image

Nieuwe maatstaf voor 'grof nalatig’ handelen bankklant bij niet-toegestane betaling

vrijdag 6 november 2026, 13:00 door Redactie, 14 reacties

Het financiële klachteninstituut Kifid is met een nieuwe maatstaf gekomen om duidelijk te maken wanneer er sprake is van 'grof nalatig' handelen door bankklanten bij niet-toegestane betalingen. De nieuwe maatstaf volgt op een zaak van een Rabobank-klant, van wie de telefoon tijdens een vakantie in Ibiza werd gestolen. Vervolgens werden via de telefoon voor 3500 euro aan niet-toegestane betalingen uitgevoerd, aldus de klant, die wilde dat Rabobank de schade vergoedde. De bank weigerde dat.

Volgens Rabobank is de klant haar veiligheidsverplichtingen voor het doen van betalingen niet nagekomen en heeft zij grof nalatig gehandeld. De klant stapte daarop naar het Kifid, dat geschillen tussen klanten en hun bank behandelt. Het klachteninstituut stelt dat er inderdaad sprake is van niet-toegestane betalingen. De klant heeft aangetoond dat de betalingen hebben plaatsgevonden nadat de telefoon uit haar handtas was gestolen.

De vrouw deed ook aangifte van de diefstal. De bank heeft hier tegenover niet kunnen aantonen dat de klant zelf met de betalingen heeft ingestemd. "Wanneer de bank bewijst dat de transactie is geauthenticeerd, juist is geregistreerd en geboekt en niet door een technische storing is beïnvloed, is dat nog geen bewijs dat de consument heeft ingestemd met de betaling", aldus het Kifid.

Nieuwe maatstaf
Voor niet-toegestane betalingen geldt volgens de wet dat de bank het bedrag aan de klant moet terugbetalen. Dit hoeft niet wanneer de klant fraude pleegde of wanneer de klant opzettelijk of met grove nalatigheid de veiligheidsverplichtingen van de bank niet is nagekomen. Eerder dit jaar deed de Commissie van Beroep van het Kifid een uitspraak, waarin het stelde dat voor grove nalatigheid nodig is dat de klant zich welbewust is van het feit dat zij het slachtoffer dreigde te worden van fraude en toch daaraan heeft meegewerkt.

Volgens de Geschillencommissie van het Kifid is het door deze uitspraak geconfronteerd met een nieuwe maatstaf voor het begrip grove nalatigheid. "Hierdoor is een situatie ontstaan waarin dit begrip op verschillende manieren wordt uitgelegd. Voor de commissie is dat aanleiding om een nieuwe, duidelijke maatstaf te formuleren", aldus de Geschillencommissie. In het geval van geschillen met een bank stappen klanten eerst naar de Geschillencommissie. Via de Commissie van Beroep kunnen klanten beroepen tegen de uitspraak van de Geschillencommissie aantekenen.

Grof nalatig
Het Kifid stelt dat klanten zich moeten houden aan de veiligheidsregels van de bank. Ook moet een klant alle redelijke maatregelen nemen om te zorgen dat de veiligheid van de persoonlijke beveiligingsgegevens is geborgd. "De consument in deze klachtzaak heeft de veiligheidsregels niet of onvoldoende nageleefd", aldus het Kifid. Het klachteninstituut stelt dat voor de betalingen via de gestolen telefoon Apple Pay was gebruikt. Het gebruik hiervan vereist Face ID, Touch ID of een toegangscode.

Volgens de klant was haar telefoon vergrendeld met Face ID en een toegangscode. Hoe deze code in handen van de personen terecht is gekomen die er betalingen via Apple Pay mee deden heeft de klant niet duidelijk gemaakt. "Dit maakt dat de Geschillencommissie moet aannemen dat de consument op een uitzonderlijk ernstige manier de veiligheidsregels voor het betalen met Apple Pay niet is nagekomen of anders gezegd dat zij ‘grof nalatig’ is geweest", aldus het oordeel.

