Veilige inning van betalingen en transacties voor notarissen

Het innen van betalingen en de beveiliging van transacties in een notariskantoor zijn administratieve taken die losstaan van de notariële handeling zelf en onder andere regels vallen. De verwerking van honoraria, kaartgegevens en financiële gegevens die bij de aanmelding van cliënten worden verzameld, valt onder wetgeving inzake de bescherming van financiële gegevens en bewaarplichten van belastingautoriteiten. De officiële inschrijving in het register bevestigt daarentegen uitsluitend de identiteit, handelingsbekwaamheid, vrijwilligheid en uitvoering. Het gescheiden houden van deze twee soorten gegevens vormt de basis voor een verdedigbaar en regelconform betalingsproces.

Rechtsgebieden en de mogelijkheden voor digitale aanmelding

De wettelijke mogelijkheden voor digitale betalingen en aanmeldprocedures hangen af van de plaats waar de notariële handeling zelf mag plaatsvinden. In de VS is notariële bekrachtiging op afstand via internet alleen geldig als de wetgeving van de betreffende staat dit toestaat en de notaris heeft bevestigd dat de bevoegde instantie van die staat hiervoor persoonlijk toestemming heeft verleend. Een notaris met een vergunning in een staat waar RON is toegestaan, kan honoraria digitaal innen, de identiteit online verifiëren en de handeling via audiovisuele communicatie uitvoeren. Een notaris in een staat waar RON niet is toegestaan, kan nog steeds digitale aanmeld- en betalingsprocedures gebruiken voor de administratieve voorbereiding, maar voor de handeling zelf is fysieke aanwezigheid vereist.

In de EU vindt de notariële handeling volgens de civielrechtelijke leer plaats op het notariskantoor. Digitale hulpmiddelen zijn beperkt tot de aanmelding, het inwerken van cliënten, de voorbereiding van de identiteitscontrole en het elektronisch samenstellen van documenten. Voor de handeling zelf moet de notaris persoonlijk aanwezig zijn. In het VK gelden de regels van de Faculty Office: de Faculty Office of the Archbishop of Canterbury staat verschijning op afstand alleen toe als er voldoende aanknopingspunten zijn met Engeland en Wales en de notaris zich fysiek binnen het rechtsgebied bevindt. Ook Hongkong en de VAE beperken digitale platforms tot de voorbereiding door de cliëntenadministratie, omdat voor de belangrijkste verklaringen en de controle van originele akten fysieke uitvoering ten overstaan van de bevoegde functionaris vereist is.

Het betalingsproces verschilt per model. Waar RON is toegestaan, kunnen de inning van het honorarium, de identiteitsverificatie en de handeling zelf allemaal in één geïntegreerde digitale sessie plaatsvinden. Waar fysieke aanwezigheid vereist is, handelt het portaal voor betalingen en aanmeldingen administratieve taken af voordat de cliënt arriveert. De financiële gegevens worden dan aan de afspraak gekoppeld, in plaats van tijdens de handeling aan de handeling zelf.

Ook de tariefstructuren verschillen per rechtsgebied. In de VS stellen de wetgevers van veel staten maximumtarieven vast die een notaris mag rekenen. De Britse Faculty Office vereist op grond van Rule 14 van de Notaries Practice Rules 2019 dat voorafgaand aan de opdracht duidelijke informatie over prijzen en diensten wordt verstrekt. Raadpleeg de richtlijnen van de Secretary of State van uw staat of uw plaatselijke notariële beroepsorganisatie voor de tarieven die voor uw praktijk gelden. Het Florida Department of State biedt informatie over RON-toestemming en tarieven voor notarissen die in Florida zijn aangesteld, en het New York Department of State publiceert de vereisten voor de administratie van notarissen.

Veilige manieren om bij de aanmelding honoraria te innen

Het innen van honoraria via een versleuteld cliëntenportaal beschermt zowel de notaris als de ondertekenaar. Het portaal verwerkt kaartbetalingen of bankoverschrijvingen via een kanaal dat gebruikmaakt van tokenisatie. Daarbij worden kaartgegevens op het moment van invoer vervangen door een niet-gevoelige code en komen de oorspronkelijke gegevens nooit op uw eigen apparaat of server terecht. Zo beperkt u het risico waarvoor u aansprakelijk kunt worden gesteld: u kunt immers geen gegevens verliezen die u nooit hebt gehad.

Bij tokenisatie worden de kaartgegevens rechtstreeks vanuit de browser van de cliënt naar een beveiligde betaalomgeving verzonden. Die stuurt een code terug naar uw systeem voor registratie en afstemming. Met de code kunt u terugbetalingen verwerken of de betaling aan de afspraak koppelen, maar de code kan niet worden herleid tot het oorspronkelijke kaartnummer. Als uw systeem wordt gehackt, krijgt de aanvaller slechts codes zonder financiële waarde in handen.

