Payment gateways zijn een van die onderdelen van een webshop die onzichtbaar zijn als ze werken en heel zichtbaar als ze niet werken. Als je begrijpt hoe een payment gateway een betaling verwerkt, wat de kosten echt zijn en hoe je opties beoordeelt, neem je een besluit op echte criteria in plaats van een standaardkeuze. Dit artikel geeft het hele beeld, van hoe een betaling verloopt tot waar je op let bij het kiezen van een gateway voor je webshop.
Wat is een payment gateway?
Een payment gateway is de technologie die betalingen tussen je klant en je webshop autoriseert en verwerkt. Voert een klant bij het afrekenen zijn kaartgegevens in, dan versleutelt de payment gateway die gegevens, stuurt ze voor autorisatie naar het kaartnetwerk, ontvangt de goedkeuring of weigering en geeft het resultaat door aan je webshop. Het geld gaat daarna van de bank van de klant naar je merchantaccount, meestal binnen één tot drie werkdagen.
De gateway is iets anders dan de betaalverwerker en het merchantaccount, al horen alle drie bij dezelfde keten. In veel moderne betaaloplossingen, vooral die voor webshops, zijn alle drie de functies gebundeld in één product. Voor de meeste webshopeigenaren is de praktische vraag niet hoe je gateway, verwerker en merchantaccount uit elkaar houdt, maar of de betaaloplossing die je kiest betalingen betrouwbaar afhandelt, kosten rekent die je kunt dragen en de betaalmethoden ondersteunt die je klanten verwachten.
Hoe verwerkt een payment gateway een betaling?
De weg van een klik op "betalen" tot het geld op je rekening staat, heeft meer stappen dan de meeste mensen denken, en elke stap duurt maar seconden.
Gegevens vastleggen en versleutelen
De klant voert zijn betaalgegevens in op je afrekenpagina. De payment gateway versleutelt deze gegevens direct, zodat ze onderweg niet kunnen worden onderschept. De kaartnummers komen nooit op de server van je webshop. Ze gaan rechtstreeks van de browser van de klant naar de gateway, en daarom is een betrouwbare payment gateway een van de belangrijkste onderdelen om klantgegevens veilig te houden.
Autorisatieverzoek
De gateway stuurt de versleutelde betaalgegevens naar de betaalverwerker, die ze doorstuurt naar het juiste kaartnetwerk. Het kaartnetwerk stuurt ze door naar de bank van de klant, die controleert of er genoeg saldo is en of er fraudesignalen bij de betaling zijn. De bank stuurt een goedkeuring of weigering terug.
Autorisatierespons
De goedkeuring of weigering gaat via dezelfde keten terug, van de bank van de klant naar het kaartnetwerk, de verwerker en de gateway, die het resultaat realtime aan de kassa van je webshop geeft. Bij goedkeuring ziet de klant een bevestiging. Bij weigering wordt hem gevraagd een andere betaalmethode te gebruiken.
Afwikkeling
Autorisatie bevestigt dat het geld bestaat en reserveert het, maar verplaatst het nog niet. Afwikkeling is het overmaken van het geld van de rekening van de klant naar je merchantaccount. De meeste payment gateways verwerken afwikkelingen dagelijks in een batch. Het geld staat meestal binnen één tot drie werkdagen op je bankrekening, afhankelijk van de gateway en je abonnement.
Welke kosten rekent een payment gateway?
Kosten van een payment gateway hebben meerdere vormen, en het loont om ze allemaal te begrijpen als je opties vergelijkt. Alleen naar het tarief per betaling kijken zonder de andere kosten mee te rekenen, kan ertoe leiden dat je een gateway kiest die in de praktijk veel meer kost dan het genoemde tarief doet vermoeden.
