Payment gateway: wat het is en hoe je de juiste kiest in 2026
2026-05-29
Je webshop staat klaar, je prijzen kloppen en de checkout ziet er strak uit. Dan blijft er één praktische vraag over: hoe laat je klanten online betalen zonder risico, frictie of een volle inbox bij klantenservice?
Het antwoord begint bij de payment gateway: de technische laag die betaalgegevens veilig van je checkout naar de banken brengt en het resultaat terugmeldt. Kies je die slecht, dan haken klanten af en erft finance de rommel. Kies je goed, dan merkt niemand er iets van.
In dit artikel lees je hoe een betaling via een gateway verloopt, wat het verschil is tussen een gehoste en een geïntegreerde oplossing, welke regels (PCI DSS, PSD2, 3D Secure) gelden, hoe tariefmodellen werken en waar SEPA-incasso’s en verzamelbetalingen in het plaatje passen.
Wat is een payment gateway?
Zie een payment gateway als een digitale kassamedewerker. In een fysieke winkel neemt de kassa je pas aan, gebruikt een terminal en krijgt een goedkeuring of weigering. Online doet de gateway dat in software. Hij zit tussen je checkout en de financiële instellingen die bij de betaling betrokken zijn.
Dat klinkt eenvoudig, maar het is fundamenteel. Een gateway verzamelt niet alleen betaalgegevens: hij stuurt ze versleuteld via de juiste kanalen, helpt controleren of de transactie legitiem is en meldt het resultaat snel genoeg terug zodat de klant er vertrouwen in houdt.
De markt groeit hard omdat online handel ervan afhangt. Volgens marktcijfers over payment gateways was de wereldwijde markt in 2023 zo’n 31,0 miljard dollar waard, met een verwachte groei naar 161,0 miljard dollar in 2032. Gateways zijn dus geen bijzaak meer voor webwinkels, maar kerninfrastructuur.
Vuistregel: Behandel de keuze voor je payment gateway als een infrastructuurbeslissing, niet als een designdetail.
Wil je eerst het grotere plaatje van online betalen zien? Lees dan onze gids over online betalingen ontvangen.
Hoe een payment gateway een betaling verwerkt
Een betaling duurt een paar seconden, maar er zijn meerdere systemen bij betrokken. Je website is de winkel, de gateway de kassa, de verwerker (acquirer) de koerier die het verzoek het bankennetwerk in brengt, en de bank van de klant beslist of de betaling wordt goedgekeurd.
De route van een transactie
- De klant start de checkout en klikt op Betalen.
- Je checkout stuurt de gegevens versleuteld naar de gateway.
- De gateway stuurt het verzoek door naar de verwerker of acquirer.
- Het netwerk controleert de betaling bij de bank van de klant, die beslist over goedkeuring.
- Het besluit komt terug via dezelfde keten.
- De gateway meldt het resultaat aan je winkel.
- De klant ziet de uitkomst: een orderbevestiging of een verzoek om het opnieuw te proberen.
Veel ondernemers verwarren de gateway met de verwerker. De gateway legt betaalgegevens veilig vast, versleutelt ze en stuurt ze door; de verwerker brengt het verzoek door het bankennetwerk. Een payment service provider (PSP) levert ze vaak samen, maar het blijven aparte rollen. De betrouwbaarheid van de gateway beïnvloedt je conversie direct: minder vertraging en betere data-integriteit betekenen minder afhakers.
Waarom dat onderscheid ertoe doet
- Beveiliging, omdat de gateway gevoelige gegevens transporteert.
- Routering, omdat elke extra overdracht vertraging kan geven.
- Ondersteunde betaalmethoden, omdat niet elke koper hetzelfde betaalt. In Nederland verwachten consumenten iDEAL; internationale klanten betalen vaker met een kaart.
- Foutafhandeling, omdat klanten zelden vaak opnieuw proberen als een checkout onbetrouwbaar voelt.
Kernpunt: Als mislukte betalingen voor klanten willekeurig lijken, maakt het ze niet uit welke provider de oorzaak is. Ze concluderen gewoon dat je winkel niet betrouwbaar is.