Het moment van betaling ten opzichte van de dienstverlening hangt af van de werkwijze van uw praktijk. Bij RON-afspraken is het gebruikelijk het honorarium te innen wanneer de boeking wordt bevestigd, vóór de identiteitscontrole. De kaart van de cliënt wordt onmiddellijk geautoriseerd en de afspraak wordt vastgelegd zodra de autorisatie is geslaagd. Bij handelingen waarbij de cliënt persoonlijk aanwezig is, kunt u de betaling bij de aanmelding of tijdens de afspraak innen. Het belangrijkste is dat de autorisatie van de betaling de volgende stap in het proces in gang zet: het beschikbaar maken van de voorafgaande identiteitscontrole of het bevestigen van de afspraak in uw agenda. Door de betaling te koppelen aan de automatisering van planning en boekingen beperkt u het aantal cliënten dat niet komt opdagen en ontstaat een duidelijke volgorde van aanmelding tot uitvoering.

Transparantie over transacties en vertrouwen van cliënten behouden

Direct na afronding van een transactie een gespecificeerd betalingsbewijs verstrekken is de meest doeltreffende manier om transparantie te bieden. De cliënt ontvangt een betalingsbewijs met het honorarium, de afspraakreferentie, het documenttype en de datum, allemaal gekoppeld aan een specifieke afspraak in uw systeem. Dit bewijs dient voor de cliënt als betaalbewijs en is uw eerste verdedigingsmiddel bij geschillen: het koppelt de afschrijving aan een concrete dienst in plaats van aan een onduidelijke factuurpost.

Door cliënten via een portaal in uw eigen huisstijl toegang te geven tot hun betalingsgeschiedenis, vergroot u die transparantie. Een cliënt die kan inloggen en elke transactie, elk betalingsbewijs en elke afspraakreferentie kan bekijken, zal minder snel een afschrijving betwisten of om kopieën van documenten vragen. Het portaal moet het honorarium, de datum, de afspraakreferentie en de versie of het type van het notarieel bekrachtigde document tonen. Ontstaat er toch een geschil, dan kunt u dankzij de rechtstreekse koppeling tussen de betalingsgegevens, de afspraak en de documentversie precies aantonen waarvoor is betaald en welke dienst is geleverd, zonder verschillende systemen te hoeven doorzoeken.

Geschillen volgen meestal een herkenbaar patroon. Een cliënt stelt dat er kosten in rekening zijn gebracht voor een dienst die niet is geleverd, of dat het honorarium hoger was dan verwacht. Als uw betalingsgegevens zijn gekoppeld aan de afspraak, de documentversie en de uitkomst van de identiteitsverificatie, kunt u binnen enkele minuten een volledige bewijsketen overleggen. Staan die gegevens verspreid over e-mails, een spreadsheet en een papieren register, dan kost het oplossen van hetzelfde geschil uren en bent u mogelijk aangewezen op uw geheugen in plaats van op gegevens.

Voor praktijken die grotere aantallen zaken verwerken, gelden dezelfde aanbevolen werkwijzen voor het innen van betalingen en de beveiliging van transacties in cliëntenportalen voor notarissen om geschillen te voorkomen: consequente betalingsbewijzen, gekoppelde gegevens en één betrouwbare gegevensbron die de cliënt zonder tussenkomst van uw kantoor kan raadplegen.

Normen voor de bescherming van financiële gegevens

Financiële gegevens over notariële betalingen moeten zowel bij opslag als tijdens verzending versleuteld zijn. Versleuteling tijdens verzending beschermt gegevens wanneer ze tussen de browser van de cliënt, uw portaal en de betaalomgeving worden uitgewisseld, doorgaans via transportlaagbeveiliging. Versleuteling bij opslag beschermt gegevens die in uw systeem zijn opgeslagen, waaronder transactiegegevens, factuurgegevens van cliënten en kopieën van betalingsbewijzen. Samen zorgen deze maatregelen ervoor dat onderschepte gegevens onleesbaar zijn en dat bij een inbraak op een server opgeslagen financiële informatie niet wordt blootgesteld.

De FTC Safeguards Rule, vastgelegd in 16 CFR Part 314, verplicht organisaties die financiële activiteiten verrichten om schriftelijke informatiebeveiligingsprogramma's in te voeren, met onder meer meervoudige verificatie en versleuteling van klantgegevens bij opslag en tijdens verzending. De regel schrijft ook voor dat een beveiligingsinbreuk waarbij klantgegevens betrokken zijn, op grond van 16 CFR § 314.5 binnen 30 dagen aan de FTC moet worden gemeld. Wetten van afzonderlijke staten stellen aanvullende eisen: Nevada Revised Statutes § 603A.215 schrijft uitdrukkelijk voor dat iedere gegevensverwerker die betaalkaarten accepteert, moet voldoen aan de actuele versie van de PCI Data Security Standard. Minnesota en Washington leggen vergelijkbare verplichtingen op voor de verwerking van betaalgegevens en aansprakelijkheid bij datalekken.

