Trustly en Betaalveiligheid — Toezicht, Authenticatie en Je Bankgegevens

Veilig is geen eigenschap maar een optelsom van verplichtingen

Vraag of een betaalmethode veilig is en je krijgt vrijwel altijd een geruststellend antwoord zonder onderbouwing. Dat antwoord is meestal niet onjuist, maar het is ook niet controleerbaar, en dat is precies het probleem ermee.

Veiligheid in het betalingsverkeer is geen kenmerk dat een partij bezit. Het is de uitkomst van een reeks concrete verplichtingen: onder welk toezicht een partij valt, welke kapitaaleisen er gelden, hoe klantgelden zijn gescheiden, welke authenticatie wettelijk verplicht is en welke gegevens er feitelijk van de ene partij naar de andere gaan. Elk van die punten is na te lopen, en dat is wat ik hier doe.

Ik behandel achtereenvolgens wie er toezicht houdt en wat dat toezicht dekt, wat sterke klantauthenticatie precies eist, welke gegevens er bij een betaling passeren en wie ze te zien krijgt, wat de nieuwe Europese regels hieraan veranderen, en waar de grenzen van dit alles liggen. Dat laatste onderdeel ontbreekt in vrijwel elke tekst over dit onderwerp en is het nuttigste stuk.

Een opmerking vooraf over reikwijdte. Alles hieronder gaat over de betaalketen: van jouw bankrekening tot de rekening van de ontvangende partij. Of de partij aan het einde van die keten een Nederlandse kansspelvergunning heeft, is een volstrekt andere vraag met een eigen antwoord, en de veiligheid van de betaalroute zegt daar niets over.

Wie er toezicht houdt en waarop

Er zijn drie toezichtlagen in het spel en ze houden zich elk met iets anders bezig. Ze door elkaar halen is de meest voorkomende fout in dit onderwerp.

De eerste laag is het toezicht op de betaalinstelling. Trustly is een vergunde betaalinstelling onder de Europese betaaldienstenrichtlijn en staat onder toezicht van de Zweedse financiële toezichthouder voor de Europese Unie en de Europese Economische Ruimte, en van de Britse toezichthouder voor het Verenigd Koninkrijk. Dat toezicht gaat over solvabiliteit, bedrijfsvoering, scheiding van klantgelden en naleving van de betaalregels.

De tweede laag is het toezicht op je eigen bank, dat in Nederland bij de nationale toezichthouders ligt. Je bank is de partij die de betaling daadwerkelijk uitvoert, die je identificeert en die de wettelijke terugbetalingsplicht heeft als er een niet-geautoriseerde betaling van je rekening af gaat.

De derde laag is het kansspeltoezicht, en die staat volledig los van de eerste twee. De Nederlandse toezichthouder kijkt naar de aanbieder: heeft die een vergunning, houdt hij zich aan zijn zorgplicht, controleert hij het uitsluitingsregister. Over de betaalroute die de speler kiest, gaat dat toezicht niet.

Wat elk van die drie lagen concreet betekent, verschilt bovendien sterk. Financieel toezicht op een betaalinstelling gaat over of de onderneming gezond is en of klantgeld gescheiden wordt aangehouden — het gaat er niet over of jouw individuele transactie goed verloopt. Toezicht op je bank raakt wel je individuele transactie, want daar zit de terugbetalingsplicht. En kansspeltoezicht raakt geen enkele transactie maar wel het gedrag van de partij bij wie je speelt.

Voor de praktijk betekent dat het volgende. Gaat er iets mis met een betaling, dan is je bank het aanspreekpunt, altijd. Gaat er iets mis met een uitbetaling, een limiet of een account, dan is de aanbieder aan zet en pas daarna eventueel de kansspeltoezichthouder. Die twee routes lopen niet door elkaar en het scheelt tijd om te weten welke je nodig hebt.

Die scheiding verklaart een misverstand dat ik vaak tegenkom. Een betaalmethode die netjes onder financieel toezicht staat, zegt niets over de vergunningstatus van de site waar je hem gebruikt. Een vergunde betaalinstelling verwerkt betalingen voor wie haar inhuurt; zij beoordeelt haar klanten op financiële en compliance-criteria, niet op de vraag of zij een Nederlandse kansspelvergunning hebben.

Omgekeerd geldt hetzelfde. Een aanbieder met een keurige Nederlandse vergunning kan een betaalmethode voeren waar jij om andere redenen niets aan hebt. De twee vragen staan los van elkaar en moeten los van elkaar worden beantwoord.

Vergunning tegenover keurmerk

Dit onderscheid is het praktischste stuk kennis in dit hele artikel, en het kost je dertig seconden om het toe te passen.

