Google Pay is een autorisatiemethode voor betalingen. Voor Google Pay heeft Pay.nl geen aparte betaalmethode. Klanten kunnen via Google Pay betalingen uitvoeren met hun gekoppelde creditcards of debetkaarten. Pay.nl verwerkt deze betalingen veilig en zorgt voor correcte autorisatie en verwerking, inclusief ondersteuning voor 3D Secure waar van toepassing.
| Category | Details |
|---|---|
| Category | Online card payments (Card not present) |
| Available country codes | Wordwide |
| Supported currencies | EUR |
| Supported API | Order: create |
| Payment Method id | 706 |
| Minimum transaction amount | €0,01 |
| Maximum transaction amount | €10.000,00 |
| Timeout | 4 hours |
| Order operations | Multiple (partial) refunds per transaction allowed, up to 100% of the order amount. |
| Refund validity | 13 months |
| Recurring | Yes |
| Guaranteed payment method | No |
| Chargeback risk | 120 days |
| Chargeback period | - |
| Surcharging | Not allowed |
Google Pay en 3D Secure: hoe werkt de beveiliging?
Google Pay biedt consumenten een snelle en veilige manier om online en in apps te betalen. Maar betekent een betaling met Google Pay automatisch dat deze met 3D Secure (3DS) is geauthenticeerd?
Google Pay ondersteunt verschillende manieren om kaartgegevens te verwerken en betalingen te beveiligen. Niet iedere Google Pay-betaling doorloopt een 3D Secure-proces.
Hoe beveiligt Google Pay een betaling?
Bij een betaling met Google Pay kunnen verschillende beveiligingsmechanismen worden toegepast.
1. Network tokenization (CRYPTOGRAM_3DS)
Bij betalingen met een netwerk-token wordt het oorspronkelijke kaartnummer (FPAN) vervangen door een digitaal kaartnummer (DPAN of network token).
Bij de betaling kan een dynamisch cryptogram worden meegestuurd waarmee de kaartuitgever de geldigheid van de tokenbetaling kan controleren.
De consument kan de betaling op het apparaat bevestigen, bijvoorbeeld via biometrische authenticatie of de schermvergrendeling.
Belangrijk: Hoewel Google de aanduiding CRYPTOGRAM_3DS gebruikt, betekent dit niet dat er daadwerkelijk een EMV 3D Secure 2.x-authenticatie heeft plaatsgevonden.
Het cryptogram is onderdeel van de beveiliging van de tokenbetaling. Het is geen 3DS Authentication Value (zoals een CAVV) uit een afzonderlijke 3DS-authenticatie.
2. PAN_ONLY: betaling met kaartgegevens
Niet iedere Google Pay-betaling maakt gebruik van een netwerk-token.
Bij de methode PAN_ONLY ontvangt de betalingsverwerker kaartgegevens die via Google Pay zijn aangeleverd, zonder het dynamische netwerk-tokencryptogram dat bij CRYPTOGRAM_3DS hoort.
In dit geval kan een afzonderlijke 3D Secure-authenticatie noodzakelijk zijn om aan de toepasselijke beveiligings- en SCA-vereisten te voldoen.
De betaling kan daardoor een aanvullende verificatiestap vereisen.
Is Google Pay automatisch SCA-compliant?
Google Pay kan authenticatiemechanismen ondersteunen die voldoen aan de vereisten voor Strong Customer Authentication (SCA) onder PSD2.
Dat betekent echter niet dat iedere Google Pay-betaling automatisch als SCA-conform kan worden beschouwd.
Dit hangt onder andere af van:
- De gebruikte betalingsmethode en tokenisatie.
- De manier waarop de consument is geauthenticeerd.
- De informatie die aan de issuer wordt doorgegeven.
- De toepasselijke regels van Visa, Mastercard en andere kaartnetwerken.
- Eventuele uitzonderingen op de SCA-verplichting.
SCA en 3D Secure zijn niet hetzelfde. SCA is een wettelijke authenticatievereiste. 3D Secure is een protocol waarmee die authenticatie bij online kaartbetalingen kan worden uitgevoerd.
Heeft Google Pay altijd liability shift?
Nee. Het gebruik van Google Pay betekent niet automatisch dat de aansprakelijkheid bij frauduleuze transacties verschuift van de merchant naar de issuer.
Of liability shift van toepassing is, hangt af van het gebruikte kaartnetwerk, de authenticatiemethode, de transactieverwerking en de toepasselijke scheme rules.
Een geldig walletcryptogram kan relevant zijn voor de fraudebescherming en aansprakelijkheidsverdeling, maar is geen universele garantie op liability shift.
Ook bij een transactie met liability shift kunnen bepaalde chargebacks, bijvoorbeeld wegens niet-levering, nog steeds voor rekening van de merchant komen.
Overzicht: Google Pay versus 3D Secure
| Onderdeel | Google Pay met network token | Google Pay met PAN_ONLY |
|---|---|---|
| Network token | Ja | Nee |
| Dynamisch tokencryptogram | Doorgaans ja | Nee |
| Automatisch EMV 3DS | Nee | Nee |
| Afzonderlijke 3DS mogelijk | Ja, afhankelijk van integratie | Ja |
| SCA | Afhankelijk van authenticatie en verwerking | Afhankelijk van 3DS of andere geldige grondslag |
| Liability shift | Afhankelijk van scheme rules | Afhankelijk van 3DS en scheme rules |
Wat betekent dit voor merchants?
Google Pay kan de checkout-conversie verbeteren doordat consumenten niet handmatig hun kaartgegevens hoeven in te voeren.
Daarnaast kunnen netwerk-tokens en cryptogrammen bijdragen aan een veilige betalingsverwerking.
Merchants moeten echter niet aannemen dat iedere Google Pay-transactie automatisch met 3D Secure is geauthenticeerd of dat er altijd sprake is van liability shift.
Samengevat: Google Pay is een digitale wallet met eigen beveiligingsmechanismen. 3D Secure is een afzonderlijk authenticatieprotocol. Beide kunnen samenwerken, maar zijn niet hetzelfde.