Een chargebackdossier reist verder dan de meeste betaalbestanden. Het gaat van handelaar naar acquirer, naar het kaartschema en soms naar de uitgevende bank. Elke schakel heeft een ander stukje nodig, en samen zien ze alles. PCI DSS v4.0 stelt daarom twee harde grenzen aan de bundel: geen gevoelige authenticatiegegevens (Req. 3.3) en geen volledig kaartnummer waar een afgeknotte weergave volstaat (Req. 3.4). Het bewijs zelf blijft bruikbaar via het transactiereferentienummer. De AVG vraagt dezelfde afweging via art. 5 lid 1 sub c, terwijl art. 6 lid 1 sub f de verdediging van een vordering als gerechtvaardigd belang erkent. Onder de Nederlandse PSD2-implementatie kan een niet-toegestane transactie tot dertien maanden na afschrijving worden gemeld.
Wanneer dit van toepassing is
Een webwinkel ontvangt een terugboeking wegens een betwiste levering. De bewijsbundel bevat het bezorgbewijs, de ordermail, het IP-adres en per ongeluk ook het volledige kaartnummer uit de betaalbevestiging. Dat laatste hoort er niet in.
Hoe anonym.plus dit afhandelt
- Verzamel de bewijsstukken en open ze in de toepassing op uw apparaat.
- De lokale OCR leest bezorgbewijzen, screenshots en gescande brieven uit.
- De herkenning markeert kaartnummers, verificatiecodes, adressen en IP-adressen.
- Behoud het transactiereferentienummer, het bedrag en de datum als bewijskern.
- Vervang persoonsgegevens die de tegenpartij niet nodig heeft door labels.
- Sla de bundel lokaal op en verstuur die via het portaal van de acquirer.
Wat u moet aanleveren
- De bewijsstukken als PDF, afbeelding, e-mailexport of tekstbestand.
- Een actie: weglakken, vervangen of gedeeltelijk maskeren.
- Optioneel: een lijst met velden die het schema verplicht stelt.
Entiteitstypen die in financiele documenten worden gedetecteerd
| Categorie | anonym.plus-entiteitstype | Voorbeeld |
|---|---|---|
| Kaart | CREDIT_CARD | 4111 1111 1111 1111 → 411111******1111 |
| Kaarthouder | PERSON | Iris Hendriks → [KAARTHOUDER] |
| Bezorgadres | LOCATION | Vredenburgplein 12, Utrecht → [ADRES] |
| Herkomst | IP_ADDRESS | 145.24.88.17 → [IP-ADRES] |
| Handelaar | NL_KVK | 34123456 → blijft staan |
| Dossier | CASE_NUMBER | ARN 74512306124000123456789 → blijft staan |
Bereikte naleving
- Houdt gevoelige authenticatiegegevens buiten de bewijsbundel, zoals PCI DSS v4.0 Req. 3.3 voorschrijft.
- Levert het kaartnummer alleen in de afgeknotte weergave die Req. 3.4.1 toestaat, zodat de keten geen volledig nummer ziet.
- Onderbouwt de verwerking op het gerechtvaardigd belang van AVG art. 6 lid 1 sub f en beperkt die tot het minimum van art. 5 lid 1 sub c.
- Houdt het transactiereferentienummer intact, zodat de zaak binnen de meldtermijn van dertien maanden uit de Nederlandse PSD2-implementatie herleidbaar blijft.
Anonimiseer chargebackdossiers offline — bekijk abonnementen & begin gratis →
Beperkingen & aandachtspunten
Een bezorgadres samen met een tijdstip wijst vaak nog steeds één huishouden aan. Weeg per stuk of het adres nodig is of dat postcodegebied en datum volstaan.
Veelgestelde vragen
Waarom mag het volledige kaartnummer niet in de bundel?
Requirement 3.4 beperkt elke weergave van het volledige nummer tot wie het aantoonbaar nodig heeft. De acquirer koppelt de zaak via het transactiereferentienummer, niet via het kaartnummer.
Verzwakt het weglakken mijn bewijspositie?
Nee, mits de kern blijft staan: referentienummer, bedrag, tijdstip, leveringsbewijs en de contractuele voorwaarden. Persoonsgegevens van derden voegen daar zelden bewijskracht aan toe.
Hoe lang kan een klant een transactie betwisten?
Bij een niet-toegestane transactie geldt onder de Nederlandse PSD2-implementatie een meldtermijn van dertien maanden na de afschrijving. Uw dossier moet die periode overbruggen.