Een vergunning is een besluit van een toezichthouder, geregistreerd in een openbaar register, met een houder die met naam en toenaam vermeld staat. Zij is te verifiëren zonder dat je iemand hoeft te geloven.

Een keurmerk is een afbeelding op een website. Het kan verwijzen naar een echte vergunning en het kan verwijzen naar niets. Het staat er omdat de sitebeheerder het erop heeft gezet, en dat is de enige zekerheid die je eraan ontleent.

De praktische regel is daarom simpel: controleer in het register, niet op de site. En zoek daarbij op de juridische entiteit en niet op de merknaam, want die twee lopen bij zowel betaalpartijen als aanbieders regelmatig uiteen. De entiteit vind je terug in de algemene voorwaarden, in de voettekst en na een eerste storting op je bankafschrift.

Er is nog een controle die geen register vereist en die minstens zoveel zegt: hoe het registratieproces bij de aanbieder verloopt. Een vergunninghouder moet je identificeren en het centrale uitsluitingsregister raadplegen voordat je toegang krijgt tot het spelaanbod. Kun je binnen een minuut van de startpagina naar een geplaatste weddenschap, dan zijn die stappen niet uitgevoerd. Dat is gedrag, en gedrag valt niet te vervalsen zonder de dienst zelf te veranderen.

Wat je in dat register níet vindt, is een oordeel over kwaliteit. Een vergunning is een drempel, geen aanbeveling. Zij zegt dat een partij aan een reeks minimumeisen voldoet en dat er iemand meekijkt als dat niet meer zo is.

Sterke klantauthenticatie, de eis die je elke keer doorloopt

Dit is de zichtbaarste veiligheidsmaatregel in het hele proces en tegelijk de minst begrepen.

De Europese regels eisen dat je bij een elektronische betaling op minstens twee onafhankelijke manieren aantoont dat jij het bent. Niet twee keer hetzelfde bewijs, maar twee bewijzen uit verschillende categorieën: kennis, bezit en inherentie. Iets wat je weet, iets wat je hebt, iets wat je bent.

Die onafhankelijkheid is de kern. Twee factoren uit dezelfde categorie zijn waardeloos, want wie de categorie compromitteert heeft ze allebei. Een sms-code die binnenkomt op het toestel waarop je de betaling ook goedkeurt, telt in de praktijk daarom minder zwaar dan een goedkeuring in de app met een biometrische controle erbij.

Er bestaan uitzonderingen op de authenticatie-eis, en ze zijn beperkter dan handelaren soms doen geloven. Kleine bedragen, terugkerende betalingen naar dezelfde partij en transacties die door de bank als laag risico worden beoordeeld, mogen soms zonder volledige authenticatie. Bij een storting aan een aanbieder van kansspelen gaan die uitzonderingen in de praktijk vrijwel nooit op, omdat dat type transactie hoog scoort in de risicomodellen van banken.

Dat is op zichzelf informatief. Als je bij deze categorie betalingen structureel wél de volledige authenticatie doorloopt terwijl je die bij een webwinkel soms overslaat, dan is dat geen toeval maar een classificatie die ergens is vastgelegd.

Er zit een tweede eis in die minstens zo belangrijk is en die zelden wordt genoemd: dynamische koppeling. Het bedrag en de begunstigde liggen vast op het moment dat jij bevestigt, en wijzigt er daarna iets, dan is de autorisatie ongeldig. Daarom zie je in je bankapp altijd het bedrag staan bij de goedkeuring, en daarom is een leeg of vaag bevestigingsscherm een reden om af te breken.

Diezelfde eis verklaart waarom je een lopende betaling niet kunt aanpassen. Wil je een ander bedrag, dan moet de hele opdracht opnieuw worden opgebouwd en opnieuw bevestigd. Dat voelt omslachtig als je een tientje te weinig hebt ingevuld, en het is precies de eigenschap die voorkomt dat iemand tussen jouw goedkeuring en de uitvoering een nul aan het bedrag toevoegt.

Hoe je bank die eis invult, verschilt sterk. De regelgeving schrijft het doel voor, niet de uitvoering. De ene bank handelt alles binnen de app af, de andere houdt vast aan een aparte lezer, een derde combineert een inlogcode met een pushmelding. Geen van die routes is veiliger zolang er twee onafhankelijke factoren in zitten; wat verschilt is de kans dat je halverwege vastloopt. De precieze mechaniek daarvan staat uitgewerkt in hoe sterke klantauthenticatie in de praktijk verloopt.

Welke gegevens er passeren

Hier zit de vraag die mensen eigenlijk stellen als zij vragen of iets veilig is: wie ziet wat.

