Betalingsglossarium

Autorisatie is de realtimecontrole die bevestigt dat een betaling door kan gaan — de issuer keurt het verzoek goed of af en reserveert bij goedkeuring het bedrag. In deze stap verplaatst er geen geld; het bedrag wordt alleen gereserveerd en er komt een goedkeuringscode terug. Een geslaagde autorisatie is een belofte om te betalen, niet de betaling zelf.

Capture is de stap die een goedgekeurde autorisatie omzet in een daadwerkelijke afschrijving en de issuer opdracht geeft het gereserveerde bedrag over te boeken. Dit kan direct na de autorisatie gebeuren of later — bijvoorbeeld bij verzending van de goederen — tot de autorisatie vervalt. Wordt er minder gecaptured dan geautoriseerd (een partiële capture), dan komt het restant weer vrij voor de kaarthouder.

Clearing is de uitwisseling van transactiegegevens tussen de acquirer en de issuer, waarmee wordt bepaald wie aan wie iets verschuldigd is — nog voordat er geld verschuift. De gecapturede transacties van de dag worden gesaldeerd tot de bedragen die elke partij gaat afwikkelen. Clearing legt de verplichting vast; settlement lost die in.

Settlement is de overdracht van geld waarmee de tijdens de clearing vastgelegde verplichtingen worden afgewikkeld — het moment waarop het geld daadwerkelijk tussen banken van eigenaar wisselt. Bij kaartbetalingen komt dit meestal een dag of langer na de aankoop; via instant rails en on-chain kan het bijna realtime. Tot de settlement is afgerond, is een gecapturede betaling een vordering, geen contant geld.

Interchange is de vergoeding die de acquirer bij elke kaarttransactie aan de issuer betaalt. De kaartnetwerken bepalen die en meestal wordt ze doorberekend aan de merchant. Het is de grootste kostenpost bij de meeste kaartacceptatie en verschilt per kaarttype, regio en de manier waarop de transactie wordt aangeboden. Interchange beloont de issuer voor de relatie met de kaarthouder en het kredietrisico.

Reconciliatie is het regel voor regel vergelijken van wat je verwachtte te ontvangen met wat daadwerkelijk is afgewikkeld, zodat elke cent verantwoord is. Je eigen administratie wordt afgezet tegen rapportages van de processor, bankafschriften en scheme-bestanden, waarbij kosten, timingverschillen en afwijkingen aan het licht komen. Zonder reconciliatie verdwijnen kosten en mislukte uitbetalingen in het gat tussen autorisatie en geld op de rekening.

Een uitbetaling is de overboeking van afgewikkeld geld naar een merchant, verkoper of eindgebruiker — de uitgaande kant van een betaalplatform. Uitbetalingen kunnen gepland zijn (een dagelijkse of wekelijkse sweep) of op verzoek, en elk heeft een eigen rail, doorlooptijd en kosten. Bij de uitbetaling wordt een geïnde betaling eindelijk bruikbaar geld op iemands rekening.

Een batch is een groep transacties die samen wordt ingediend of afgewikkeld in plaats van één voor één, meestal afgesloten aan het einde van een werkdag. Merchants bundelen captures voor clearing; banken bundelen uitbetalingen en incasso's in geplande runs. Batchverwerking ruilt directheid in voor efficiëntie en voorspelbare settlementvensters.

Een acquirer is de bank of vergunninghoudende instelling waarmee een merchant kaartbetalingen kan accepteren en die namens de merchant het geld ontvangt. De acquirer verbindt de merchant met de kaartnetwerken, neemt het settlementrisico op zich en is uiteindelijk aansprakelijk voor chargebacks. Bij elke kaarttransactie staat de acquirer aan de kant van de merchant, tegenover de issuer.

Een issuer is de bank of instelling die een kaarthouder zijn kaart en rekening geeft en elke transactie goedkeurt of afwijst. De issuer financiert de aankoop bij autorisatie, factureert de kaarthouder en betaalt de acquirer via het netwerk. Elke kaarttransactie loopt tussen een issuer en een acquirer.

