure technologie een extra veiligheidscheck uitgevoerd.
In tegenstelling tot de andere betaalmethoden zijn creditcards niet direct beschikbaar. Jouw webshop dient eerst goedgekeurd te worden door onze creditcard acquirer. Na goedkeuring ontvang je van ons een notificatie en kan je betalingen via Postepay accepteren. Houd rekening met 1 - 2 weken voordat jouw creditcardaansluiting actief is.
Afbeeldingen
Indien je het logo van Postepay op jouw pagina wil weergeven dan kan je gebruik maken van de onderstaande afbeeldingen.
| PNG icoon | SVG icoon |
|---|---|
![]() |
17. Nexi
| Facts | |
|---|---|
| Categorie | Kaartbetalingen |
| Markt | Italië |
| Aandeel | 53% |
| Valuta | Euro |
| Betaling | Niet gegarandeerd, chargeback is mogelijk |
| Restitutie | Éen restitutie per transactie mogelijk tot 100% van het orderbedrag |
| Clearing | via PAY. |
| Status | |
| Expiretijd | 4 uren |
| Betaaloptie ID | 1945 en 1948 (High risk) |
| Pakket | Beschikbaar in het Pioneer, Professional, Business en Corporate pakket |
| Surcharging | Niet toegestaan |
Wanneer je je richt op de Italiaanse markt dan is Nexi een onmisbare betaaloptie. 53% van de creditcardbetalingen in Italië wordt uitgevoerd middels deze kaart.
In tegenstelling tot de overige betaalmethoden zijn creditcards niet direct beschikbaar. Jouw webshop dient eerst goedgekeurd te worden door onze creditcard acquirer. Na goedkeuring ontvang je van ons een notificatie en kan je betalingen via Nexi accepteren. Houd rekening met 1 - 2 weken voordat jouw creditcardaansluiting actief is.
Afbeeldingen
Indien je het logo van Nexi op jouw pagina wil weergeven dan kan je gebruik maken van de onderstaande afbeeldingen.
18. Dankort
| Facts | |
|---|---|
| Categorie | Kaartbetalingen |
| Markt | Denemarken |
| Aandeel | 5.6 miljoen kaarthouders |
| Valuta | Euro |
| Betaling | Niet gegarandeerd, chargeback is mogelijk |
| Restitutie | Één restitutie per transactie mogelijk tot 100% van het orderbedrag |
| Clearing | via PAY. |
| Status | |
| Expiretijd | 4 uren |
| Betaaloptie ID | 1939 en 1942 (High risk) |
| Pakket | Beschikbaar in het Pioneer, Professional, Business en Corporate pakket |
| Surcharging | Niet toegestaan |
Dankort is de nationale betaalkaart van Denemarken. Meer dan 80% van de Deense bevolking (5.6 miljoen kaarthouders) heeft de beschikking over deze betaalkaart. Hierdoor is Dankort een onmisbare betaaloptie wanneer jij je richt op de Deense markt.
In tegenstelling tot de overige betaalmethoden zijn creditcards niet direct beschikbaar. Jouw webshop dient eerst goedgekeurd te worden door onze creditcard acquirer. Na goedkeuring ontvang je van ons een notificatie en dan pas kan je betalingen via Dankort accepteren in jouw webshop. Houd rekening met 1 - 2 weken voordat jouw creditcardaansluiting actief is.
Afbeeldingen
Indien je het logo van Dankort op jouw pagina wil weergeven dan kan je gebruik maken van de onderstaande afbeeldingen.