Gehoste of geïntegreerde payment gateway
Weet je wat een gateway doet, dan is de volgende vraag hoe hij in je checkout verschijnt. Bij een gehoste gateway gaat de klant naar de betaalpagina van de provider om de betaling af te ronden. Bij een geïntegreerde gateway blijft de betaling via API’s of ingebouwde componenten binnen je eigen site of app. Dat lijkt een technisch detail, maar het is een zakelijke afweging tussen controle, snelheid, huisstijl en compliance.
| Kenmerk | Gehoste gateway | Geïntegreerde gateway |
|---|---|---|
| Controle | Weinig controle over de betaalpagina | Veel controle over de checkout |
| Inrichting | Snel en eenvoudig live | Vraagt ontwikkeling en testen |
| Huisstijl | Beperkt aan te passen | Consistente merkbeleving |
| Beveiliging | Grotendeels bij de provider | Meer gedeelde verantwoordelijkheid |
| PCI-last | Lager | Hoger |
| Klantreis | Doorsturen naar externe pagina | Klant blijft op je site |
Hoe je kiest
Kies gehost als je snel live wilt, weinig ontwikkelcapaciteit hebt en de provider zoveel mogelijk van de gevoelige interface wilt laten afhandelen.
Kies geïntegreerd als je checkout naadloos bij je product moet passen, je eigen logica nodig hebt (abonnementen, facturatie per account) of je verwacht dat het aantal betaalmethoden en markten flink groeit. Voor de technische kant kun je terecht in onze gids over een payment gateway integreren.
Beveiliging en regelgeving rond je payment gateway
Betalen draait om vertrouwen. Vinden klanten je checkout onveilig, dan vertrekken ze. Zijn je controles zwak, dan krijg je juridische en operationele problemen. Orden de afkortingen op doel:
- PCI DSS gaat over het beschermen van kaartgegevens: veilig verwerken, opslaan en versturen.
- PSD2 is de Europese betaalrichtlijn die onder meer sterke klantauthenticatie vereist voor online betalingen.
- 3D Secure is het mechanisme waarmee kaarthouders bij een online kaartbetaling een extra verificatiestap doen, bijvoorbeeld in de bankapp.
De gateway staat daar middenin. Hij zorgt voor versleuteling (TLS), ondersteunt fraudecontroles zoals CVV-verificatie en verkleint de kans dat gevoelige data in je eigen systemen terechtkomt.
Wat ondernemers vaak verkeerd zien
Een veelgemaakte fout is denken dat de provider alles regelt. Een provider kan je last verlichten, maar jij blijft verantwoordelijk voor het ontwerp van je checkout, de omgang met data, toegangsrechten, toezicht op leveranciers en je interne processen. Leg je controles daarom vast in plaats van compliance als eenmalige technische klus te zien.
Vuistregel: Een payment provider kan compliance ondersteunen, maar neemt je eigen verantwoordelijkheid niet over.
Meer over de basis lees je in ons artikel over veilig online betalen.
Payment gateway kosten: de tariefmodellen
Tarieven zijn verwarrend omdat de factuur vaak meerdere kostenlagen in één regel samenvoegt. Een kaartbetaling bestaat meestal uit drie delen:
- Interchange, de vergoeding voor de bank van de kaarthouder (in de EU voor consumentenkaarten gemaximeerd op 0,2 % voor debit- en 0,3 % voor creditkaarten)
- Schemekosten van het kaartnetwerk
- Opslag van de gateway of provider voor de dienst zelf
| Model | Hoe het werkt | Past bij |
|---|---|---|
| Vast tarief | Eén standaardtarief per transactie | Bedrijven die voorspelbaarheid en eenvoudige boekhouding willen |
| Interchange++ | Interchange en schemekosten apart, plus de opslag van de provider | Bedrijven met genoeg volume om te optimaliseren |
| Gestaffeld | Transacties in prijscategorieën | Zelden aan te raden: de indeling is vaak ondoorzichtig |
iDEAL-betalingen worden doorgaans per transactie afgerekend in plaats van met een percentage, wat bij hogere bedragen gunstig kan zijn.
Vragen die je aan providers stelt
- Wat zit er precies in het genoemde tarief? Ga er niet van uit dat alles is inbegrepen.
- Hoe worden terugbetalingen en chargebacks afgerekend? Dat bepaalt je echte kosten.
- Verschillen tarieven per betaalmethode of land? Vaak wel.
- Wat gebeurt er als je volume verandert? Een model dat nu past, kan later duur uitvallen.
Kernpunt: Een tariefmodel is niet goedkoop of duur op zich. Het past wel of niet bij jouw transactiepatroon.
De juiste payment gateway kiezen
De keuze wordt eenvoudiger als je niet vraagt “welke provider is de beste?”, maar “welke opzet past bij hoe wij verkopen, afletteren en groeien?”
