SCA (Strong Customer Authentication of Sterke Klantauthenticatie) is de extra beveiligingsstap die bevestigt dat jij het echt bent die een betaling uitvoert, vooral online. Het vermindert fraude op kaart- en bankbetalingen en houdt het afrekenen snel wanneer je dit goedkeurt in je bank-app.

Wat is Sterke Klantauthenticatie (SCA)?

Sterke Klantauthenticatie is een Europese wettelijke vereiste (PSD2) voor elektronische betalingen. Voordat een betaling wordt verwerkt, moet je bank je identiteit verifiëren met ten minste twee van de volgende drie factoren: iets wat je weet (wachtwoord of pincode), iets wat je hebt (telefoon of kaart) of iets wat je bent (vingerafdruk of gezicht).

Je ervaart SCA als een pushmelding in je bank-app, een biometrische aanmelding, een eenmalige code of af en toe een chip en pincode in de winkel wanneer limieten voor contactloos betalen zijn bereikt. Het is van toepassing op veel online kaartbetalingen, bankoverschrijvingen en toegang tot gevoelige accountfuncties.

Hoe SCA in de praktijk werkt

Typische online flow:

Je voert kaartgegevens in of start een overschrijving.

De handelaar of betalingsprovider activeert een authenticatieverzoek.

Je bank stuurt een verzoek naar je app of apparaat.

Je keurt goed met biometrie of een beveiligingscode binnen een tijdslimiet.

Pas daarna wordt de betaling geautoriseerd.

Kaartbetalingen maken vaak gebruik van 3-D Secure, wat een manier is om SCA voor online kaarten te leveren. Rekeningoverschrijvingen maken gebruik van de eigen SCA-flow van de bank in de bunq-app.

Wanneer SCA vereist is (en wanneer niet)

SCA is vereist voor de meeste online betalingen en veel overschrijvingen. Er bestaan uitzonderingen voor transacties met een laag risico of een lage waarde onder de EU-regels, zoals sommige contactloze betalingen onder de limieten of vertrouwde handelaars die je al eerder hebt betaald voor terugkerende betalingen. Je bank beslist wanneer een uitzondering van toepassing is zonder de algehele beveiliging te verzwakken.

In de winkel kunnen herhaalde contactloze betalingen uiteindelijk het invoeren van een pincode vereisen. Die pincodestap maakt deel uit van het veilig houden van je kaart onder de SCA-principes.

SCA en bunq: bunq maakt gebruik van app-gebaseerde goedkeuring, biometrie en beveiligde bankcontroles zodat je betalingen snel kunt bevestigen. Houd je app up-to-date en meldingen ingeschakeld zodat je SCA-prompts niet mist. Lees meer bij Beveiliging en beheer kaarten onder bunq Cards.

Veelgestelde vragen

Waarom werd ik gevraagd om opnieuw te verifiëren voor dezelfde winkel? Toezichthouders en banken beperken hoe lang een handelaar "vertrouwd" kan blijven zonder een nieuwe controle. Abonnementen kunnen gebruikmaken van uitzonderingen, maar grote of ongebruikelijke aankopen activeren vaak elke keer SCA.

Kan ik SCA uitschakelen?

Nee. Banken moeten SCA toepassen voor gedekte betalingen. Het uitschakelen ervan zou in strijd zijn met de EU-regels en je geld aan een hoger risico blootstellen.

Is SCA hetzelfde als 3-D Secure? 3-D Secure is een veelgebruikte methode om aan SCA te voldoen voor online kaartbetalingen. SCA is de bredere regel; 3-D Secure is een hulpmiddel dat deze implementeert.