Nieuwe vereisten voor overschrijding (PSD2)

Deze informatie is van toepassing op zakelijke rekeningen.

Wat verandert PayPal precies?

In het verleden bood PayPal bepaalde webwinkels de mogelijkheid gebruikers toe te staan bestellingen te wijzigen bij het afrekenen om services zoals verzendkosten of belastingen toe te voegen (of te verwijderen). Hoewel de gebruiker akkoord ging met het uiteindelijke bedrag tijdens betaling in de webwinkel, werd dit niet voltooid in een sessie met PayPal.

Voorbeeld:

De webwinkel stuurt de koper naar PayPal om een transactie van 100,00 USD te autoriseren.
De consument controleert en autoriseert de transactie op PayPal voor 100,00 USD.
De consument keert terug naar de site van de webwinkel waar het transactiebedrag is gestegen tot 110,00 USD door de toevoeging van verzendkosten, belastingen, valutaomrekening, enz.

Met ingang van april 2022 zal PayPal van elke klant autorisatie verkrijgen voor het maximale bedrag van transacties voordat een klant naar de webwinkel wordt doorverwezen. De transactie wordt geweigerd als de webwinkel meer overmaakt dan het geautoriseerde bedrag.

Dit heeft gevolgen voor alle webwinkels wereldwijd (voor zowel binnenlandse als internationale transacties) die verkopen aan PayPal-kopers in landen die onder de PSD2 vallen (bijv. de EER).

Waarom maakt PayPal deze wijziging?

Vereisten voor sterke cliëntauthenticatie (SCA), die deel uitmaken van de tweede richtlijn betalingsdiensten (PSD2), schrijven aanvullende verificatiemaatregelen en beperkingen voor die moeten worden toegepast op elektronische transacties met consumenten (kopers) uit de PSD2-landen.

De wijzigingen zijn een reactie op de beginselen die zijn vastgesteld door de Europese Bankautoriteit (EBA) voor transacties waarbij het uiteindelijke bedrag onbekend is.

Het uiteindelijke transactiebedrag mag niet hoger zijn dan het geverifieerde bedrag: "Als het uiteindelijke bedrag hoger is dan het bedrag waarvan de betaler op de hoogte is gesteld en waarmee deze akkoord is gegaan toen de transactie werd gestart, zal de PSP van de betaler SCA toepassen op het uiteindelijke bedrag van de transactie of de transactie weigeren."
Het uiteindelijke transactiebedrag kan lager zijn dan het geverifieerde bedrag: "Als het uiteindelijke bedrag gelijk is aan of lager is dan het bedrag dat is afgesproken overeenkomstig artikel 75(1) van PSD2, kan de transactie worden uitgevoerd en is het niet nodig om SCA opnieuw toe te passen, omdat de verificatiecode nog steeds geldig is overeenkomstig artikel 5(3)(a) van de [RTS]."

Op welke regio's is de wijziging van invloed?

Dit heeft gevolgen voor webwinkels wereldwijd (voor binnenlandse en internationale transacties) die verkopen aan kopers uit de EER (PSD2-landen).

Mijn bedrijf is niet in de EU gevestigd. Waarom moet ik hieraan voldoen?

Dit heeft gevolgen voor alle webwinkels die aan kopers in de EER-regio (PSD2-landen) verkopen. De gevolgen worden gebaseerd op het land van de consument (of koper) en niet op het land van de webwinkel.

Heeft dit gevolgen voor al mijn PayPal-, Venmo- en Braintree-transacties?

Momenteel heeft dit alleen gevolgen voor transacties met PayPal Wallet, d.w.z. webwinkels die in PayPal Branded XO zijn geïntegreerd. Dit kan een directe PayPal-integratie zijn of via Braintree. Dit heeft geen gevolgen voor Venmo-transacties omdat Venmo niet aan consumenten in de EU wordt aangeboden.