Begin bij je werkelijke behoeften: welke betaalmethoden verwachten je klanten, in hoeveel landen verkoop je, hoeveel controle wil je over de checkout, hoe lettert finance uitbetalingen en uitzonderingen af, en welke ondersteuning heb je nodig als betalingen mislukken?
Kijk daarna naar de architectuur, niet alleen naar de leverancier. Groeiende bedrijven hebben soms meer nodig dan één gateway: orchestration, met routering, failover en meerdere providers. Vragen die dan opkomen: wat gebeurt er bij een storing, kun je per land of methode anders routeren, kun je een tweede provider toevoegen zonder alles opnieuw te bouwen?
Beoordeel elke kandidaat op vier punten:
- Checkout: ondersteunt hij de methoden en ervaring die je klanten verwachten?
- Operatie: kunnen finance en klantenservice werken met de rapportages, meldingen en uitzonderingen?
- Techniek: heeft je team de capaciteit om de koppeling netjes te bouwen en te onderhouden?
- Groei: past de opzet zich aan als je abonnementen, markten of providers toevoegt?
SEPA-betalingen en de payment gateway
Voor Europese bedrijven gaat online betalen verder dan kaarten en iDEAL. SEPA is de basis voor periodieke facturatie, leveranciersbetalingen en B2B-inningen. Een gateway kan helpen bij het online afgeven van een machtiging, het opzetten van incasso’s binnen een facturatieflow of het koppelen van betalingen aan fraudecontroles. Maar gateways zijn zelden gemaakt voor alle backoffice-taken.
Beheert je team verzamelbetalingen of incassobestanden vanuit Excel- of CSV-exports, dan zit de uitdaging in het klaarzetten, valideren en voldoen aan het bankformaat. Dat is een ander probleem dan het autoriseren van een betaling. Een tool als GenerateSEPA staat dan naast je bank en je gateway: hij zet bronbestanden om in geldige SEPA XML (pain.008 voor incasso’s, pain.001 voor overboekingen) die je in je zakelijke bankomgeving uploadt. Geen vervanging voor een gateway, wel een aanvulling. Technische teams die dit willen automatiseren, lezen meer in onze gids over een API voor SEPA-incasso.
Kernpunt: Voor veel finance-teams is de vraag niet alleen “kunnen klanten op betalen klikken?”, maar ook “kunnen we daarna de bankbestanden correct klaarzetten en aanbieden?”
De beste payment gateway is niet de meest uitgebreide, maar de gateway die je klanten makkelijk gebruiken, je team betrouwbaar beheert en waar je bedrijf zonder pijnlijke ombouw uit kan groeien. Verwerk je daarnaast SEPA-overboekingen of incasso’s buiten de checkout, probeer dan GenerateSEPA 7 dagen gratis met je eigen Excel- of CSV-bestand.
Veelgestelde vragen
- Kan ik later overstappen naar een andere payment gateway?
- Ja, maar hoe lastig dat is, hangt af van hoe strak je checkout, facturatie en rapportage aan de provider vastzitten. Met een modulaire koppeling en schone data-exports is overstappen veel eenvoudiger. Zit alles hard aan één provider vast, dan wordt een migratie een ontwikkelproject in plaats van een instelling.
- Wat is het verschil tussen een payment gateway en een payment service provider?
- De payment gateway is de technische laag die betaalgegevens veilig vastlegt, versleutelt en doorstuurt. De verwerker of acquirer brengt het verzoek daadwerkelijk door het bankennetwerk. Een payment service provider levert die rollen vaak samen onder één contract, maar technisch blijven het aparte functies.
- Welke betaalmethoden moet een Nederlandse webshop aanbieden?
- In Nederland is iDEAL voor consumenten de standaard, aangevuld met creditcards en debitkaarten voor buitenlandse klanten. Afhankelijk van je doelgroep kun je wallets of achteraf betalen toevoegen. Sluit aan bij wat je kopers al gewend zijn in plaats van iedereen naar één methode te dwingen.
- Kan een payment gateway helpen bij SEPA-incasso's en verzamelbetalingen?
- Soms, bijvoorbeeld bij het afgeven van een machtiging in de checkout. Het klaarzetten van incassobestanden of verzamelbetalingen in bulk vraagt meestal om aparte tools voor finance. Een geldig SEPA XML-bestand maken uit een spreadsheet is een ander probleem dan een betaling autoriseren bij de checkout.