| PNG icoon | SVG icoon |
|---|---|
![]() |
19. Error codes
In de regel wordt de code 00 teruggegeven voor een succesvolle transactie. Er zijn verschillende error codes. 05 is de meest voorkomende error code. Zie voor een volledig overzicht de tabel hieronder:
| Responde | Omschrijving |
|---|---|
| 01 | Declined - Call issuer |
| 04 | Declined - Pick up card |
| 05 | Declined - Do not honor |
| 10 | Declined - Partial approval |
| 12 | Declined - Invalid transaction |
| 13 | Declined - Card amount invalid |
| 14 | Declined - Card number is invalid |
| 15 | Declined - No such issuer |
| 19 | Declined - Re-enter |
| 51 | Declined - Insufficient funds |
| 54 | Declined - Card expired |
| 57 | Declined - Service not allowed |
| 61 | Declined - Customer exceeds withdrawal limit |
| 62 | Declined - Restricted SIC code |
| 63 | Declined - Restricted |
| 65 | Declined - Customer exceeds activity limit |
| 78 | Declined - No accounts |
| 97 | Declined - CVV mismatch |
20. Click to Pay
| Facts | |
|---|---|
| Categorie | Kaartbetalingen |
| Markt | Wereldwijd |
| Aandeel | Beschikbaar via Visa en Mastercard netwerken |
| Valuta | Alle |
| Betaling | Niet gegarandeerd, chargeback is mogelijk |
| Restitutie | Één restitutie per transactie mogelijk tot 100% van het orderbedrag |
| Clearing | via PAY. |
| Status | Actief |
| Expiretijd | 4 uren |
| Betaaloptie ID | 706 en 709 |
| Pakket | Beschikbaar in het Professional, Business en Corporate pakket |
| Surcharging | Niet toegestaan |
Click to Pay is de internationale standaard voor veilig en snel online betalen met een creditcard, gebaseerd op de EMV Secure Remote Commerce (SRC) standaard. De oplossing is ontwikkeld door de grote kaartnetwerken — Visa, Mastercard en American Express — en vervangt de traditionele guest checkout waarbij kaarthouders bij iedere aankoop hun kaartgegevens opnieuw moeten invoeren.
Met Click to Pay hoeft de consument zijn kaartgegevens slechts eenmalig op te slaan. Bij een volgende aankoop bij een aangesloten webshop herkent het systeem de kaarthouder automatisch op basis van zijn e-mailadres. De kaarthouder kiest vervolgens met één klik de gewenste kaart en rondt de betaling af — zonder kaartgegevens over te typen.
Voordeel voor merchants: Click to Pay maakt gebruik van netwerktoken technologie. Dit betekent dat er geen kaartgegevens worden uitgewisseld tijdens de transactie, wat de PCI-DSS scope voor merchants beperkt en de kans op fraude verlaagt.
Hoe werkt het betaalproces?
- De consument kiest Click to Pay als betaalmethode op de PAY hosted payment page.
- Het systeem herkent de consument op basis van zijn e-mailadres.
- De consument selecteert de gewenste kaart uit zijn opgeslagen kaarten.
- De identiteit wordt bevestigd via een OTP (sms/e-mail) of automatisch via de frictionless flow als de consument heeft gekozen om verificatie over te slaan.
- De betaling wordt verwerkt via het onderliggende kaartnetwerk (Visa, Mastercard)
Hoe werkt het betaalproces?
Click to Pay is standaard volledig geïntegreerd met 3D Secure (EMV 3DS). Iedere transactie doorloopt het gebruikelijke authenticatieproces van het betreffende kaartnetwerk:
- Visa: Visa Secure
- Mastercard: Mastercard Identity Check
Omdat transacties verlopen via netwerktokens in plaats van kaartnummers, worden ze door issuers als lager risico beoordeeld. Dit leidt in de praktijk tot een hogere frictionless rate en daarmee een betere conversie.
Regelgeving & activeren
Click to Pay is beschikbaar voor merchants die reeds zijn aangesloten op Visa en/of Mastercard via PAY. Er is geen separate boardingprocedure vereist. Neem contact op met jouw accountmanager om Click to Pay te activeren voor jouw verkooplocatie.
Belangrijk: Click to Pay transacties worden verwerkt als reguliere kaartbetalingen via het onderliggende netwerk. De bestaande PCI-DSS, chargeback- en fraudepreventieregels zoals beschreven in de secties 14.2 t/m 14.8 zijn van toepassing.