De Geschillencommissie stelt dat iemand grof nalatig is als diegene in ongewoon hoge mate iets doet of nalaat wat een normaal, redelijk en zorgvuldig handelende betaler nooit zou doen of nalaten. De vordering van de klant wordt dan ook afgewezen en Rabobank hoeft de schade niet te vergoeden. De klant kan nog wel tegen de uitspraak in beroep.

Reacties (14)
Vandaag, 13:14 door majortom
Weer een reden om je telefoon niet voor bankzaken te gebruiken.
Vandaag, 14:13 door Anoniem
Door majortom: Weer een reden om je telefoon niet voor bankzaken te gebruiken.

Ja, want met een afgekeken pincode en gerolde bankpas zou het HEEL ANDERS gegaan zijn, toch ?

Zucht. Waar haal je het vandaan.
Vandaag, 14:43 door Anoniem
Door Anoniem:
Door majortom: Weer een reden om je telefoon niet voor bankzaken te gebruiken.

Ja, want met een afgekeken pincode en gerolde bankpas zou het HEEL ANDERS gegaan zijn, toch ?

Zucht. Waar haal je het vandaan.

Gewoon common sense. Een pincode en bankpas is al erg genoeg. Beter risico beperken.
Vandaag, 15:05 door majortom
Door Anoniem:
Door majortom: Weer een reden om je telefoon niet voor bankzaken te gebruiken.

Ja, want met een afgekeken pincode en gerolde bankpas zou het HEEL ANDERS gegaan zijn, toch ?

Zucht. Waar haal je het vandaan.
Inderdaad dan zou het heel anders zijn gegaan omdat die limieten in de regel veel lager staan.
Vandaag, 15:07 door Anoniem
Door Anoniem:
Door majortom: Weer een reden om je telefoon niet voor bankzaken te gebruiken.

Ja, want met een afgekeken pincode en gerolde bankpas zou het HEEL ANDERS gegaan zijn, toch ?

Zucht. Waar haal je het vandaan.
Je kunt ook gewoon contant betalen en je pas thuislaten; nu nog duidelijker geworden dat dit de minste schade oplevert.
Vandaag, 15:11 door Anoniem
"...De Geschillencommissie (Kifid) stelt dat iemand grof nalatig is als diegene in ongewoon hoge mate iets doet of nalaat wat een normaal, redelijk en zorgvuldig handelende betaler nooit zou doen of nalaten."

GVD! Zijn al die januskop banken nu onderhand eens helemaal klaar met het pushen van rekeninghouders om voor betalingen een smartphone te moeten gaan gebruiken?

Neen dus!
Ze drammen en rammen de smartphone tot kotsens toe door je strot!
Nu is het in navolging van de ING bank die zogenaamde - yuck! - 'ideële' ASN-bank weer die de Big Tech smartphobie verplicht stelt voor WERO betalingen. Voor de geïnteresseerden.... Het is vastgesteld dat een Graphene/OS smartphone niet wordt ondersteund door de ASN bank.

Bron: https://github.com/PrivSec-dev/banking-apps-compat-report/issues/105
Vandaag, 15:17 door Anoniem
--Het Kifid stelt dat klanten zich moeten houden aan de veiligheidsregels van de bank. Ook moet een klant alle redelijke maatregelen nemen om te zorgen dat de veiligheid van de persoonlijke beveiligingsgegevens is geborgd. "De consument in deze klachtzaak heeft de veiligheidsregels niet of onvoldoende nageleefd", aldus het Kifid. --
Dit lijkt me een heel bijzondere redenering. Iemand eigent zich jouw telefoon toe. Weet zonder jouw medewerking die te manipuleren, zodat er mee betaald kan worden. Jij hebt dus geen weet, noch een verklaring voor de manipulatie.
Daarom heb jij de veiligheidsmaatregels niet of onvoldoende nageleefd.

???? Schiet mij maar lek, maar hier lijkt mij alle logica zoek. ???
Wat heb ik gemist?
Vandaag, 15:34 door Anoniem
De vraag is op basis waarvan de commissie deze conclusie heeft getrokken:
"De consument in deze klachtzaak heeft de veiligheidsregels niet of onvoldoende nageleefd"

Mij lijkt het heel moeilijk om als klant duidelijk te maken hoe een crimineel toegang heeft kunnen krijgen tot de telefoon. Kennelijk moet de klant 'aannemelijk maken' hoe er crimineel gehandeld is. Dat lijkt me heel erg lastig.

