Een slimmere betaalauthenticatie begint met de juiste acquirer & processor
Bij de meeste merchants gebeurt dit vaker dan zou moeten, en de oorzaak ligt zelden bij de klant. Het zit in de betaalauthenticatieflow.
Strong Customer Authentication (SCA) is een wettelijke verplichting in heel Europa. Maar hoe je het implementeert, bepaalt het verschil tussen een soepele checkout en een verlaten winkelwagen. De merchant die dit goed regelt, heeft een flink voordeel ten opzichte van wie dat niet doet. De sleutel? Samenwerken met de juiste betaalpartner.
We schreven al eerder over wat een merchant acquirer is en hoe het werkt. Deze keer duiken we dieper in een van de belangrijkste dingen die een acquirer en processor voor je bedrijf kan doen: het beheren van de betaalauthenticatieflow om geweigerde transacties te herstellen en je conversie te beschermen.
Wat betekent het om te werken met een Payment Service Provider (PSP) die ook acquirer en processor is?
Om te begrijpen waarom dit belangrijk is, beginnen we bij 3D Secure 2 (3DS2), de huidige industriestandaard voor het authenticeren van online kaartbetalingen. Kaartnetwerken zoals Visa en Mastercard gebruiken deze standaard om de identiteit van kaarthouders te verifiëren tijdens online transacties.
3DS2 is gebruiksvriendelijker dan zijn voorganger, maar zorgt nog steeds voor frictie in de checkout. Op basis van platformdata van MultiSafepay ligt de conversieratio voor 3DS-transacties momenteel rond de 70%. Dat betekent dat ongeveer één op de drie betalingen nog steeds vastloopt bij de authenticatie.
De uitdaging voor merchants is dat niet elke transactie hetzelfde niveau van authenticatie nodig heeft. Sommige zijn laag risico. Sommige komen in aanmerking voor een SCA-vrijstelling. Als je elke betaling door dezelfde flow leidt, ongeacht het risiconiveau, zorgt dat voor onnodig hoge afhaakpercentages.
Dit is waar een acquirer & processor een doorslaggevend voordeel heeft. Als financiële én technische tegenpartij in de betaalketen kan een acquirer & processor elke transactie in realtime beoordelen, het meest geschikte authenticatiepad bepalen en daarnaar handelen. Dit alles binnen milliseconden.
Bij MultiSafepay doen we dit via onze risicobeoordelingsengine. Die beoordeelt elke transactie en stuurt deze naar een SCA-authenticatieflow of een vrijstellingsflow, afhankelijk van wat de hoogste kans op succes biedt met de minste frictie voor de klant.
Er zijn twee mogelijke paden:
- 3D Secure frictieloze flow: we geven de uitgevende bank alle relevante transactiegegevens, zoals ordebedrag en klantgedrag. Zo kan de bank bepalen of een volledige 3DS-challenge nodig is, of dat frictieloze authenticatie mogelijk is. Hoe rijker de data die we aanleveren, hoe groter de kans op een frictieloos resultaat.
- Vrijstellingsflow: sommige transacties komen in aanmerking voor SCA-vrijstellingen die de ecommerceregels toestaan. Denk aan betalingen met een laag bedrag, transacties met een laag risico die worden herkend door onze risicobeoordelingsengine, of betalingen die buiten de EU worden geïnitieerd. De issuer heeft altijd het laatste woord over het accepteren van een vrijstelling, maar een acquirer en processor speelt een cruciale rol in het onderbouwen daarvan.
Een opmerking over aansprakelijkheid: als een SCA-vrijstelling van toepassing is en een transactie blijkt frauduleus te zijn, verschuift de aansprakelijkheid voor de chargeback naar de merchant. Bij MultiSafepay zijn onze risicotools ontworpen om dat risico te minimaliseren, maar geen enkel systeem biedt volledige garantie. Wat we wél bieden, is een sterke extra beveiligingslaag en de mogelijkheid om vrijstellingen optimaal te benutten, terwijl je het risico onder controle houdt.
6 echte transactiescenario's
De beste manier om de rol van een acquirer en processor bij het stroomlijnen van betaalauthenticatie te begrijpen, is door het in actie te zien. Hieronder vind je zes scenario's die de meest voorkomende authenticatiepaden laten zien, met wat er bij elke stap gebeurt.
<h6>1. Frictieloze 3DS </h6>
Het ideale resultaat: de klant betaalt, zonder onderbrekingen.
- De klant start de betaling. Wij herkennen dat de kaart is aangemeld bij 3D Secure.
- We geven de issuer alle relevante transactiegegevens en beoordelen de transactie als laag risico.
- De issuer is het eens met onze beoordeling en keurt de transactie goed als frictieloze 3DS.
- De issuer stuurt de autorisatierespons naar ons.
- De transactie wordt goedgekeurd en de merchant wordt direct op de hoogte gesteld. De klant krijgt nooit een challengescherm te zien.
<h6>2. 3DS-authenticatie </h6>
Wanneer de issuer identiteitsverificatie vereist voordat de betaling wordt geautoriseerd.
- De klant start de betaling. Wij herkennen de 3DS-aanmelding en sturen transactiegegevens naar de issuer.
- De issuer vraagt om extra authenticatie om de identiteit van de kaarthouder te verifiëren.
- De klant wordt doorgestuurd naar een authenticatiepagina en rondt de verificatie af, bijvoorbeeld via biometrie of een eenmalige code.
