Bij een storting met iDEAL wordt een betaling rechtstreeks vanuit de bankomgeving van de gebruiker bevestigd. De bank verzorgt de authenticatie en geeft na goedkeuring een betaalbericht door aan de betaalverwerker en de ontvangende aanbieder. Welke gegevens daarbij zichtbaar zijn, hangt samen met de rol van iedere partij: de bank verwerkt de betaalopdracht, terwijl de aanbieder informatie nodig heeft om de storting aan het juiste account te koppelen.

De bank verwerkt de betaalopdracht

De betaling begint wanneer de gebruiker iDEAL kiest en de eigen bank selecteert. De bank toont de betaalgegevens, zoals het bedrag en de begunstigde, en vraagt om bevestiging via de gebruikelijke bankmethode. Die kan bijvoorbeeld bestaan uit een bankapp, een identificatiemiddel of een andere beveiligde autorisatie. De inloggegevens en bevestigingscodes blijven binnen de omgeving van de bank; een casino ontvangt deze gegevens niet.

Na autorisatie verwerkt de bank de overboeking en stuurt zij een statusbericht via de betrokken betaalinfrastructuur. Dat bericht laat zien of de betaling is geslaagd en bevat doorgaans gegevens die nodig zijn om de transactie te herkennen. Denk aan het bedrag, een tijdstip en een transactie- of betalingsreferentie. De precieze gegevensset kan per bank en betaalroute verschillen.

Wat de aanbieder doorgaans ontvangt

Voor de aanbieder is vooral van belang dat een storting is betaald en bij welk account die hoort. De betaalbevestiging maakt het mogelijk het bedrag te verwerken en de transactie in de administratie vast te leggen. Een referentie of betalingskenmerk helpt daarbij om de betaling aan de juiste aanvraag te koppelen. De aanbieder krijgt geen toegang tot het banksaldo, de volledige rekeninggeschiedenis of de bankomgeving van de gebruiker.

Bij sommige betaalverwerkingen kunnen aanvullende identificatiegegevens, zoals de naam van de rekeninghouder, deel uitmaken van de transactie-informatie. Welke velden worden doorgegeven, hangt onder meer af van de inrichting van de betaaloplossing en de bank. Dat is iets anders dan bankauthenticatie: de aanbieder ontvangt geen wachtwoord of bevestigingscode waarmee een bankrekening kan worden geopend.

iDEAL in de context van online casino’s

Wie betaalroutes voor een casino ideal online vergelijkt, kan onderscheid maken tussen de gegevens voor de betaling en de gegevens die bij een account horen. De eerste groep betreft de transactie, zoals bedrag, status en referentie. De tweede groep kan bestaan uit accountgegevens die de gebruiker rechtstreeks bij de aanbieder invult. Die informatie wordt niet automatisch allemaal onderdeel van het iDEAL-betaalbericht.

Een storting kan daardoor uit meerdere administratieve stappen bestaan. Het casino koppelt de bankbetaling aan een account, terwijl de betaalverwerker de transactie technisch afhandelt. Voor een correcte verwerking kunnen accountgegevens en betalingsgegevens naast elkaar worden gebruikt, bijvoorbeeld om vast te stellen dat de betaling bij de opgegeven accountaanvraag hoort. Dit maakt het onderscheid tussen de betrokken partijen en hun functies duidelijk.

Transactiegegevens en privacy-informatie

De verwerking van betaalgegevens valt onder privacy- en financiële regels. Banken, betaalverwerkers en aanbieders beschrijven in hun privacy-informatie welke gegevens zij verwerken, voor welke doeleinden en hoe lang ze die bewaren. In het algemeen kunnen betaalgegevens nodig zijn voor de uitvoering en administratie van een betaling. Accountinformatie wordt afzonderlijk verwerkt volgens de voorwaarden en privacyregels van de aanbieder.

Bij het lezen van een betaalbevestiging zijn daarom drie elementen nuttig: de naam van de partij die de betaling verwerkt, de transactiegegevens die op het overzicht staan en de status van de storting. Zo wordt inzichtelijk welke informatie bij iDEAL hoort en welke gegevens afkomstig zijn uit de registratie bij het casino. De bank blijft verantwoordelijk voor de bankauthenticatie; de betaalbevestiging informeert de ontvanger over de uitvoering van de betaling.