Tokenisatie

Tokenisatie vervangt gevoelige gegevens, zoals een kaartnummer, door een willekeurige code (een token) die buiten het betaalsysteem niets waard is. Webshops gebruiken tokens om een kaart te onthouden voor een volgende aankoop of een abonnement, zonder het kaartnummer zelf op te slaan. Op Shopify gebeurt dat in de beveiligde omgeving van Shopify of je betaalprovider. Meer over veilig betalen in onze gids over Shopify betalingen.

In het kort

Een token verwijst naar een kaart, maar onthult het kaartnummer niet.

Tokenisatie maakt opgeslagen kaarten, abonnementen en snelle herhaalaankopen mogelijk.

Op Shopify blijven kaartgegevens in een PCI-gecertificeerde omgeving, buiten je eigen systemen.

Hoe werkt tokenisatie?

De klant voert zijn kaartgegevens in de checkout in.

De betaalprovider bewaart het kaartnummer in een beveiligde kluis.

De webshop krijgt een token terug, een reeks tekens zonder waarde voor buitenstaanders.

Bij een volgende betaling stuurt de webshop alleen de token; de provider koppelt die aan de echte kaart.

Lekt een token uit, dan kan niemand er elders mee betalen. Daardoor vallen veel minder systemen onder de eisen van PCI DSS. Kaartmerken bieden daarnaast network tokens aan, die bij een nieuwe kaart automatisch kunnen worden bijgewerkt.

Tokenisatie of encryptie?

Encryptie versleutelt gegevens, en wie de sleutel heeft, kan ze terug leesbaar maken. Een token heeft geen wiskundige band met het kaartnummer; alleen de kluis van de provider kent de koppeling. In de praktijk gebruiken betaalsystemen beide: encryptie tijdens het versturen, tokens voor het bewaren.

Tokenisatie op Shopify

Opgeslagen kaarten voor B2B: op alle plannen kunnen bedrijfsklanten een kaart laten bewaren voor latere betalingen.

Abonnementen: werken enkel met gateways die opgeslagen kaarten ondersteunen; anders heb je een aparte oplossing nodig.

Shop Pay onthoudt betaal- en verzendgegevens van de klant voor sneller afrekenen.

Extra controle: bij een nieuwe betaling kan de bank opnieuw verificatie vragen via 3D Secure.

Voorbeeld in Shopify-context

Een koffiebranderij verkoopt maandabonnementen via een abonnementsapp op Shopify Payments. De klant voert één keer zijn kaart in; daarna rekent de app elke maand af met een token. De branderij ziet nooit het volledige kaartnummer en hoeft het dus ook niet te beveiligen.

Veelgestelde vragen

Wat is tokenisatie bij betalingen?

Het vervangen van een kaartnummer door een willekeurige code die alleen binnen het betaalsysteem naar de echte kaart verwijst.

Is tokenisatie hetzelfde als encryptie?

Nee. Versleutelde gegevens kan je met een sleutel terug leesbaar maken. Een token heeft geen band met het kaartnummer; alleen de kluis van de provider kent de koppeling.

Bewaart mijn Shopify-webshop kaartgegevens?

Niet in je eigen systemen. Opgeslagen kaarten staan bij Shopify of je betaalprovider; je webshop werkt alleen met verwijzingen.