Een betaalgateway is de softwarelaag die bij de checkout de betaalgegevens vastlegt en veilig doorstuurt naar de processor en de kaartnetwerken. Hij verzorgt het moment waarop de klant erbij is — de betaalpagina, de versleuteling en het autorisatieverzoek — en geeft daarna een goedkeuring of afwijzing terug. Een gateway verplaatst het bericht; hij bewaart of verplaatst zelf geen geld.

Een betaalprocessor is de dienst die een transactie transporteert tussen de acquirer van de merchant en de issuer van de klant en autorisatie, clearing en settlement afhandelt. Hij vertaalt het verzoek van de merchant naar netwerkberichten en geeft het antwoord door. De gateway is de voordeur; de processor is de machinerie erachter.

Een payment service provider (PSP) bundelt gateway, processing en vaak ook acquiring in één dienst, zodat een merchant betalingen kan accepteren zonder elk onderdeel apart te contracteren. PSP's nemen merchants doorgaans aan onder hun eigen acquiringrelatie en keren het geld aan hen door. De prijs voor het gemak is een deel van de controle over routing en settlement.

De merchant of record (MoR) is de juridische entiteit die verantwoordelijk is voor een verkoop — ze staat op het afschrift van de klant, int de betaling, draagt belasting af en is aansprakelijk voor refunds en chargebacks. Met een merchant-of-record-partij kan een bedrijf verkopen in markten waar het geen lokale entiteit heeft. De MoR draagt de compliance en de financiële verantwoordelijkheid voor elke transactie.

Een chargeback is een gedwongen terugboeking van een kaartbetaling door de issuer van de kaarthouder, meestal na een geschil over fraude, niet-levering of een factureringsfout. Het geld wordt bij de merchant teruggehaald en aan de kaarthouder teruggegeven terwijl de claim wordt onderzocht. Chargebacks brengen kosten mee en bij hoge volumes boetes van de netwerken; voorkomen is dus beter dan verdedigen.

Een refund is een nieuwe transactie die het geld na afwikkeling van een betaling aan de klant teruggeeft en apart op het afschrift verschijnt. Een reversal annuleert een autorisatie of capture vóór de settlement, zodat de oorspronkelijke afschrijving nooit volledig doorkomt. Maak ongedaan wanneer het kan (sneller en goedkoper); refund wanneer het geld al is verplaatst.

3-D Secure (3DS) is het protocol dat tussen kaartinvoer en autorisatie een authenticatiestap toevoegt — een bankmelding, biometrie of eenmalige code — om te bewijzen dat de koper de echte kaarthouder is. Het is de gangbare manier om te voldoen aan Strong Customer Authentication (SCA), de tweefactoreis voor veel online betalingen in Europa. Met 3DS verschuift bovendien de fraudeaansprakelijkheid van de merchant naar de issuer.

Tokenisatie vervangt een gevoelig kaartnummer door een vervangende waarde — een token — die waardeloos is als ze wordt gestolen en veilig kan worden opgeslagen of hergebruikt. Het echte nummer blijft in een beveiligde kluis; het token neemt zijn plaats in bij toekomstige afschrijvingen. Zo krijgen minder systemen met ruwe kaartgegevens te maken, wat zowel het datalekrisico als de compliance-scope verkleint.

Kaartuitgifte (card issuing) is het ontwikkelen en beheren van betaalkaarten — virtueel of fysiek — gekoppeld aan rekeningen die je zelf beheert, inclusief het goedkeuren van de transacties ermee. Met een modern issuingplatform maak je kaarten aan via de API, stel je bestedingsregels in en autoriseer je in realtime tegen je eigen grootboek. Issuing maakt van een saldo een kaart waarmee iemand echt kan betalen.

Een prepaidkaart besteedt een saldo dat op de kaart zelf is geladen, los van een bankrekening, terwijl een debetkaart rechtstreeks van een gekoppelde rekening afschrijft. Prepaid begrenst de uitgaven tot het geladen bedrag en is eenvoudig uit te geven zonder volledige bankrelatie; bij debet is elke transactie gekoppeld aan het saldo van een onderliggende rekening. Beide autoriseren tegen beschikbaar saldo, niet tegen een kredietlimiet.