Voor directe kaarttransacties (Unbranded DCC) zal de kaartuitgevende instantie transacties hoger dan het bedrag dat door de consument is goedgekeurd, automatisch weigeren tijdens de 3DS-controle.

Wanneer wordt deze wijziging van kracht?

PayPal overweegt een geleidelijke implementatie vanaf april. Sommige webwinkels kunnen weigeringen zien voor verkopen aan kopers waarop PSD van toepassing is, als het uiteindelijke over te boeken bedrag hoger is dan het bedrag dat de koper heeft geautoriseerd.

Ik breng regelmatig hogere bedragen in rekening als onderdeel van mijn bedrijfsmodel. Wat moet ik nu doen?

Om het aantal weigeringen te minimaliseren, gebruikt PayPal een schatting van een intern machine learning-algoritme voor een hoger bedrag en autorisatie van de consument voor dat bedrag. Alleen als het gevraagde bedrag van de webwinkel hoger is dan het geschatte geautoriseerde bedrag, wordt de transactie geweigerd.
In geval van weigering retourneert PayPal een bestaande foutcode (zie onderstaande tabel) met het verzoek aan de webwinkel de koper alles opnieuw te laten controleren en deze controle is voor het nieuwe bedrag. Als de controle door de koper voltooid is, kan de webwinkel de overboeking opnieuw proberen.
We raden je aan in de toekomst de transactie te starten met een bedrag inclusief verzendkosten, belasting enz. zodat PayPal de transactie later niet hoeft te weigeren tijdens de betaalcyclus.

Foutcodes voor weigering wanneer het gevraagde bedrag het overeengekomen maximumbedrag overschrijdt

Verouderde NVP- en SOAP-integraties

DoExpressCheckoutPayment API	Foutcode: 10486 KORT: Deze transactie kan niet worden voltooid. LANG: Deze transactie kan niet worden voltooid. Stuur je klant door naar PayPal.
DoAuthorization API DoReauthorization API DoCapture API	Foutcode: 10610 KORT: Maximumbedrag overschreden. LANG: Het opgegeven bedrag overschrijdt de toegestane limiet.

Betalingsintegratie V1

POST /v1/payments/payment/{payment_id}/execute	HTTP-code: 400 Naam: PAYER_ACTION_REQUIRED Bericht: Transactie kan niet worden voltooid. Zeg de koper terug te keren naar PayPal.
POST /v1/payments/orders/{order_id}/authorize POST /v1/payments/authorization/{auth_id}/reauthorize	HTTP-code: 400 Naam: AUTHORIZATION_AMOUNT_LIMIT_EXCEEDED Bericht: Autorisatiebedrag overschrijdt de toegestane bestellimiet.
POST /v1/payments/orders/{order_id}/capture POST /v1/payments/authorization/{authorization_id}/capture	HTTP-code: 400 Naam: CAPTURE_AMOUNT_LIMIT_EXCEEDED Bericht: Opgegeven over te boeken bedrag overschreed de toegestane limiet.