Bij een betaling waarbij een betaalinstelling de opdracht initieert, gebeurt de identificatie volledig binnen de omgeving van je eigen bank. Je inloggegevens worden ingevoerd op het scherm van je bank, niet op dat van de tussenpartij en niet op dat van de handelaar. Dat is geen belofte maar de constructie: de betaalinstelling stuurt je door en blijft er zelf buiten.

Wat de betaalinstelling wel te zien krijgt, is wat zij nodig heeft om de opdracht op te stellen en de status terug te melden: welke bank je hebt gekozen, of de opdracht is geslaagd, en de gegevens die bij de transactie horen. Bij diensten die daarnaast rekeninginformatie gebruiken, kan dat meer zijn — maar dat vereist een aparte, expliciete toestemming die je in je bankomgeving kunt terugvinden en intrekken.

Er is een tweede kant aan die gegevensstroom die minder aandacht krijgt: wat je bank ervan ziet. Je bank ziet de begunstigde, het bedrag en de omschrijving van elke betaling, en is bovendien wettelijk verplicht ongebruikelijke transactiepatronen te monitoren. Dat geldt voor alle betalingen en niet alleen voor deze categorie, maar het is goed om te weten dat die gegevens er zijn en jarenlang bewaard blijven.

In de praktijk merk je daar zelden iets van. Waar het wel opduikt is bij een kredietaanvraag of een hypotheek, waarbij bankafschriften worden opgevraagd en meegewogen. Dat is geen morele beoordeling maar een risico-inschatting, en zij gebeurt op basis van wat er zichtbaar is.

Dat laatste is het punt waar ik mensen op wijs, omdat het het enige is waar je zelf iets aan kunt doen. In je bankomgeving zit een overzicht van partijen aan wie je toegang hebt verleend. Eenmalige betaalinitiatie eindigt bij die ene transactie; doorlopende toegang tot rekeninginformatie blijft actief tot je haar intrekt. Dat overzicht een keer per jaar doornemen kost een kwartier.

De schaal waarop dit soort toestemmingen wordt gegeven, maakt duidelijk dat het geen randverschijnsel is. In Nederland werden in de tweede helft van 2026 gemiddeld 1,38 miljoen spelersaccounts per maand gebruikt, tegen 1,29 miljoen een halfjaar eerder — en achter elk van die accounts zit betaalverkeer met bijbehorende toestemmingen.

Wat de aanbieder van jou te zien krijgt

Minder dan mensen aannemen, en op sommige punten meer.

De aanbieder krijgt geen inloggegevens, geen wachtwoord en geen toegang tot je rekening. Wat hij krijgt is een bevestiging dat een bedrag onherroepelijk onderweg is, een referentie, en de gegevens die nodig zijn om de betaling aan jouw account te koppelen — waaronder de tenaamstelling van de rekening.

Die tenaamstelling is het punt dat mensen verrast. Een vergunninghouder moet vaststellen dat de betaler dezelfde persoon is als de accounthouder, als anti-witwasmaatregel, en daarvoor moet hij de naam op de rekening kunnen zien. Dat is geen nieuwsgierigheid maar een verplichting, en het is de reden dat betalen vanaf de rekening van iemand anders bij de eerste uitbetaling vastloopt.

Praktisch gevolg daarvan: gebruik consequent één rekening op je eigen naam. Betalen vanaf een gezamenlijke rekening gaat meestal goed zolang jouw naam erop staat, betalen vanaf een zakelijke rekening of die van een partner niet. Bij de storting merk je er niets van; bij de eerste uitbetaling loopt het vast, en dan kost het documenten en dagen om recht te zetten.

Wat hij verder van je weet, komt niet uit de betaling maar uit je registratie: je identiteitsgegevens, je speelgedrag binnen zijn platform en de limieten die je hebt ingesteld. Dat is een aanzienlijk rijker beeld dan de betaalketen oplevert, en het staat er volledig los van.

Wat er verandert onder de nieuwe regels

De Europese betaalregels worden vervangen, en dat raakt dit onderwerp op twee punten.

Het politieke akkoord over de opvolger van de huidige richtlijn kwam op 27 november 2026 tot stand en de definitieve teksten werden op 23 april 2026 vastgesteld. Publicatie wordt verwacht in de tweede helft van 2026, waarna de regels ongeveer eenentwintig maanden later van toepassing worden. Reken dus op 2028 voordat er iets merkbaar verandert.

De belangrijkste inhoudelijke verschuiving zit in de aansprakelijkheid bij misleiding. Onder de huidige regels is een betaling die je zelf hebt bevestigd geautoriseerd, ook als iemand je daartoe heeft overgehaald door zich als je bank voor te doen. Dat uitgangspunt schuift op: banken krijgen een grotere verantwoordelijkheid om dat soort transacties te herkennen en tegen te houden.

