Wat is een payment gateway en hoe werkt het in 2026?
2026-04-02
Je webshop staat live, de eerste bestelling komt binnen en de klant klikt op “Betalen”. Binnen twee seconden ziet hij “Betaling geslaagd”. Wat er in die twee seconden gebeurt, regelt de payment gateway.
Een payment gateway is de beveiligde technologie die de checkout van je website verbindt met de financiële netwerken die de betaling echt verwerken. Je kunt hem zien als de digitale versie van de pinautomaat in een winkel, maar hij doet meer dan geld aannemen: hij versleutelt gegevens, controleert op fraude en zorgt dat jij gevoelige kaartgegevens nooit zelf hoeft te zien.
In dit artikel lees je wie er bij een online betaling betrokken is, hoe een transactie verloopt van klik tot geld op je rekening, welke functies je mag verwachten en wanneer je beter met SEPA-incasso werkt dan met een gateway.
De rol van een payment gateway bij online betalingen
Een gateway is meer dan een knop met “Nu betalen”. Hij werkt als beveiligde koerier: hij neemt de betaalgegevens van je klant aan, versleutelt ze en geeft ze door aan de banken. Jij als verkoper hoeft die gegevens niet te zien, te verwerken of op te slaan. Dat is de basis van veiligheid en van het voldoen aan de regels.
Bij elke betaling praten meerdere partijen met elkaar. Dit is wie wat doet:
| Partij | Rol in de transactie |
|---|---|
| De klant | Start de aankoop door zijn betaalgegevens op je website in te voeren. |
| De verkoper | Het bedrijf dat producten of diensten verkoopt en de gateway gebruikt om betalingen te ontvangen. |
| De gateway | Versleutelt de betaalgegevens en stuurt ze veilig naar de payment processor. |
| Acquirer | De partij die de betaling voor jou ontvangt en contact legt met de bank van de klant. |
| Uitgevende bank (issuer) | De bank van de klant, bijvoorbeeld ING, Rabobank of ABN AMRO. Controleert het saldo en keurt de betaling goed of af. |
Die hele keten doorloop je in een paar seconden.
Hoe een betaling verloopt: van klik tot geld
Voor de klant voelt het direct. Achter de schermen loopt een snelle reeks stappen, meestal binnen twee tot drie seconden.
De autorisatie
- De gateway stuurt de versleutelde transactiegegevens naar de payment processor.
- De processor schakelt het kaartnetwerk in, zoals Visa of Mastercard, dat het verzoek doorstuurt naar de bank van de klant.
- De uitgevende bank controleert in een fractie van een seconde: kloppen de kaartgegevens en is de kaart actief? Is er genoeg saldo of kredietruimte? Ziet de transactie er legitiem uit?
- Is alles in orde, dan gaat er een goedkeuringscode terug via het netwerk en de processor naar de gateway, en ziet je klant de bevestiging.
Kernpunt: de autorisatie gaat over informatie, niet over geld. De goedkeuring is een belofte van de bank van de klant dat het bedrag beschikbaar is en betaald wordt. Daardoor kun je de bestelling meteen verzenden.
Van autorisatie naar uitbetaling
Het geld staat niet meteen op je rekening. De goedgekeurde bedragen gaan eerst van de bank van de klant naar je acquirer. Die bundelt aan het eind van de werkdag al je goedgekeurde transacties en maakt het totaal over naar je zakelijke rekening. Afhankelijk van je aanbieder duurt die uitbetaling (settlement) één tot enkele werkdagen. Pas dan wordt de klik echt geld.
Functies van een payment gateway die je bedrijf beschermen
Een goede gateway bewaakt je omzet, de gegevens van je klanten en je reputatie. Dat komt neer op drie dingen: beveiliging, fraudepreventie en betrouwbare uitbetaling.
PCI DSS en beveiliging
De regels voor de beveiliging van kaartbetalingen staan in de Payment Card Industry Data Security Standard (PCI DSS). Iedere organisatie die kaartgegevens verwerkt, moet eraan voldoen. Dat zelf regelen is duur, tijdrovend en veel administratie.
Een moderne gateway neemt het grootste deel daarvan over. De browser van je klant stuurt de kaartgegevens rechtstreeks naar de beveiligde servers van de gateway, zonder langs jouw systemen te gaan. Met versleuteling en tokenisatie wordt de data onderweg onleesbaar gemaakt. Zo wordt je PCI-scope veel kleiner, en daarmee ook je aansprakelijkheid. Wil je meer weten over de veiligheid van andere betaalmethoden, lees dan of bankoverschrijvingen veilig zijn voor zakelijke betalingen.