Integratie van bestellingen V2 en betalingen V2

POST /v2/checkout/orders/{ID.EN_US}/capture POST /v2/checkout/orders/{ID.EN_US}/authorize POST /v2/checkout/orders/{ID.EN_US}/save	HTTP-code: 422 Fout: UNPROCESSABLE_ENTITY Foutbeschrijving: De gevraagde actie kan niet worden uitgevoerd, is semantisch onjuist of de bedrijfsvalidatie van de actie is mislukt. Probleem: PAYER_ACTION_REQUIRED Beschrijving van probleem: Transactie kan niet worden voltooid. Vraag de koper terug te keren naar PayPal.
POST /v2/checkout/orders/{order_id}/authorize POST /v2/payments/authorizations/{authorization_id}/reauthorize	HTTP-code: 422 Fout: UNPROCESSABLE_ENTITY Foutbeschrijving: De gevraagde actie kan niet worden uitgevoerd, is semantisch onjuist of de bedrijfsvalidatie van de actie is mislukt. Probleem: AUTHORIZATION_AMOUNT_EXCEEDED Beschrijving van probleem: Opgegeven autorisatiebedrag overschreed de toegestane limiet. Geef een ander bedrag op en probeer het verzoek opnieuw. Je kunt ook contact opnemen met de Klantenservice om je limieten te verhogen. Overschrijdingen van het maximumbedrag zijn niet toegestaan voor consumenten uit PSD2-landen wegens lokale regelgeving.
POST /v2/payments/authorizations/{authorization_id}/capture	HTTP-code: 422 Fout: UNPROCESSABLE_ENTITY Foutbeschrijving: De gevraagde actie kan niet worden uitgevoerd, is semantisch onjuist of de bedrijfsvalidatie van de actie is mislukt. Probleem: MAX_CAPTURE_AMOUNT_EXCEEDED Beschrijving van probleem: Over te boeken bedrag overschrijdt de toegestane limiet. Neem contact op met de Klantenservice of met je accountmanager om wijziging van je overschrijdingslimiet aan te vragen. De standaardlimiet voor overschrijdingen is 115%, wat betekent dat de som van alle overboekingen maximaal 115% van het autorisatiebedrag mag bedragen. Overschrijdingen van het maximumbedrag zijn niet toegestaan voor consumenten uit PSD2-landen wegens lokale regelgeving.

Moet ik wijzigingen in de integratie aanbrengen?

Je hoeft de integratie niet onmiddellijk te wijzigen, zolang de webwinkel de koper maar terugleidt naar PayPal om alles opnieuw te controleren, mocht PayPal de transactie weigeren met de bovengenoemde foutcodes.

Wat doet PayPal om de impact op mijn bedrijf te verminderen?

PayPal gebruikt interne algoritmen om webwinkels te detecteren waarop dit van invloed is, de potentiële overschrijding voor de transactie te berekenen en de consument het maximumbedrag te tonen tijdens verificatie van de betaling op PayPal.
De overschrijding wordt berekend op basis van meerdere factoren, zoals het transactiebedrag, eerdere trends voor overschrijding, postcode van de consument en webwinkel, enzovoort.
Zodra de consument akkoord is gegaan met het hogere maximumbedrag op PayPal, kan de webwinkel een overboeking tot dat bedrag starten.

Als het over te boeken bedrag dat door de webwinkel wordt gevraagd, hoger is dan het maximumbedrag waarmee de consument akkoord is gegaan, weigert PayPal het verzoek met bestaande foutcodes. De webwinkel moet de consument naar PayPal leiden om alles opnieuw te controleren of een poging doen tot overboeking van het eerder goedgekeurde bedrag.

Hoe weet ik welk maximumbedrag voor overschrijding PayPal aan mijn klant heeft voorgelegd?

De webwinkel heeft geen zicht op het maximumbedrag dat hun klanten wordt voorgelegd.

Wat moet ik doen als een betaling wordt geweigerd?

In geval van weigering retourneert PayPal een bestaande foutcode met het verzoek aan de webwinkel de koper alles opnieuw te laten controleren en deze controle is voor het hogere bedrag. Als de controle door de koper voltooid is, kan de webwinkel de overboeking opnieuw proberen.

Welke foutcodes kan ik krijgen?

We hergebruiken bestaande foutcodes voor weigering wanneer het gevraagde bedrag hoger is dan het bedrag waarvoor de koper toestemming heeft gegeven. Details hieronder:

Verouderde NVP- en SOAP-integraties

DoExpressCheckoutPayment API	Foutcode: 10486 KORT: Deze transactie kan niet worden voltooid. LANG: Deze transactie kan niet worden voltooid. Stuur je klant door naar PayPal.
DoAuthorization API DoReauthorization API DoCapture API	Foutcode: 10610 KORT: Maximumbedrag overschreden. LANG: Het opgegeven bedrag overschrijdt de toegestane limiet.

