betalingsdetaljer

Betalingsdetaljer er opplysninger som brukes for å gjennomføre en betaling. De varierer med betalingsmåten, men identifiserer ofte avsender og mottaker og beskriver hvordan transaksjonen skal behandles. Behandlingen av betalingsdetaljer er underlagt sikkerhets- og personvernregelverk.

Vanlige typer betalingsdetaljer

- Bankkonto/IBAN og, hvis aktuelt, BIC/SWIFT

- Betalingskortnummer (PAN), utløpsdato og eventuelt CVV/CVC

- Elektroniske betalingsløsninger (for eksempel Vipps, Apple Pay, Google Pay)

- Fakturareferanser og identifikatorer som brukes i betalinger (for eksempel KID eller betalingsreferanse)

Sikkerhet og personvern

Optimal praksis er å samle inn kun det som er nødvendig, kryptere data i transitt og i hvile, og bruke tokenisering og betalingstjenesteleverandører for å redusere eksponering av sensibel informasjon. For kortbetalinger gjelder PCI-DSS-standarden; personopplysninger behandles i samsvar med GDPR og norsk personvernlovgivning. CVV-koder skal vanligvis ikke lagres etter fullført transaksjon. Deling av betalingsdetaljer bør begrenses til autoriserte parter og nødvendige tredjeparter for betalingsbehandling.

Bruk og kontekst

Betalingsdetaljer brukes i nettbutikker, abonnementsløsninger, fakturering og andre transaksjoner mellom kunder og virksomheter. Effektiv håndtering av betalingsdetaljer innebærer datapolitikk som beskriver innhenting, lagring og sletting av data, samt rutiner for avvik og sikkerhetsbrudd.

Regulatorisk rammeverk

PSD2 i EU/EEA legger vekt på sterk kundegodkjenning (SCA) for elektroniske betalinger. I Norge fører Finanstilsynet tilsyn med betalingsformidling og sikrer etterlevelse av relevante regler og sikkerhetskrav.

Se også: betalingsinformasjon, betalingskort, Vipps, IBAN.