Is het veilig om je kaartgegevens op te slaan op winkelwebsites?

Het korte antwoord

Je kaart opslaan kan redelijk veilig zijn bij grote, gevestigde retailers die moderne betaaltechnologie gebruiken — en bijna overal elders een slecht idee. Het addertje onder het gras is dat het risico minder van jou afhangt en meer van hoe de winkel achter de schermen met je gegevens omgaat. Deze gids laat je zien hoe je het verschil herkent voordat je dat vakje “mijn kaart opslaan voor de volgende keer” aanvinkt.

Wat er werkelijk gebeurt wanneer je een kaart opslaat

Een goed geleide winkel bewaart je volledige kaartnummer nooit op zijn eigen servers. Wanneer je betaalt, geeft de checkout je gegevens door aan een betalingsverwerker zoals Stripe, Adyen, PayPal of Shopify Payments. De verwerker slaat de kaart op en geeft de winkel een token terug — een vervangende code die alleen voor die winkel werkt. Als de database van de winkel lekt, is de token nutteloos voor dieven.

De regels van de kaartindustrie (PCI DSS) verbieden bovendien het opslaan van je CVV — de driecijferige code op de achterkant. Daarom vragen legitieme sites je om die opnieuw in te voeren, zelfs bij een opgeslagen kaart.

Het echte gevaar zit bij kleinere winkels die verouderde software draaien. Criminelen kunnen een kaartskimmer injecteren in een gecompromitteerde checkoutpagina, die je gegevens kopieert terwijl je ze typt — of je de kaart nu opslaat of niet. De vraag is dus niet alleen “moet ik mijn kaart opslaan?” maar “moet ik mijn kaart hier überhaupt wel invoeren?”

Wanneer je kaart opslaan redelijk veilig is

Een kaart opslaan is zinvol wanneer de meeste van deze punten waar zijn:

• Je winkelt er regelmatig — een winkel waar je elke maand bestelt, geen eenmalige aankoop.
• Het is een gevestigde naam met een echt bedrijfsadres, werkende telefonische ondersteuning en een lange handelsgeschiedenis.
• De checkout loopt via een erkende verwerker — let bij het betalen op namen als PayPal, Stripe, Klarna of Apple Pay.
• Je account is beveiligd met een sterk, uniek wachtwoord en tweefactorauthenticatie waar die wordt aangeboden.
• Je kunt de kaart zelf verwijderen — een zichtbare pagina “betaalmethoden” in de accountinstellingen is een goed teken dat de winkel dit serieus neemt.

Op grote marktplaatsen zoals Amazon of Temu staat je kaart bij het platform, niet bij individuele verkopers — dus kopen bij een onbekende verkoper daar stelt je kaart niet bloot zoals een onbekende zelfstandige website dat zou doen.

Wanneer je je kaart nooit moet opslaan

Houd je kaart uit het systeem wanneer:

• Het je eerste bestelling is bij een winkel die je nog nooit hebt gebruikt.
• Je de winkel hebt gevonden via een socialemedia-advertentie of een link die iemand je heeft gestuurd.
• De prijzen dramatisch goedkoper lijken dan overal elders.
• Er geen bedrijfsadres, geen telefoonnummer is, of het domein zeer recent is geregistreerd.
• De checkout er generiek of half vertaald uitziet, of je doorstuurt naar een onbekende betaalpagina.

Voordat je kaartgegevens invoert bij een winkel die je nog niet vertrouwt, haal het adres dan door HasTrust — het duurt maar seconden en markeert de bovenstaande waarschuwingssignalen voor je. En als de winkel je via sms, e-mail of DM heeft bereikt, plak het bericht dan eerst in de scam checker; dat is een klassieke aanvoerroute voor nepwinkels.

Veiligere manieren om online te betalen

Digitale wallets

Apple Pay en Google Pay geven de winkel nooit je echte kaartnummer — elke betaling gebruikt een apparaatspecifieke token. Als een winkel een walletknop aanbiedt, is dat vrijwel altijd de veiligste optie, vooral bij kleine onafhankelijke winkels zoals de boetieks in de categorie mode.

PayPal en vergelijkbare tussenpartijen

Betalen via PayPal betekent dat de verkoper nooit meer dan je e-mailadres ziet, en je krijgt een extra geschillenkanaal als er iets misgaat met de bestelling.

Virtuele kaarten en kaarten voor eenmalig gebruik

Veel banken en kaart-apps laten je een virtueel kaartnummer genereren dat je na één aankoop kunt bevriezen of verwijderen. Perfect voor een winkel die je waarschijnlijk nooit meer zult gebruiken.

Afrekenen als gast

Als geen van bovenstaande beschikbaar is, reken dan af als gast, voer de kaart handmatig opnieuw in en maak geen account aan. Een kaart die nooit is opgeslagen, kan later niet uit je account lekken.

Hoe je al opgeslagen kaarten verwijdert

1. Log in en open Account → Betaalmethoden (soms onder “Wallet” of “Facturering”).
2. Verwijder elke kaart die je niet actief nodig hebt — vooral bij winkels die je het afgelopen jaar niet hebt gebruikt.
3. Controleer ook de autofill-instellingen van je browser; Chrome, Safari en andere slaan kaartnummers los van de winkels zelf op.
4. Als een site geen verwijderoptie biedt, e-mail dan de klantenservice en vraag hen je betaalgegevens te verwijderen — regels voor gegevensbescherming verplichten hen in veel landen om hieraan te voldoen.

Als er iets misgaat

Zie je een afschrijving die je niet herkent — zelfs een heel kleine, die criminelen vaak als test gebruiken?

• Bevries de kaart direct in je bankapp.
• Bel je bank en betwist de afschrijving; kaartnetwerken geven je sterke chargeback-rechten bij ongeautoriseerde betalingen.
• Wijzig het wachtwoord van het betrokken winkelaccount, en overal elders waar je het hebt hergebruikt.
• Vraag de bank om een vervangend kaartnummer zodat de gestolen gegevens waardeloos worden.

Binnen de eerste een à twee dagen handelen maakt een volledige terugbetaling veel waarschijnlijker — banken handelen ongeautoriseerde kaartbetalingen routinematig af, dus aarzel niet om ook kleine bedragen te melden.