De BIN (Bank Identification Number) zijn de eerste zes tot acht cijfers van een kaartnummer en geven de issuer, het kaartnetwerk, het land en het producttype aan. Netwerken en acquirers gebruiken de BIN om een transactie naar de juiste issuer te routeren en de juiste regels en tarieven toe te passen. Zo weet een betaling aan welke bank ze om goedkeuring moet vragen.

Het PAN (Primary Account Number) is het volledige kaartnummer dat op een kaart staat — meestal 16 cijfers — en dat de rekening voor het netwerk identificeert. Het is de gevoelige waarde die tokenisatie en versleuteling beschermen, en de blootstelling ervan bepaalt grotendeels de PCI-scope. De eerste cijfers van het PAN vormen de BIN; het laatste cijfer is een controlegetal.

EMV is de wereldwijde standaard voor chipkaarten, die een kaart op het verkooppunt cryptografisch authenticeert en de makkelijk te klonen magneetstrip vervangt. Elke transactie genereert een uniek cryptogram dat de issuer kan verifiëren, waardoor nagemaakte kaarten veel moeilijker te gebruiken zijn. EMV bepaalt ook hoe contactloze kaarten en mobiele wallets worden aangeboden.

Bij contactloos betalen houd je een kaart of telefoon tegen een terminal, waarbij NFC (Near Field Communication) over enkele centimeters een EMV-cryptogram uitwisselt. Het biedt dezelfde beveiliging op chipniveau als een ingestoken kaart en de transactie wordt op dezelfde manier geautoriseerd. Telefoons voegen biometrie van het toestel toe, daarom is voor tap-to-pay vaak geen pincode nodig.

Het point of sale (PoS) is waar een klant een aankoop in persoon afrondt — de terminal of software die de kaart leest, de transactie opbouwt en autorisatie aanvraagt. Moderne PoS-oplossingen variëren van een balieterminal tot een telefoon die direct tikbetalingen accepteert. Het is de fysieke toegang tot dezelfde keten van autorisatie tot settlement als bij een online checkout.

Een IBAN (International Bank Account Number) is de gestandaardiseerde rekeningidentificatie waarmee bankoverschrijvingen in Europa en een groot deel van de wereld worden gerouteerd. Land, bank en rekening zijn gecodeerd in één reeks met een controlegetal dat typefouten opspoort voordat een betaling wordt verstuurd. Een IBAN geeft aan waar het geld terecht moet komen; wie de rekening bezit, zegt hij zelf niet.

Een virtuele IBAN (vIBAN) is een echt, routeerbaar IBAN dat wordt uitgegeven bovenop één onderliggende rekening, zodat geld kan worden ontvangen en automatisch aan een specifieke klant, bestelling of bestemming wordt toegewezen. Inkomende overboekingen naar een vIBAN reconciliëren zichzelf — je weet wie er betaalde op het moment dat het geld binnenkomt, zonder te hoeven matchen op betalingskenmerk. Met virtuele IBAN's krijgt een platform rekeningnummers per gebruiker zonder voor elke gebruiker een bankrekening te openen.

Een BIC (Bank Identifier Code), ook wel SWIFT-code genoemd, identificeert een specifieke bank bij internationale overboekingen — het tegenstuk van de IBAN, die de rekening aanwijst. Waar de IBAN zegt welke rekening, zegt de BIC welke instelling en, via het SWIFT-netwerk, hoe die te bereiken is. Binnen SEPA is de IBAN meestal voldoende, dus de BIC is vaak optioneel.

SEPA (de Single Euro Payments Area) is het stelsel waarmee eurobetalingen tussen deelnemende landen werken als binnenlandse: hetzelfde formaat, dezelfde regels, geen toeslag voor het over de grens gaan. Het omvat standaardoverschrijvingen en incasso's, afgewikkeld in batches over een dag of langer. Dankzij SEPA is een eurobetaling van IBAN naar IBAN door heel Europa routine en goedkoop.

SEPA Instant (SCT Inst) is de realtimeversie van een SEPA-overschrijving, die euro's binnen enkele seconden tussen rekeningen verplaatst, op elk uur van elke dag. Het geld is direct definitief en beschikbaar, anders dan bij standaard SEPA, dat in batches wordt afgewikkeld. Zo komen rekening-naar-rekeningbetalingen dicht in de buurt van de snelheid van een kaarttik, zonder kaartnetwerk ertussen.