Transactiekosten
De meest zichtbare kosten zijn het tarief per betaling, meestal een percentage van het bedrag plus een vast bedrag in centen. Een gangbare opbouw is bijvoorbeeld 2.9% plus 30 cent per betaling. Deze kosten worden automatisch van elke betaling afgetrokken voordat de rest wordt uitbetaald. Bij een verkoop van $50 betekent 2.9% plus $0.30 dat je ongeveer $48.25 ontvangt.
Maandelijkse kosten
Sommige gateways rekenen een vast maandbedrag voor toegang tot hun dienst, ongeacht het aantal betalingen. Die opbouw gaat soms samen met lagere tarieven per betaling, waardoor het voordeliger is voor webshops met een vast, hoger aantal betalingen. Voor webshops met een lager of wisselend volume voegt een maandbedrag kosten toe zonder gegarandeerd voordeel.
Kosten voor terugboekingen
Betwist een klant een betaling bij zijn bank, dan leidt de terugboeking (chargeback) tot kosten op je account, meestal tussen $15 en $25 per terugboeking, ongeacht de uitkomst. Deze kosten dekken de administratie van het geschil. Webshops in categorieën met meer geschillen moeten terugboekingskosten meenemen in hun totale kosten voor betalingsverwerking.
Kosten voor valutaomrekening
Verkoopt je webshop internationaal en accepteer je betalingen in andere valuta dan je afwikkelingsvaluta, dan gelden kosten voor valutaomrekening. Die verschillen per gateway en worden soms niet prominent vermeld. Voor webshops met veel internationale bestellingen lopen deze kosten snel op, en het is de moeite waard ze te controleren voordat je je aan een gateway bindt.
Welke betaalmethoden moet je gateway ondersteunen?
Creditcards en betaalpassen blijven de belangrijkste betaalmethode voor online aankopen, maar het aandeel betalingen via digitale wallets en alternatieve betaalmethoden is sterk gegroeid. Onderzoek laat zien dat afhaken bij het afrekenen toeneemt als de voorkeursbetaalmethode van een klant niet beschikbaar is op het moment van betalen.
Voor de meeste webshops is het minimum: de grote creditcards en betaalpassen van de belangrijke netwerken, plus minstens één digitale wallet. Voor webshops die aan jongere doelgroepen verkopen of in categorieën waar mobiel kopen gangbaar is, is ondersteuning van digitale wallets extra belangrijk. Voor webshops met duurdere artikelen wordt integratie van achteraf betalen steeds relevanter, en daar gaat het artikel over achteraf betalen voor webshops uitgebreid op in.
Hoe belangrijk is veiligheid bij het afrekenen?
Veiligheid is bij betalingsverwerking niet onderhandelbaar. Twee dingen controleer je bij elke gateway die je overweegt: naleving van de Payment Card Industry Data Security Standard en veilige versleuteling van gegevens. De Payment Card Industry Data Security Standard is een set eisen waaraan elke organisatie die kaartgegevens verwerkt moet voldoen. Een gateway die aan deze normen voldoet, gaat met kaartgegevens om op een manier die klanten beschermt en jouw aansprakelijkheid als webshopeigenaar verkleint.
Veilige versleuteling zorgt dat informatie tussen de browser van je klant en de payment gateway niet kan worden onderschept. Een geldig beveiligingscertificaat is vereist voor elke webshop die betalingen accepteert, en de meeste betrouwbare gateways eisen het als voorwaarde voor gebruik. WEMASY-webshops hebben dit standaard, dus het is automatisch geregeld zonder aparte instelling.
Naast de technische normen geven fraudedetectietools in de gateway een extra laag bescherming tegen frauduleuze betalingen. Deze tools controleren betaalpatronen, markeren verdachte activiteit en passen in sommige gevallen extra verificatiestappen toe bij betalingen met een hoog risico. Hoe geavanceerd die tools zijn, verschilt per gateway en per abonnement.
Hoe kies je een payment gateway voor je webshop?
Een payment gateway kiezen is een besluit met gevolgen op lange termijn. Later overstappen kan, maar is verstorend, dus het loont om opties goed te beoordelen voordat je live gaat.