Betalingsintegratie V1

POST /v1/payments/payment/{payment_id}/execute	HTTP-code: 400 Naam: PAYER_ACTION_REQUIRED Bericht: Transactie kan niet worden voltooid. Zeg de koper terug te keren naar PayPal.
POST /v1/payments/orders/{order_id}/authorize POST /v1/payments/authorization/{auth_id}/reauthorize	HTTP-code: 400 Naam: AUTHORIZATION_AMOUNT_LIMIT_EXCEEDED Bericht: Autorisatiebedrag overschrijdt de toegestane bestellimiet.
POST /v1/payments/orders/{order_id}/capture POST /v1/payments/authorization/{authorization_id}/capture	HTTP-code: 400 Naam: CAPTURE_AMOUNT_LIMIT_EXCEEDED Bericht: Opgegeven over te boeken bedrag overschreed de toegestane limiet.

Integratie van bestellingen V2 en betalingen V2

POST /v2/checkout/orders/{ID.EN_US}/capture POST /v2/checkout/orders/{ID.EN_US}/authorize POST /v2/checkout/orders/{ID.EN_US}/save	HTTP-code: 422 Fout: UNPROCESSABLE_ENTITY Foutbeschrijving: De gevraagde actie kan niet worden uitgevoerd, is semantisch onjuist of de bedrijfsvalidatie van de actie is mislukt. Probleem: PAYER_ACTION_REQUIRED Beschrijving van probleem: Transactie kan niet worden voltooid. Vraag de koper terug te keren naar PayPal.
POST /v2/checkout/orders/{order_id}/authorize POST /v2/payments/authorizations/{authorization_id}/reauthorize	HTTP-code: 422 Fout: UNPROCESSABLE_ENTITY Foutbeschrijving: De gevraagde actie kan niet worden uitgevoerd, is semantisch onjuist of de bedrijfsvalidatie van de actie is mislukt. Probleem: AUTHORIZATION_AMOUNT_EXCEEDED Beschrijving van probleem: Opgegeven autorisatiebedrag overschreed de toegestane limiet. Geef een ander bedrag op en probeer het verzoek opnieuw. Je kunt ook contact opnemen met de Klantenservice om je limieten te verhogen. Overschrijdingen van het maximumbedrag zijn niet toegestaan voor consumenten uit PSD2-landen wegens lokale regelgeving.
POST /v2/payments/authorizations/{authorization_id}/capture	HTTP-code: 422 Fout: UNPROCESSABLE_ENTITY Foutbeschrijving: De gevraagde actie kan niet worden uitgevoerd, is semantisch onjuist of de bedrijfsvalidatie van de actie is mislukt. Probleem: MAX_CAPTURE_AMOUNT_EXCEEDED Beschrijving van probleem: Over te boeken bedrag overschrijdt de toegestane limiet. Neem contact op met de Klantenservice of met je accountmanager om wijziging van je overschrijdingslimiet aan te vragen. De standaardlimiet voor overschrijdingen is 115%, wat betekent dat de som van alle overboekingen maximaal 115% van het autorisatiebedrag mag bedragen. Overschrijdingen van het maximumbedrag zijn niet toegestaan voor consumenten uit PSD2-landen wegens lokale regelgeving.

Dit zal significante gevolgen hebben voor mijn webwinkel. Kan mijn bedrijf hiervan worden uitgesloten?

Helaas kunnen we geen enkele webwinkel van deze nalevingswijziging uitsluiten. We kunnen je een kortstondige vrijstelling verlenen, terwijl we je helpen je integratie te verbeteren. Neem hiervoor contact op met je PayPal-ondersteuningsteam.

Wat voor rapportage kan ik als bedrijf gebruiken om de impact van een toename in weigeringen te controleren?

Er zijn geen nieuwe dashboards gebouwd als onderdeel van dit programma.

Ik heb technische ondersteuning nodig. Waar kan ik deze vinden?

Neem contact op met je Customer Success Manager/Integration Engineer/de Klantenservice voor ondersteuning.

Hier vind je meer informatie over de tweede richtlijn betalingsdiensten (PSD2).