Een on-ramp is de route van gewoon geld naar crypto — een gebruiker betaalt met een kaart of bankoverschrijving en ontvangt digitale activa in een wallet. Hij regelt de fiatinning, de identiteitscontroles en de conversie in één flow. Bij de on-ramp komt een betalingsvraagstuk (geld accepteren) samen met een blockchainvraagstuk (een asset leveren).

Een off-ramp is de omgekeerde route — crypto terug omzetten in gewoon geld en uitbetalen op een bankrekening. Hij verkoopt of verzilvert de asset, voert de compliancecontroles op de opname uit en wikkelt het resulterende geld af via een gewone betaalrail. Samen laten on- en off-ramps een product waarde in en uit crypto verplaatsen zonder dat de gebruiker een exchange hoeft aan te raken.

Een stablecoin is een cryptotoken dat een stabiele waarde probeert te houden door een referentie te volgen, zoals een nationale valuta, meestal gedekt door reserves. Omdat de waarde stabiel is, kan hij dienen als afwikkelmiddel — waarde on-chain verplaatsen zonder de koersschommelingen van andere cryptoassets. Met stablecoins wordt geld afgewikkeld met de snelheid van de blockchain, terwijl het in vertrouwde eenheden blijft uitgedrukt.

On-chain settlement is het afwikkelen van een betalingsverplichting door waarde over een blockchain te verplaatsen, waarbij de overdracht zonder bank ertussen wordt vastgelegd en definitief is. Het kan binnen seconden, de klok rond, en het grootboek zelf is het bewijs van betaling. In de praktijk is het het nuttigst wanneer de waarde weer op een bankrekening kan eindigen — een on-chain overboeking die uitkomt op een IBAN.

Bij custody bewaart een derde de private keys van je crypto en is die verantwoordelijk voor de bescherming ervan; bij self-custody beheer je zelf je keys en draag je die verantwoordelijkheid. Custody ruilt controle in voor gemak en verhaalsmogelijkheden; self-custody ruilt verhaal in voor volledige controle. Het onderscheid bepaalt wie de assets kan verplaatsen en wie aansprakelijk is als keys verloren raken of worden gestolen.

Een hot wallet bewaart zijn keys op een systeem met internetverbinding, zodat geld direct kan worden verplaatst; een cold wallet bewaart ze offline, losgekoppeld van elk netwerk. Hot wallets dienen de dagelijkse stroom en accepteren een groter aanvalsoppervlak; cold wallets bevatten reserves die zelden bewegen maar veilig moeten blijven. De meeste organisaties verdelen hun geld over beide — genoeg hot om te transacteren, het grootste deel cold.

Wallet-as-a-service is infrastructuur waarmee een product via een API crypto-wallets voor zijn gebruikers aanmaakt en beheert, zonder zelf van nul een sleutelbeheer te bouwen. Het regelt het aanmaken van wallets, het ondertekenen en de beveiliging, zodat de app zich op de eigen ervaring kan richten. Zo wordt het aanhouden en verplaatsen van on-chain assets een functie die je aanroept, in plaats van een systeem dat je zelf beheert.

KYC (Know Your Customer) is het proces waarmee je vaststelt wie een klant is voordat die transacties mag uitvoeren: identiteitsdocumenten verzamelen en controleren, en bevestigen dat de klant is wie hij zegt te zijn. Het is een basismaatregel tegen fraude, witwassen en schending van sancties. KYC stelt de identiteit vast; doorlopende monitoring houdt in de gaten wat die identiteit vervolgens doet.

KYC verifieert een individuele klant, terwijl KYB (Know Your Business) een bedrijf verifieert: het juridisch bestaan, de eigendomsstructuur en de personen die er uiteindelijk zeggenschap over hebben. KYB voegt stappen toe die KYC niet kent: controles in handelsregisters, identificatie van uiteindelijk belanghebbenden (UBO's) en vaststellen wie bevoegd is om namens het bedrijf te handelen. Een platform dat bedrijven onboardt heeft beide nodig: KYB voor het bedrijf, KYC voor de mensen erachter.

