Woordenlijst
Wat is een payment gateway? Definitie, werking en voorbeelden
Een payment gateway is de technologie die bij de checkout betaalgegevens vastlegt, versleutelt of tokeniseert en de transactie ter autorisatie naar de acquirer of betaalmethode stuurt, waarna het resultaat terug naar de webwinkel gaat. Het is het online equivalent van een pinautomaat: het verplaatst betaalgegevens veilig, maar sluit zelf geen merchantcontract en keert geen gelden uit.
- Payment gateway
- Een dienst die betaalgegevens van een website, app of terminal veilig vastlegt, beschermt met versleuteling en tokenisatie en autorisatie-, capture- en terugbetalingsverzoeken doorgeeft tussen de merchant en de acquirer of aanbieder van de betaalmethode.
In het kort
| Hoofdfuncties | Vastleggen, versleuteling en tokenisatie, routering naar de acquirer, verwerking van het antwoord |
|---|---|
| Beveiligingsstandaard | PCI DSS v4.0.1; een gehoste betaalpagina of iframe houdt de merchant doorgaans binnen de scope van SAQ A |
| Prijsvoorbeeld losse gateway (2026) | Authorize.net alleen als gateway: $ 25 per maand plus $ 0,10 per transactie en $ 0,10 dagelijkse batchvergoeding |
| Gebruikelijke responstijd van de autorisatie | 1 tot 3 seconden bij een kaartbetaling |
Wat doet een payment gateway?
De gateway zit tussen de checkout en de financiële instellingen. Hij verzamelt kaart- of rekeninggegevens, beschermt ze, zet het verzoek in het formaat van de ontvangende acquirer of betaalmethode en vertaalt het antwoord terug naar een eenvoudige status met redencode: goedgekeurd of geweigerd.
- Vastleggen: gehoste betaalpagina, ingebedde velden of API voor kaart- en walletgegevens
- Versleuteling en tokenisatie: vervangt kaartnummers door tokens voor hergebruik en terugkerende betalingen
- Routering: stuurt het verzoek naar de juiste acquirer, lokale betaalmethode of wallet
- Levenscyclus: captures, annuleringen, terugbetalingen en statusmeldingen via webhook
Hoe werkt een payment gateway stap voor stap?
De klant vult de kaartgegevens in de betaalvelden van de gateway in. De gateway tokeniseert de kaart, voert zo nodig 3-D Secure uit en geeft het autorisatieverzoek door aan de acquirer, die het via Visa of Mastercard naar de issuer stuurt. De goedkeuring komt binnen enkele seconden langs dezelfde weg terug, de gateway meldt het aan de webwinkel en de afrekening volgt later via de acquirer.
Payment gateway, PSP, processor en orchestrator: wat is het verschil?
De termen overlappen omdat veel bedrijven meerdere rollen in één contract verkopen. De gids over betaaldienstverleners legt uit hoe u er een kiest; de tabel scheidt de rollen.
| Rol | Verwerkt gegevens | Heeft merchantcontract en gelden | Gebruikelijke prijs |
|---|---|---|---|
| Payment gateway | Ja, legt vast en verzendt | Nee | Maandvergoeding plus circa $ 0,05 tot $ 0,10 per transactie bij losse verkoop |
| Payment processor | Ja, netwerkberichten | Nee, werkt voor de acquirer of issuer | Vergoeding per transactie aan de acquirer of issuer |
| PSP | Ja, meestal inclusief gateway | Ja, vaak als acquirer of via een partner-acquirer | Gemengd tarief, bijvoorbeeld 1,5% + € 0,25, of interchange++ |
| Payment orchestrator | Ja, routeert tussen gateways en PSP's | Nee | Vergoeding per transactie of maandelijks platformtarief |
Verkleint een payment gateway de PCI DSS-scope?
Ja, als de kaartgegevens nooit op uw servers komen. Met een gehoste betaalpagina of iframe-velden van de gateway valideert een webwinkel PCI DSS doorgaans met de korte vragenlijst SAQ A. Wie ruwe kaartnummers via de eigen API laat lopen, belandt bij SAQ D of een volledige beoordeling.
Welke payment gateways zijn er?
Losse gateways zijn onder meer Authorize.net, dat van Visa is, en NMI; ze koppelen aan een acquirer die de merchant apart contracteert. In Nederland wordt de gateway meestal als onderdeel van een PSP verkocht, zoals bij Adyen, Stripe, Checkout.com, Worldline en Braintree, die gateway en acquiring combineren. OrsunPay is in deze zin geen gateway maar een orchestratielaag die de eigen gateways en PSP's van een merchant via één API verbindt.
Veelgestelde vragen
Is een payment gateway hetzelfde als een payment processor?
Nee. De gateway legt de betaalgegevens uit de webwinkel vast en stuurt ze door, terwijl de processor de transactie namens de acquirer of issuer door de kaartnetwerken voert. Veel aanbieders verkopen beide samen.
Heb ik een merchantaccount nodig om een payment gateway te gebruiken?
Bij een losse gateway wel: u sluit een apart acquiringcontract. PSP's zoals Stripe of Mollie bevatten het merchantaccount, zodat u één contract tekent.
Wat is het verschil tussen een payment service provider en een payment gateway?
Een gateway is een technisch onderdeel; een PSP is een vergunde aanbieder die meestal gateway, acquiring, betaalmethoden en uitbetaling van de gelden omvat. U kunt een gateway los kopen, maar zonder acquirer of PSP die het geld afrekent, ontvangt u niets.
Beheert een payment gateway mijn geld?
Een pure gateway niet. De gelden worden door de acquirer of PSP afgerekend, daarom kunnen het gatewaycontract en het afrekencontract met verschillende bedrijven zijn.
Kan één webwinkel meerdere payment gateways gebruiken?
Ja. Merchants zetten een tweede gateway in voor andere regio's, lokale betaalmethoden of als back-up wanneer de eerste uitvalt, doorgaans beheerd via een orchestratielaag.