Betekent dit dat je in de praktijk bij diefstal van je smartphone altijd de pineut bent?
Vandaag, 15:43 door Anoniem
Door Anoniem:
Door majortom: Weer een reden om je telefoon niet voor bankzaken te gebruiken.

Ja, want met een afgekeken pincode en gerolde bankpas zou het HEEL ANDERS gegaan zijn, toch ?

Absoluut. Heel eenvoudig te regelen. Bij mij staat de limiet voor betalen op €150,-- want Ik loop niet elke dag met een door zijn wieltjes zakkende winkelwagen de supermarkt uit ;-)

Moet het toch een keertje meer zijn? Eveneens heel eenvoudig te regelen en in tegenstelling tot limieten voor online overschrijvingen is er geen bedenktijd maar is het actueel en wel met directe ingang. (ING)

En voor ik het vergeet: Een smartphone voor betalen? Wat een onzin. En waarom? Ik heb toch niet voor niets een bankpas...

P.s. Ik vind de opmerking van Anoniem waarop ik reageer zó typisch voor smartphonegebruikers. 'Out of the box' - dat is hun smartphone - nadenken gaat hun slechter af dan smartphoneloze mensen.

Mijn visie: Een smartphone verslapt onze executieve functies. https://wij-leren.nl/executieve-functies.php
Vandaag, 15:44 door Anoniem
Door majortom:
Door Anoniem:
Door majortom: Weer een reden om je telefoon niet voor bankzaken te gebruiken.

Ja, want met een afgekeken pincode en gerolde bankpas zou het HEEL ANDERS gegaan zijn, toch ?

Zucht. Waar haal je het vandaan.
Inderdaad dan zou het heel anders zijn gegaan omdat die limieten in de regel veel lager staan.

Welke regel ?
Bij de Rabo is het 5000 per week standaard voor betalingen, (en 1250 euro voor cash opnames) op een bankpas, lees ik.

In deze zaak lijkt het om betalingen via Applepay te gaan, gekoppeld blijkbaar aan een rabo rekening (of creditcard/bankpas )
Ik zie niet meteen online of daar andere limieten op zitten of dat het de standaard limiet voor betalingen is.

Als het een creditcard zou zijn (niet heel gek op vakantie om bij je te hebben) praat je ook al snel over limieten van 5 of 10K per maand op een normale kaart. cash opname limiet per dag kan wel lager zijn.

Ik stel dus dat ze met een afgekeken pincode en gerolde bankpas hier zeker zo slecht afgeweest was versus de afgekeken unlock code en gerolde telefoon.
Vandaag, 15:56 door Anoniem
Door Anoniem: --Het Kifid stelt dat klanten zich moeten houden aan de veiligheidsregels van de bank. Ook moet een klant alle redelijke maatregelen nemen om te zorgen dat de veiligheid van de persoonlijke beveiligingsgegevens is geborgd. "De consument in deze klachtzaak heeft de veiligheidsregels niet of onvoldoende nageleefd", aldus het Kifid. --
Dit lijkt me een heel bijzondere redenering. Iemand eigent zich jouw telefoon toe. Weet zonder jouw medewerking die te manipuleren, zodat er mee betaald kan worden. Jij hebt dus geen weet, noch een verklaring voor de manipulatie.
Daarom heb jij de veiligheidsmaatregels niet of onvoldoende nageleefd.

???? Schiet mij maar lek, maar hier lijkt mij alle logica zoek. ???
Wat heb ik gemist?

Je moet zorgvuldig omgaan met je pin/unlock code wanneer je die gebruikt zodat iemand die telefoon jat er niet in kan.
Dat (blijkbaar) niet doen is dan 'grof onzorgvuldig' .

Zelfde redenering voor bankpas-pincodes - en daar krijg je dus ook je geld niet terug als je pas gerold is en ermee gepind is.