AML (Anti-Money Laundering) is het geheel aan maatregelen dat de stroom van illegaal geld door een financieel systeem opspoort en voorkomt: transacties monitoren, partijen screenen en verdachte activiteit melden. Het combineert identiteitscontroles bij onboarding met doorlopend toezicht op gedrag. AML is een continu programma, geen eenmalige drempel.

Sanctiescreening toetst klanten, tegenpartijen en transacties aan nationale en internationale sanctielijsten, om zaken met verboden personen, entiteiten en gebieden te blokkeren. Het draait bij onboarding en opnieuw bij elke relevante transactie, omdat lijsten voortdurend veranderen. Eén bevestigde match kan betekenen dat je tegoeden moet bevriezen en een melding moet doen, in plaats van de transactie simpelweg te weigeren.

Embedded finance is het aanbieden van financiële diensten, zoals betalingen, rekeningen, kaarten en kredietverlening, binnen een niet-financieel product, zodat de gebruiker de app nooit hoeft te verlaten om te betalen. Het steunt op infrastructuurpartijen die via API's de gereguleerde basis leveren. Goed uitgevoerd verdwijnt de financiële laag in de ervaring: de checkout, de uitbetaling en de kaart gebeuren gewoon ter plekke.

Banking-as-a-service (BaaS) laat een niet-bank bankachtige functies aanbieden, zoals rekeningen, kaarten en betalingen, door via een API voort te bouwen op de rails van een gelicentieerde partij. De provider heeft de licentie en de regelgevende verantwoordelijkheid; het platform bouwt het product en is eigenaar van de klantrelatie. Zo kan een softwarebedrijf rekeningen en kaarten leveren zonder zelf bank te worden.

Een instelling voor elektronisch geld (EMI) is een bedrijf met een vergunning om elektronisch geld uit te geven en tegoeden van klanten aan te houden zonder volwaardige bank te zijn. Die tegoeden worden veiliggesteld in plaats van uitgeleend. EMI's vormen vaak de basis van wallets, prepaidprogramma's en betaalrekeningen. De term beschrijft een gereguleerd type instelling, een bouwsteen voor platforms, en zegt niet dat een bepaald platform die vergunning zelf heeft.

Agentic payments zijn transacties die autonome softwareagents namens een gebruiker starten en afronden, binnen limieten die de gebruiker zelf instelt. De agent heeft afgebakende bevoegdheden, een bestedingsmandaat en een audittrail nodig: controles die vastleggen wat hij mag kopen, tot welk bedrag en in wiens opdracht. Zo verschuift de actor bij een betaling van een persoon aan een checkout naar een programma met een budget.

Idempotentie is de eigenschap dat het twee keer uitvoeren van dezelfde bewerking hetzelfde effect heeft als één keer. Het is de waarborg die voorkomt dat een herhaalde aanvraag een klant dubbel belast. De client stuurt bij een betaling een unieke idempotency key mee; de server legt die vast en geeft bij elke herhaling het oorspronkelijke resultaat terug. Daardoor is het opnieuw proberen van een betaling na een time-out veilig in plaats van riskant.

Een webhook is een bericht dat een betaalsysteem naar jouw server stuurt op het moment dat er iets gebeurt, zoals een afgeronde betaling, een mislukte uitbetaling of een geopend geschil, zodat je gebeurtenissen niet hoeft op te vragen via polling. Jouw endpoint ontvangt het event, controleert de handtekening en handelt het af. Webhooks houden asynchrone geldstromen in sync met je eigen systemen.

Een grootboek (ledger) is het gezaghebbende register van elk saldo en elke beweging in een financieel systeem: de enige bron van waarheid over wie wat bezit. Bij betalingen volgt het geld door elke status, van geautoriseerd via verrekend tot uitbetaald, zodat elk saldo te verklaren is aan de hand van de boekingen erachter. Als de cijfers ooit verschillen, is het grootboek waartegen je reconcilieert.

Dubbel boekhouden is de boekhoudkundige discipline waarbij elke beweging als twee corresponderende boekingen wordt vastgelegd, een debet en een credit, zodat de boeken altijd in balans zijn. In een betalingsgrootboek garandeert het dat geld nooit wordt gecreëerd of vernietigd, alleen tussen rekeningen wordt verplaatst. Het is de structurele reden dat een correct bijgehouden grootboek altijd tot nul te reconciliëren is.