Portabiliteit van betalingsgegevens is het vermogen om opgeslagen kaartgegevens tussen verschillende PSP's of acquirers over te dragen, zonder klanten te vragen hun kaartgegevens opnieuw in te voeren. Voor handelaren die aanzienlijke card-on-file-bestanden hebben opgebouwd, is dit een kritisch probleem: een PSP-wissel zonder portabiliteit betekent klanten opnieuw moeten onboarden, slechte ervaringen, uitval en omzetverlies. Met de juiste tokenisatiearchitectuur verloopt de migratie moeiteloos.
Waarom van PSP wisselen zonder portabiliteit kostbaar is
Wanneer kaartgegevens bij de PSP zijn opgeslagen in een eigen kluis, heeft de PSP in feite de controle over de toegang van de handelaar tot zijn klantenbestand. Een wissel naar een andere PSP betekent: alle opgeslagen tokens worden ongeldig, klanten moeten opnieuw om hun kaart worden gevraagd, abonnementen worden onderbroken tot hernieuwde autorisatie, en de handelaar riskeert een aanzienlijke uitvalratio bij abonnementen. Voor bedrijven met honderdduizenden opgeslagen kaarten kan dit leiden tot omzetverliezen in de miljoenen.
Bovendien is de onderhandeling over PAN-extractie met de oude PSP vaak complex: veel PSP's werken slechts met tegenzin mee bij een migratie naar een concurrent. De extractie is onderworpen aan strikte PCI DSS-regels (PAN's moeten veilig worden overgedragen, in leesbare tekst of via versleutelde beveiligde kanalen), en het proces kan maanden duren. Met een PSP-onafhankelijke tokenisatiearchitectuur wordt dit risico volledig geëlimineerd.
Hoe PCI Proxy EU PSP-portabiliteit mogelijk maakt
De PCI Proxy EU-architectuur plaatst de tokenkluis in een PSP-onafhankelijke positie: tokens worden uitgegeven en beheerd door PCI Proxy EU, niet door de PSP. Wanneer de handelaar van PSP wil wisselen, veranderen de in het systeem opgeslagen tokens niet. Wat verandert is de configuratie die aangeeft naar welke PSP transacties moeten worden doorgestuurd. De kluis gebruikt dezelfde token, haalt dezelfde PAN op en stuurt hem door naar de nieuwe PSP.
Voor klanten is de migratie onzichtbaar: abonnementen worden nog steeds automatisch verlengd, one-click-checkout werkt met dezelfde opgeslagen kaarten, en er is geen verzoek om kaartgegevens opnieuw in te voeren. Voor de handelaar is de migratie op implementatieniveau een configuratiewijziging, geen datamisratie, waardoor het risico en de tijdsinvestering aanzienlijk worden beperkt.
Tokenmigratie: stappen bij een PSP-wissel
Voor handelaren die al PSP-eigen tokens hebben en naar PCI Proxy EU willen migreren, is het migratieproces in meerdere stappen gestructureerd:
- Stap 1, Inventarisatie: breng het aantal en de typen opgeslagen tokens, de transactievolumes per tokentype en het kritische card-on-file-segment in kaart.
- Stap 2, PAN-extractie: onderhandel over de PAN-extractie met de oude PSP, via beveiligde API-interfaces of via PCI-conforme versleutelde bestandsoverdracht.
- Stap 3, Hertokenisatie: PCI Proxy EU ontvangt de PAN's via een beveiligd kanaal, slaat ze op in de kluis en geeft nieuwe PSP-agnostische tokens terug.
- Stap 4, Database-update: de handelaar actualiseert zijn interne database om oude tokens te vervangen door nieuwe PCI Proxy EU-tokens.
- Stap 5, Activering: configuratie van de nieuwe PSP in het PCI Proxy EU-systeem en activering van de transactiestroom via de nieuwe aanbieder.
Veelgestelde vragen
Zijn alle PSP's verplicht PAN's ter beschikking te stellen voor migratie?
Er bestaat geen universele wettelijke verplichting, maar veel PSP's bieden deze dienst als onderdeel van hun exitprocedure aan. In sommige Europese landen en onder specifieke betalingsregelgeving groeit de verplichting tot portabiliteit van betalingsgegevens. In de praktijk hangt de bereidheid om PAN's ter beschikking te stellen af van de commerciële relatie en of de migratie plaatsvindt onder PCI DSS-conforme voorwaarden. PCI Proxy EU kan de onderhandeling en de veilige ontvangst van PAN's ondersteunen.
Hoe lang duurt een tokenmigratie?
De duur hangt af van de omvang van het te migreren bestand en de bereidheid van de oude PSP. Voor kleine bestanden (onder 10.000 tokens) kan de migratie in enkele dagen worden afgerond. Voor grote bestanden (meer dan 1 miljoen tokens) kunnen de extractie- en hertokenisatiefasen meerdere weken duren. De daadwerkelijke activering, de wissel naar een nieuwe PSP in de PCI Proxy EU-configuratie, kan in minuten plaatsvinden.
Wat gebeurt er met klanten van wie de kaart tijdens de migratie verloopt?
Kaarten die tijdens de migratiefase verlopen, worden beheerd door het account-updater-programma dat door PCI Proxy EU wordt ondersteund. Zodra de PAN in de kluis van PCI Proxy EU is, wordt automatische bijwerking voor verlopen kaarten geactiveerd, zodat transacties voor klanten die een nieuwe kaart hebben ontvangen niet mislukken. Dit is een doorslaggevend voordeel ten opzichte van een handmatige databasemigratiebenadering.
Wilt u van PSP wisselen zonder uw opgeslagen kaartenbestand te verliezen? Neem contact op met PCI Proxy EU.
Hulp nodig bij PCI-naleving?
Ons team helpt u uw CDE in kaart te brengen, het juiste SAQ te kiezen en tokenisatie te implementeren met gegevensresidentie in de EU.
Neem contact op