- De betaaldienstverlener die een betaalinstrument uitgeeft, a. zorgt ervoor dat de persoonlijke beveiligingsgegevens van een betaalinstrument niet toegankelijk zijn voor andere partijen dan de betaaldienstgebruiker die gerechtigd is het betaalinstrument te gebruiken, onverminderd artikel 524; b. zendt niet ongevraagd een betaalinstrument toe, tenzij een betaalinstrument dat reeds aan de betaaldienstgebruiker verstrekt is, moet worden vervangen; c. zorgt ervoor dat er te allen tijde passende middelen beschikbaar zijn om de betaaldienstgebruiker in staat te stellen een kennisgeving krachtens artikel 524, eerste lid, onder b, te doen of om opheffing van de blokkering te verzoeken op grond van artikel 523, vierde lid; d. biedt de betaaldienstgebruiker de mogelijkheid de in artikel 524, eerste lid, onder b, bedoelde kennisgeving kosteloos te doen en brengt, voor zover er al kosten zijn, alleen de rechtstreeks aan dat instrument gerelateerde vervangingskosten in rekening; e. verstrekt op verzoek van de betaaldienstgebruiker tot achttien maanden na de kennisgeving, bedoeld onder c, de middelen waarmee laatstgenoemde kan bewijzen dat hij een dergelijke kennisgeving heeft gedaan, en f. belet dat het betaalinstrument nog kan worden gebruikt zodra de kennisgeving overeenkomstig artikel 524, eerste lid, onder b, is gedaan.
- De betaaldienstverlener draagt het risico van het zenden aan de betaler van een betaalinstrument en van de gepersonaliseerde veiligheidskenmerken daarvan.
Boek 7 Artikel 525 (7:525 BW)
Plichten van de uitgever van een betaalmiddel
Wettekst
Toelichting
Tegenover de plichten van de gebruiker in artikel 7:524 BW staan de plichten van de partij die het betaalmiddel uitgeeft. Dit artikel somt ze op: de beveiligingsgegevens afschermen, geen ongevraagde betaalmiddelen sturen, altijd bereikbaar zijn voor een melding, die melding gratis houden, het bewijs van de melding beschikbaar houden en na de melding onmiddellijk verder gebruik onmogelijk maken. Daarnaast draagt de uitgever het risico van het toesturen.
De beveiligingsgegevens blijven bij de gebruiker
De persoonlijke beveiligingsgegevens van een betaalmiddel mogen niet toegankelijk zijn voor anderen dan de gebruiker die het betaalmiddel mag gebruiken. Dat is niet alleen een regel over medewerkers en systemen van de uitgever, maar ook een grondslag om te beoordelen of een lek aan hem is toe te rekenen. Op de gebruiker rust ondertussen zijn eigen zorgplicht; beide sporen lopen naast elkaar.
Niets ongevraagd toesturen
Een betaalmiddel mag niet ongevraagd worden opgestuurd. De enige uitzondering is vervanging van een betaalmiddel dat de gebruiker al had. Een creditcard die zomaar op de mat valt bij iemand die er niet om vroeg, hoort daar dus niet. Bovendien draagt de betaaldienstverlener het risico van het zenden van zowel het betaalmiddel als de bijbehorende veiligheidskenmerken. Raakt een pas of pincode onderweg zoek en wordt daarmee misbruik gemaakt, dan ligt dat risico niet bij de klant.
Melden moet kunnen, altijd en gratis
De uitgever moet er te allen tijde voor zorgen dat de gebruiker een melding van verlies, diefstal of misbruik kan doen en dat hij om opheffing van een blokkering kan vragen. Melden is kosteloos. Alleen de kosten die rechtstreeks met de vervanging van het betaalmiddel samenhangen mogen in rekening worden gebracht, en dan nog alleen voor zover die kosten er zijn. Schiet de uitgever op dit punt tekort, dan heeft dat directe gevolgen voor de risicoverdeling: volgens artikel 7:529 lid 5 BW is de betaler dan niet aansprakelijk voor de financiële gevolgen van het gebruik van het betaalmiddel, tenzij hij zelf frauduleus heeft gehandeld.
Bewijs van de melding en direct blokkeren
Tot achttien maanden na de melding moet de uitgever op verzoek de middelen verstrekken waarmee de gebruiker kan aantonen dat hij die melding heeft gedaan. Dat is van belang omdat het tijdstip van melden bepaalt wie de schade van latere betalingen draagt. En zodra de melding binnen is, moet de uitgever verder gebruik van het betaalmiddel beletten. Niet 'zo snel mogelijk in de administratie verwerken', maar meteen dichtzetten.
Een voorbeeld
Iemand belt 's avonds dat zijn pas gestolen is. De bank noteert de melding maar zet de pas pas de volgende ochtend op blok. Wordt er die nacht mee betaald, dan komen die betalingen voor rekening van de bank: artikel 7:529 lid 4 BW bepaalt dat gebruik van het betaalmiddel na de melding geen financiële gevolgen meer heeft voor de klant, tenzij hij zelf frauduleus heeft gehandeld. De klant hoeft dus geen discussie te voeren over de vraag of de bank te traag was. Voor het bewijs dat hij die avond heeft gebeld, kan hij bij de bank aankloppen: zij moet hem daaraan tot achttien maanden na de melding kunnen helpen.