3D Secure (SCA) uitgelegd: hoe sterke klantauthenticatie werkt bij iDEAL en creditcard

Gecontroleerd op 2026-11-10. Oude bron: de DNB-pagina is gepubliceerd op 19 november 2019.

Kort antwoord

Sterke klantauthenticatie (SCA) komt uit de Europese PSD2-richtlijn. Volgens de Rijksoverheid wordt tweestapsverificatie bij online betalen "in veel gevallen verplicht". De richtlijn omschrijft SCA als authenticatie met twee of meer factoren uit de categorieën kennis, bezit en inherentie. "3D Secure" is de naam die vaak voor deze stap bij kaartbetalingen wordt gebruikt.

Wat de bronnen zeggen

• De PSD2-richtlijn (artikel 4, punt 30) omschrijft sterke cliëntauthenticatie als authenticatie met twee of meer factoren: kennis, bezit en inherentie (parafrase van de Nederlandse tekst).
• De Rijksoverheid schrijft: "Tweestapsverificatie maakt online betalen veiliger en wordt in veel gevallen verplicht."
• DNB (gepubliceerd 19 november 2019) schrijft over de invoering van SCA voor online cardtransacties dat het mogelijk was "tot 31 december 2020 tijd te geven voor de migratie naar SCA", voor specifieke marktpartijen.
• Voor creditcard geldt volgens de Rijksoverheid: "Wil een consument online betalen met creditcard, dan mogen bedrijven hiervoor geen extra kosten meer in rekening brengen." Dat geldt voor bijna alle creditcards.

Wat betekent dit voor je website

De bronnen hierboven beschrijven niet wat je als webshop zelf moet inrichten voor deze stap. Vast staat wel dat je voor creditcard geen extra kosten mag doorberekenen. Voor de betaalstappen in je eigen shop: zie de foutcodes van Mollie. Zie ook de tijdlijn voor iDEAL en Wero en de regels rond herroeping en retour. Wat een webshop bij darioa kost staat op prijzen.

Algemene informatie, geen juridisch advies; lees de officiële tekst via https://eur-lex.europa.eu/legal-content/NL/TXT/?uri=CELEX:32015L2366