Begin met in kaart brengen hoeveel betalingen je realistisch verwacht. Begin je voor het eerst, gebruik dan een voorzichtige schatting. De kostenopbouw die het best werkt voor een webshop met $500 per maand, is vaak een andere dan die bij $10,000 per maand het best werkt. Een gateway zonder maandkosten maar met hogere tarieven per betaling is meestal voordeliger bij lagere volumes. Eentje met maandkosten en lagere tarieven kan bij hogere volumes goedkoper zijn.
Controleer welke betaalmethoden elke gateway ondersteunt, nu en in hun plannen voor nieuwe methoden. Check of de gateway met je webshop integreert zonder maatwerk. Bevestig waar ze actief zijn, want sommige gateways zijn niet in elk land beschikbaar en ondersteunen geen afwikkeling in je eigen valuta. Lees hoe ze met geschillen en terugboekingen omgaan: welke hulpmiddelen ze bieden om frauduleuze terugboekingen aan te vechten en hoe snel hun merchantsupport reageert.
Wat is het verschil tussen gehoste en geïntegreerde payment gateways?
Een gehoste payment gateway stuurt klanten naar een aparte betaalpagina op het eigen domein van de gateway om de betaling af te ronden. Na verwerking gaat de klant terug naar je webshop. Het voordeel is dat je nooit zelf met kaartgegevens werkt. Het nadeel is dat de afrekenervaring de visuele samenhang van je webshop doorbreekt, wat sommige klanten desoriënterend vinden en afhaken kan vergroten.
Een geïntegreerde gateway houdt de klant tijdens de hele betaling op de afrekenpagina van je webshop. De kaartgegevens worden binnen je kassa vastgelegd en versleuteld door de technologie van de gateway die binnen je pagina draait. De ervaring is naadloos voor de klant. De verantwoordelijkheid voor PCI-naleving wordt actiever gedeeld tussen jou en de gateway. De meeste moderne webshops gebruiken geïntegreerde gateways, omdat de afrekenervaring veel soepeler is.
Hoe beïnvloeden uitbetalingen en afwikkeltijd je kasstroom?
De afwikkeltijd, de tijd tussen het afronden van een aankoop door een klant en het moment dat het geld op je bankrekening staat, bepaalt direct je kasstroom. De standaard afwikkeltijd ligt bij de meeste gevestigde gateways tussen één en drie werkdagen. Sommige bieden uitbetaling op dezelfde of de volgende dag, vaak tegen meerprijs. Sommige houden geld langer vast als een account nieuw is of als betaalpatronen een risicocontrole uitlokken.
Voor merken met krappe marges of veel voorraad is precies weten wanneer geld wordt afgewikkeld belangrijk voor het beheer van je kasstroom. Een gateway die in twee dagen afwikkelt, geeft je sneller toegang tot je geld dan eentje die drie dagen neemt, en dat verschil loopt op over honderden betalingen per maand. Het is een praktische stap om uitbetalingsschema's en voorwaarden voor het vasthouden van geld te controleren voordat je je bindt, zeker bij de start, als elke dag kasstroom telt.
Zo regelt WEMASY betalingen voor je webshop
Het webshopsysteem van WEMASY integreert met toonaangevende payment gateways, zodat je webshop kaarten en betalingen met digitale wallets kan accepteren zonder aparte technische instelling. Veilige versleuteling van gegevens zit in elke WEMASY-webshop en voldoet aan een van de kerneisen om online betalingen te accepteren. De kassa is gebouwd om afhaken te beperken, met een overzichtelijke opmaak die de betaalmethoden ondersteunt die je klanten verwachten.
Voor een volledig overzicht van wat in elk abonnement zit en welke betaalintegraties beschikbaar zijn, bekijk je de prijzenpagina. Wil je begrijpen hoe het ontwerp van je kassa de conversie beïnvloedt, lees dan het artikel over hoe je een afrekenpagina ontwerpt die afhaken vermindert, over de keuzes in opmaak en tekst die meetbaar verschil maken.