Dat is ook het domme van die contactloos betaal haters die overal graag hun pincode willen laten zien omdat ze dat "veiliger" vinden.
Vandaag, 16:04 door Anoniem
Door Anoniem: --Het Kifid stelt dat klanten zich moeten houden aan de veiligheidsregels van de bank. Ook moet een klant alle redelijke maatregelen nemen om te zorgen dat de veiligheid van de persoonlijke beveiligingsgegevens is geborgd. "De consument in deze klachtzaak heeft de veiligheidsregels niet of onvoldoende nageleefd", aldus het Kifid. --
Dit lijkt me een heel bijzondere redenering. Iemand eigent zich jouw telefoon toe. Weet zonder jouw medewerking die te manipuleren, zodat er mee betaald kan worden. Jij hebt dus geen weet, noch een verklaring voor de manipulatie.
Daarom heb jij de veiligheidsmaatregels niet of onvoldoende nageleefd.

???? Schiet mij maar lek, maar hier lijkt mij alle logica zoek. ???
Wat heb ik gemist?

De dief van de telefoon had blijkbaar ook wachtwoord of toegangscode van de bank-app. als die bv in een notitie op de telefoon stond, dan is dat nalatigheid (zelfde als je pincode op je bankpas schrijven).
Het staat hier niet, maar ik zou denken dat het ook regel hoort te zijn, om bij diefstal van telefoon contact op te nemen met de bank om betalingen uit de app te blokkeren, zelfde als gestolen bankpas laten blokkeren.
Vandaag, 16:19 door Anoniem
Door Anoniem: --Het Kifid stelt dat klanten zich moeten houden aan de veiligheidsregels van de bank. Ook moet een klant alle redelijke maatregelen nemen om te zorgen dat de veiligheid van de persoonlijke beveiligingsgegevens is geborgd. "De consument in deze klachtzaak heeft de veiligheidsregels niet of onvoldoende nageleefd", aldus het Kifid. --

Dit lijkt me een heel bijzondere redenering. Iemand eigent zich jouw telefoon toe. Weet zonder jouw medewerking die te manipuleren, zodat er mee betaald kan worden. Jij hebt dus geen weet, noch een verklaring voor de manipulatie.
Daarom heb jij de veiligheidsmaatregels niet of onvoldoende nageleefd.

???? Schiet mij maar lek, maar hier lijkt mij alle logica zoek. ???
Wat heb ik gemist?

Zegt die klant de waarheid, of starte ze een procedure onder de noemer van "niet geschoten is altijd mis".

Volgens de klant was haar telefoon vergrendeld met Face ID en een toegangscode.
1. Je hebt het hier niet over een ontfutselde pincode
2. Behalve voor het ontgrendelen van de iPhone heeft de klant (blijkbaar) dezelfde authenticatiemethode (FaceID) geconfigureerd voor het openen van de bankapp.

1. Is bijna onmogelijk want met een foto van iemand kun je Apple's FaceID niet matchen, en
2. Is gewoon dom.
Vandaag, 16:26 door Anoniem
Door Anoniem: "... 'ideële' ASN-bank weer die de Big Tech smartphobie verplicht stelt voor WERO betalingen. Voor de geïnteresseerden.... Het is vastgesteld dat een Graphene/OS smartphone niet wordt ondersteund door de ASN bank.

Bron: https://github.com/PrivSec-dev/banking-apps-compat-report/issues/105
GrapheneOS + ASN bank app gebruiker hier: werkt gewoon hoor. Al jaren geen issue. Contactloos betalen is een amder verhaal, maar dát gaat via Google en werkt dus niet zonder de Google suite te installeren (wat bij GrapheneOS ook gewoon kan).

Bonus: de link verwijst naar een 'closed' issue. Oftewel: werkt gewoon.
Reageren
Ondersteunde bbcodes
Bold: [b]bold text[/b]
Italic: [i]italic text[/i]
Underline: [u]underlined text[/u]
Quote: [quote]quoted text[/quote]
URL: [url]https://www.security.nl[/url]
Config: [config]config text[/config]
Code: [code]code text[/code]

Je bent niet en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.