- Zodra de klant is geauthenticeerd, brengt de issuer de transactie naar autorisatie en keurt deze goed.
- Wij ontvangen de bevestiging en informeren de ondernemer. De bestelling wordt afgerond.
<h6>3. Terugkerende betalingen</h6>
Voor abonnementen en door de ondernemer geïnitieerde transacties is 3DS maar één keer nodig.
- Wanneer een klant zich aanmeldt voor een terugkerend abonnement, vereist de eerste betaling volledige 3DS-authenticatie om de identiteit te verifiëren en de kaart te registreren.
- De klant rondt de authenticatie af. De kaart wordt geregistreerd als card-on-file en getokeniseerd voor toekomstig gebruik.
- Voor alle volgende betalingen belasten we de kaart automatisch via een doorlopende autorisatieaanvraag. Er is geen verdere 3DS-challenge nodig. De issuer keurt elke verlenging goed zonder de klant te onderbreken.
<h6>4. Transaction Risk Analysis (TRA)-vrijstelling</h6>
Wanneer onze risicobeoordelingsengine een transactie als laag risico herkent en de issuer daarmee akkoord gaat.
- De klant start de betaling. Ons fraudefilter scant de transactiegegevens in realtime.
- Op basis van meerdere risicoparameters bepalen we dat de transactie in aanmerking komt voor een TRA-vrijstelling en sturen we deze beoordeling door naar de issuer.
- De issuer is het eens met onze laag-risicobeoordeling en autoriseert de transactie. Geen authenticatie nodig, geen frictie voor de klant.
<h6>5. TRA soft decline en hoe we deze herstellen </h6>
Wanneer de issuer niet akkoord gaat met onze vrijstellingsaanvraag, en wat er dan gebeurt.
- De klant start de betaling. Onze risico-engine beoordeelt de transactie als laag risico en we vragen een TRA-vrijstelling aan.
- De issuer gaat niet akkoord en vraagt in plaats daarvan om 3DS-authenticatie. Dit resulteert in een soft decline.
- In plaats van de transactie te laten mislukken, sturen we deze direct door naar de 3DS-authenticatieflow.
- De klant wordt gevraagd zijn identiteit te verifiëren en rondt de authenticatie af.
- De transactie wordt goedgekeurd. De klant merkt nauwelijks iets van de onderbreking, en de betaling wordt hersteld.
Dit is een van de duidelijkste voorbeelden van wat acquirer en processor-authenticatie in de praktijk betekent. Een provider zonder deze mogelijkheid zou een geweigerde transactie ontvangen en daar stoppen. Wij houden de betaling in stand.
<h6>6. Low Value Payment (LVP)-vrijstelling </h6>
Voor kleinere transacties: een sneller pad met ingebouwde waarborgen.
- De klant start een betaling onder de €30. Ons fraudefilter scant de transactiegegevens.
- We bepalen dat deze in aanmerking komt voor een Low Value Payment-vrijstelling en dienen deze in bij de issuer.
- De issuer stelt vast dat dit de vijfde opeenvolgende LVP-vrijstelling is op deze kaart, of dat het cumulatieve bedrag sinds de laatste authenticatie boven de €100 uitkomt, en stuurt een soft decline terug met een verzoek om authenticatie.
- Wij ontvangen de soft decline en sturen de transactie direct door naar 3DS-authenticatie.
- De klant verifieert zijn identiteit. De betaling wordt geautoriseerd en afgerond.
LVP-vrijstellingen versnellen transacties met een laag bedrag voor de meeste klanten. Wanneer de issuer toch om authenticatie vraagt, wat periodiek moet gebeuren, zorgt onze positie als acquirer en processor ervoor dat we die soft decline herstellen en de checkout onzichtbaar laten doorlopen.
Wat dit betekent voor jouw bedrijf
Elke geweigerde transactie is een gemiste verkoop. Elke onnodige authenticatiechallenge is een mogelijk verlaten winkelwagen. En elke laag tussen jou en je betalingen is een laag waar er iets mis kan gaan.
Werken met een acquirer en processor zoals MultiSafepay haalt die lagen weg. Wij zitten direct tussen jou en de kaartnetwerken: we beoordelen risico's, beheren SCA-vrijstellingen, herstellen soft declines en regelen compliance, zodat jij dat niet hoeft te doen.
Het resultaat:
- Hogere conversieratio's: Minder klanten haken af bij authenticatie
- Minder mislukte betalingen: Soft declines worden hersteld, niet verloren
- Sterkere fraudebescherming: Zonder onnodige frictie toe te voegen
- Volledige naleving van SCA-vereisten: Wij regelen het voor je
- Een eenvoudigere bedrijfsvoering: Één partner, één koppeling, volledig overzicht.
Klaar om te ontdekken wat dit voor jouw bedrijf kan betekenen? Check hoe wij je betaalauthenticatieflow stroomlijnen en je helpen om goedkeuringspercentages te verhogen, frictie te verminderen en met vertrouwen te groeien.
![[Translate to Belgian Dutch:] Cashdesk and MultiSafepay](/fileadmin/_processed_/9/3/csm_msp-cashdesk-case-study-2026-blog_ce9da4690f.jpg)
![[Translate to Belgian Dutch:] chargeback management](/fileadmin/_processed_/8/2/csm_msp-chargeback-management-2026-blog_header_NEW_75d74765e9.jpg "[Translate to Belgian Dutch:]")