Veelgestelde vragen
Heb ik een merchantaccount nodig los van mijn payment gateway?
Bij traditionele betaalopstellingen was een apart merchantaccount nodig. De meeste moderne betaaloplossingen voor webshops bundelen merchantaccount, betaalverwerker en gateway in één product. Dan kun je betalingen accepteren zonder een los merchantaccount aan te vragen. De keerzijde is dat gebundelde oplossingen je minder controle geven over de relatie met het merchantaccount en strengere voorwaarden kunnen hebben voor het vasthouden van geld bij geschillen of ongebruikelijke activiteit. Met de websitebouwer van WEMASY kun je dit direct in je webshop instellen.
Kan ik meer dan één payment gateway in mijn webshop gebruiken?
Ja, veel webshops werken met een primaire payment gateway en een reserveoptie om het risico te verkleinen dat storingen de verkoop raken. Sommige webshops gebruiken ook verschillende gateways voor verschillende markten of valuta, om aan lokale betaalvoorkeuren te voldoen. De meeste webshopsystemen ondersteunen meerdere gatewayintegraties, al weegt het gedoe van aparte accounts en het afstemmen van uitbetalingen over meerdere gateways mee in je besluit.
Wat moet ik doen als een payment gateway mijn geld vasthoudt?
Geld wordt meestal vastgehouden als een nieuw account een piek in betalingen laat zien, als veel terugboekingen worden gesignaleerd of als het risicoteam van de gateway het account markeert voor controle. De eerste stap is rechtstreeks contact opnemen met het merchantsupportteam van de gateway en vragen wat de blokkade veroorzaakte en welke documenten nodig zijn om het geld vrij te geven. Duidelijke bedrijfsinformatie, orderoverzichten en bewijs dat de betalingen echt zijn, lossen een blokkade meestal sneller op dan wachten tot een automatische controle klaar is.
Zijn er productcategorieën die payment gateways niet verwerken?
Ja. De meeste payment gateways hebben een lijst met beperkte of verboden productcategorieën waarvoor ze geen betalingen verwerken. Daaronder vallen meestal bepaalde supplementen, inhoud voor volwassenen, producten rond gokken, financiële producten met een hoog risico en producten in een juridische grijze zone in bepaalde markten. Het gebruiksbeleid van een gateway controleren voordat je integreert is belangrijk als je producten in een categorie vallen die vragen kan oproepen. Een gateway die je account na de lancering beëindigt, is veel ingrijpender dan vanaf het begin een geschikte kiezen.
Hoe werkt een terugbetaling via een payment gateway?
Geef je via je webshop een terugbetaling, dan draait de payment gateway de oorspronkelijke betaling terug en stort het geld terug op de oorspronkelijke betaalmethode van de klant. Hoe lang het duurt voordat het geld op de rekening van de klant staat, hangt af van zijn bank, meestal drie tot vijf werkdagen. De transactiekosten van de oorspronkelijke verkoop krijg je bij een terugbetaling meestal niet terug, dus een terugbetaling kost direct meer dan alleen het verkoopbedrag.
Wat is 3D Secure en moet ik het inschakelen?
3D Secure is een extra verificatielaag voor online kaartbetalingen, waarbij de klant tijdens het afrekenen zijn identiteit bij zijn bank bevestigt, meestal met een eenmalige code op zijn telefoon. Het verkleint je aansprakelijkheid voor fraude als webshopeigenaar, omdat de aansprakelijkheid bij 3D Secure naar de bank van de klant verschuift. De keerzijde is een beetje extra weerstand bij het afrekenen. Voor de meeste webshops is een evenwichtige aanpak om 3D Secure aan te zetten voor betalingen met een hogere waarde en kleinere aankopen soepel te laten verlopen.