Daarnaast worden de eisen aan de kwaliteit van de bankkoppelingen strenger, en komt er meer aandacht voor toegankelijkheid van authenticatiemethoden. Dat laatste lijkt een randvoorwaarde en is voor mensen zonder smartphone het verschil tussen wel en niet kunnen betalen.

Er loopt bovendien een apart voorstel over toegang tot bredere financiële gegevens — beleggingen, pensioenen, verzekeringen — dat in april 2026 nog in onderhandeling was. Dat wordt vaak in één adem genoemd met de betaalregels terwijl het een eigen traject en een eigen tijdlijn heeft.

De partijen die deze infrastructuur bouwen lezen die richting als bevestiging van hun positie. De topman van de grootste aanbieder in dit segment merkte bij de jaarcijfers op dat de toename van het verwerkte betaalvolume en de stijging van de netto-omzet de groeiende vraag naar klantgerichte oplossingen voor betalen via de bank weerspiegelen. Regelgeving die bankbetalingen steviger inkadert, versterkt die beweging eerder dan dat zij haar remt.

De grenzen van wat veiligheid betekent

Dit is het onderdeel dat in vrijwel elke tekst over dit onderwerp ontbreekt, en het is het eerlijkste stuk.

Alle bescherming hierboven gaat over autorisatie: heb jij deze betaling gegeven, ja of nee. Zij gaat niet over de vraag of je met het geld iets verstandigs hebt gedaan. Een geautoriseerde storting die je achteraf betreurt, is en blijft een geldige betaling, en geen enkele toezichthouder gaat die terugdraaien.

Ook gaat de betaalbescherming niet over de partij aan het einde van de keten. Dat een betaling technisch onberispelijk verloopt, zegt niets over of de ontvanger een Nederlandse vergunning heeft, of hij een zorgplicht naleeft, of je bij een geschil ergens terechtkunt. Die vragen worden door een ander stelsel beantwoord.

Er is nog een grens die weinig mensen zich realiseren en die met tempo te maken heeft. Alle bescherming werkt achteraf: er wordt vastgesteld dat er iets mis is en daarna hersteld. Vooraf tegenhouden gebeurt alleen door detectiemodellen, en die meten afwijking van een patroon, niet intentie. Een volstrekt normale betaling kan daardoor worden geblokkeerd en een verdachte kan erdoorheen glippen — dat is geen fout in het systeem maar de grens van wat statistiek kan.

Die grens verschuift met de nieuwe regels wel iets in jouw voordeel, maar met een keerzijde. Een bank die aansprakelijk kan worden voor transacties die zij had moeten tegenhouden, gaat strenger filteren. Meer bescherming aan de ene kant betekent onvermijdelijk meer valse alarmen aan de andere.

En de bescherming is niet gratis in de zin van moeiteloos. Zij vereist dat je je inloggegevens nooit ergens anders invoert dan bij je bank, dat je nooit een code doorgeeft aan een persoon, en dat je bij een onbekende afschrijving binnen redelijke termijn meldt. Wie die drie dingen doet, zit stevig; wie er een van laat lopen, valt buiten de bescherming die er wel degelijk is.

Wat toezicht wel dekt en wat het aan jou overlaat

Het toezicht dekt de infrastructuur. Het dekt dat de partij die je betaling initieert onder financieel toezicht staat met kapitaaleisen en gescheiden klantgelden. Het dekt dat je bank je moet terugbetalen bij een niet-geautoriseerde transactie en dat de bewijslast bij haar ligt. En het dekt dat elke betaling met twee onafhankelijke factoren wordt bevestigd, gekoppeld aan een vast bedrag en een vaste begunstigde.

Wat het aan jou overlaat, zijn drie dingen. Ten eerste de keuze van de partij waar je speelt: die controleer je in het register van de kansspeltoezichthouder, op juridische entiteit, en niet aan de hand van een keurmerk. Ten tweede het beheer van je toestemmingen: dat overzicht in je bankomgeving is de enige plek waar je ziet wie er nog toegang heeft en waar je die kunt intrekken. En ten derde je eigen alertheid bij de dingen die geen enkel systeem voor je kan afvangen — een scherm dat niet van je bank is, iemand die om een code vraagt, een afschrijving die je niet thuisbrengt.

Die verdeling is redelijk. Het systeem neemt het deel voor zijn rekening dat jij niet kunt controleren, en laat het deel bij jou waar jij als enige zicht op hebt. Wie dat onderscheid scherp heeft, hoeft zich over de techniek geen zorgen te maken en weet tegelijk precies waar zijn eigen verantwoordelijkheid begint.

Veelgestelde vragen over veiligheid en toezicht