Fraudepreventie
De gateway is ook je eerste verdedigingslinie tegen fraude. De meeste bieden:
- Adrescontrole (AVS): controleert of het factuuradres overeenkomt met wat de bank van de klant kent.
- CVV-controle: vraagt de drie- of viercijferige code op de kaart, als bewijs dat de klant de kaart echt heeft.
- IP-geolocatie: signaleert afwijkingen, zoals een Nederlandse kaart die vanuit een risicoland wordt gebruikt.
- AI en machine learning: analyseert in realtime duizenden signalen, zoals ongebruikelijk koopgedrag of een verdacht hoog tempo van transacties.
Betrouwbare uitbetaling
Na goedkeuring regelt de gateway de laatste stap: het geld wordt geïnd bij de bank van de klant en naar je merchant account gebracht. De tijd tot het op je zakelijke rekening staat, heet de settlementperiode. Die ligt tussen één en zeven werkdagen, afhankelijk van je aanbieder. Een betrouwbare gateway geeft je duidelijke rapportages en voorspelbare termijnen, zodat je je cashflow kunt plannen.
Payment gateway of SEPA-incasso?
De belangrijkste vraag is: verkoop je vooral eenmalig, of factureer je terugkerend? Dat bepaalt of je een payment gateway nodig hebt of een manier om SEPA-incasso’s te beheren. Beide zijn nuttig, maar ze lossen andere problemen op.
Een payment gateway is de digitale kassa. Ideaal voor webshops, eenmalige diensten en elke situatie waarin de klant ter plekke beslist. Hij voert zijn gegevens in, klikt op “Betalen” en de gateway verwerkt het meteen.
SEPA-incasso (in Nederland ook automatische incasso) is gemaakt voor betalingen die jij start op basis van een eerder gegeven toestemming: abonnementen, contributies, maandelijkse retainers of terugkerende B2B-facturen. Je klant geeft je één keer een SEPA-machtiging, waarna jij volgens een vast schema bedragen van zijn rekening mag afschrijven.
Push tegenover pull
Het verschil zit in wie het initiatief neemt. Bij een gateway “duwt” de klant het geld naar jou op het moment van aankoop. Bij SEPA-incasso “trek” jij het geld van zijn rekening op basis van de machtiging. Dat heeft gevolgen voor kosten, snelheid en het soort bedrijfsmodel dat erbij past.
| Kenmerk | Payment gateway | SEPA-incasso (beheerd met een tool als GenerateSEPA) |
|---|---|---|
| Het meest geschikt voor | Webshops, eenmalige verkoop, mobiele betalingen, kaartbetalingen. | Abonnementen, lidmaatschappen, terugkerende facturen, B2B-betalingen. |
| Soort transactie | Door de klant gestart (push). Autorisatie in realtime. | Door de incassant gestart (pull). Op basis van een machtiging. |
| Kostenstructuur | Meestal een percentage plus een vast bedrag per transactie. | Meestal een laag, vast bedrag per transactie, gunstig bij terugkerende betalingen. |
| Toestemming | Per transactie, op het moment van betalen. | Eén keer via de SEPA-machtiging, daarna voor toekomstige incasso’s. |
Eenmalige kaartbetalingen worden duur bij terugkerende modellen, terwijl SEPA-incasso niet bedoeld is voor een spontane aankoop in de checkout.
Wanneer je een SEPA-tool zoals GenerateSEPA nodig hebt
Wat de meeste gateways niet vertellen: ze maken en verzenden geen SEPA-incassobestanden naar je bank. Voor SEPA-incasso wil je bank een heel specifiek bestand: een SEPA XML-bestand (pain.008). Dat is geen simpele spreadsheet, maar een strikt gestructureerd document met alle machtigingen en betaalopdrachten samen.
Dit met de hand maken gaat snel mis. Eén verkeerde notatie of een fout IBAN en je bank weigert het hele incassobestand. Gevolg: late betalingen, ontevreden klanten en veel nawerk.
Praktijkregel: houd je klantgegevens in Excel of CSV bij en laat een tool als GenerateSEPA er het XML-bestand van maken dat je bank verwacht. Zo hoef je de technische regels niet uit je hoofd te kennen.
Meer over de werking lees je in onze gids over SEPA-incasso voor bedrijven. Veel bedrijven gebruiken uiteindelijk allebei: een gateway voor de webshop en een SEPA-tool voor de terugkerende incasso’s.
Je eerste payment gateway kiezen en koppelen
Een gateway kiezen is niet alleen een technische taak, maar ook een zakelijke beslissing. Het raakt je budget, je merk en de ervaring van je klant.
Gehoste gateway of API
De keuze komt neer op eenvoud tegenover maatwerk.
Bij een gehoste payment gateway wordt je klant bij het afrekenen doorgestuurd naar een beveiligde betaalpagina van de aanbieder. Na de betaling komt hij terug op je site.
- Voordeel: snel en eenvoudig in te richten. De aanbieder verwerkt de gevoelige gegevens en neemt het zware PCI-werk over. Ideaal als je geen eigen techteam hebt.
- Nadeel: de doorverwijzing kan storend voelen en sommige klanten haken af.
Bij een API-gateway bouwt je developer het betaalformulier direct in je eigen checkout. De klant verlaat je site niet.
- Voordeel: volledige controle over het uiterlijk van je checkout, wat vertrouwen en conversie kan verhogen.
- Nadeel: kost meer ontwikkeltijd en onderhoud, en je eigen PCI-verplichtingen zijn groter dan bij een gehoste oplossing.
Waar je op let bij het vergelijken
- Transparante kosten. Kijk verder dan het percentage: vaste kosten per transactie, maandbedragen, opstartkosten en kosten voor chargebacks of buitenlandse kaarten.
- Ondersteunde betaalmethoden. Minimaal de grote debit- en creditcards, plus wallets als Apple Pay en Google Pay. Verkoop je in Nederland, vraag dan ook naar iDEAL.
- Kwaliteit van support. Als er iets misgaat met betalingen, wil je snel een mens spreken. Controleer openingstijden en kanalen.
Wat kost een payment gateway echt?
Bijna altijd een combinatie van een percentage van het bedrag en een klein vast bedrag per transactie. Je uiteindelijke kosten hangen af van je volume (meer volume geeft onderhandelingsruimte), het type kaart (zakelijke en buitenlandse kaarten zijn duurder) en de aanbieder (sommige rekenen een maandbedrag, andere alleen per transactie).
Merchant account: apart of inbegrepen?
Vroeger had je twee dingen nodig: een gateway om de gegevens te verwerken en een merchant account bij een acquirer, waar het geld tijdelijk binnenkwam. Moderne aanbieders bundelen dat in één pakket: één leverancier, één tarief, een eenvoudigere opzet. Voor de meeste mkb-bedrijven is dat de handigste keuze. Een losse merchant account scheelt soms een fractie van een procent bij zeer hoge volumes, maar kost meer administratie.
Checklist: welke oplossing past bij jou?
| Stap | Wat je doet | Wanneer |
|---|---|---|
| 1 | Bepaal of je omzet vooral eenmalig of terugkerend is | Voor je een aanbieder kiest |
| 2 | Kies voor eenmalige verkoop een gehoste gateway of een API-gateway | Bij de inrichting van je webshop |
| 3 | Vergelijk alle kosten, betaalmethoden en uitbetalingstermijnen | Tijdens de selectie |
| 4 | Regel voor terugkerende betalingen SEPA-machtigingen bij je klanten | Bij het afsluiten van het contract |
| 5 | Maak je SEPA-incassobestand vanuit Excel of CSV en lever het aan bij je bank | Elke incassoronde |
Een payment gateway is de juiste keuze voor eenmalige betalingen in je checkout; voor abonnementen en terugkerende facturen is SEPA-incasso goedkoper en voorspelbaarder. Werk je met terugkerende betalingen, probeer dan GenerateSEPA en zet je eigen Excel- of CSV-bestand om naar een SEPA XML-bestand dat je bank accepteert.
Veelgestelde vragen
- Wat doet een payment gateway precies?
- Een payment gateway versleutelt de betaalgegevens van je klant en stuurt ze veilig door naar de payment processor en de banken. Jij hoeft daardoor zelf geen kaartgegevens op te slaan, wat je checkout veiliger maakt en het voldoen aan PCI DSS veel eenvoudiger.
- Heb ik naast een payment gateway ook een merchant account nodig?
- Dat hangt af van de aanbieder. Veel moderne gateways leveren een alles-in-een-pakket inclusief merchant account. Bij een klassieke opzet heb je nog een aparte merchant account nodig bij een acquirer.
- Hoe lang duurt het voordat ik mijn geld ontvang?
- De autorisatie gebeurt binnen enkele seconden, maar de uitbetaling (settlement) volgt later. Afhankelijk van de aanbieder duurt dat meestal 1 tot 7 werkdagen. Controleer de uitbetalingstermijnen in je contract.
- Kan een payment gateway SEPA-incasso's verwerken?
- Meestal niet. Gateways zijn gebouwd voor eenmalige betalingen die de klant zelf start, zoals met een kaart of wallet. Voor SEPA-incasso heb je een SEPA XML-incassobestand nodig dat je rechtstreeks bij je bank aanlevert.