Bewaar gegevens niet langer dan in uw rechtsgebied is vereist. De IRS vereist doorgaans dat financiële gegevens voor belastingdoeleinden worden bewaard, terwijl de regels van de Secretary of State van een staat of van notariële beroepsorganisaties de bewaartermijn voor registerinschrijvingen bepalen. Dit zijn afzonderlijke verplichtingen: financiële gegevens dienen voor naleving van belastingregels en registerinschrijvingen voor de verantwoording van notariële handelingen. Betalingsgegevens langer bewaren dan vereist vergroot het risico zonder meerwaarde te bieden. Zodra de bewaartermijn is verstreken, moeten de gegevens veilig worden verwijderd. Het Montana Secretary of State Notary Public Handbook is een voorbeeld van richtlijnen voor de administratie die zijn gepubliceerd door een instantie die notarissen aanstelt.

Financiële logboeken gescheiden houden van het notariële register

Het officiële notariële register en uw financiële administratie dienen verschillende doelen, vallen onder verschillende inzageregels en moeten gescheiden blijven. In het register wordt de notariële handeling zelf vastgelegd, waaronder de datum, de identiteit van de ondertekenaar, het documenttype en het in rekening gebrachte honorarium. In de financiële administratie worden de bijzonderheden van de transactie vastgelegd, waaronder de betaalmethode, de transactiereferentie, de code en de afstemmingsstatus. Het register kan openbaar worden ingezien of bij dagvaarding worden opgevraagd; de financiële administratie bevat gegevens die nooit openbaar mogen worden gemaakt.

Notariële wetgeving in verschillende rechtsgebieden erkent dit onderscheid. Het Montana Notary Public Handbook, uitgegeven op grond van de Revised Uniform Law on Notarial Acts, stelt uitdrukkelijk dat notarissen nooit socialezekerheidsnummers, creditcardnummers of gevoelige nummers van financiële rekeningen in registerinschrijvingen mogen opnemen. De regelgeving van Delaware kent hetzelfde verbod. In het register wordt het in rekening gebrachte honorarium als bedrag vermeld, maar niet hoe het is betaald of welk kaartnummer daarvoor is gebruikt. Die informatie hoort thuis in de financiële administratie, waar ze wordt beschermd door versleuteling en toegangsbeperkingen die het register niet biedt.

Als een gegevensverwerker die in deze staat zakendoet, een betaalkaart accepteert bij de verkoop van goederen of diensten, moet die gegevensverwerker voldoen aan de actuele versie van de Payment Card Industry (PCI) Data Security Standard.

Nevada State Legislature, NRS § 603A.215

Door het in rekening gebrachte honorarium in het register te vermelden, voldoet u aan de vereisten voor de notariële administratie. Door de betaalmethode, de kaartcode en de transactie-ID in de financiële administratie vast te leggen, voldoet u aan de financiële voorschriften. Beide registraties zijn aan dezelfde afspraak gekoppeld, maar bevinden zich in afzonderlijke systemen met afzonderlijke toegangsbeperkingen. Als een rechtbank u opdraagt uw register te overleggen, kunt u dat doen zonder betalingsgegevens openbaar te maken. Als een controleur uw financiële administratie onderzoekt, kan die het transactieoverzicht bekijken zonder toegang tot de inhoudelijke notariële inschrijvingen.

Betalingen koppelen aan boekingen en identiteitsverificatie

De autorisatie van een betaling moet de volgende stap in het aanmeldproces activeren. Wanneer de kaart van een cliënt bij het boeken wordt geautoriseerd, bevestigt het systeem de afspraak, maakt het de voorafgaande identiteitscontrole beschikbaar en legt het financiële gegevens vast die zijn gekoppeld aan de geverifieerde identiteit van de ondertekenaar. Deze volgorde voorkomt twee veelvoorkomende problemen: cliënten die middelen voor identiteitsverificatie gebruiken zonder zich aan de afspraak te verbinden, en betalingen die worden geregistreerd voor ondertekenaars van wie de identiteit nog niet is bevestigd.

Door de financiële gegevens te koppelen aan de geverifieerde identiteit van de ondertekenaar, ontstaat een controleerbaar verband dat fraude helpt voorkomen. De betaling is gekoppeld aan een met naam genoemde persoon die de identiteitsverificatie heeft doorlopen, en de afspraak is gekoppeld aan dezelfde geverifieerde identiteit. Als iemand een gestolen kaart probeert te gebruiken, wordt het verschil tussen de naam van de kaarthouder en de geverifieerde identiteit duidelijk voordat de notariële handeling plaatsvindt. Dit is vooral waardevol voor digitale identiteitsverificatie in verschillende rechtsgebieden, waar de ondertekenaar en de notaris zich op verschillende locaties kunnen bevinden en de gebruikelijke fysieke aanwijzingen ontbreken.

Het aanmeldproces verloopt in een duidelijke volgorde. De cliënt boekt via het portaal een afspraak. Het portaal int de betaling en verstrekt een betalingsbewijs. De autorisatie van de betaling activeert de voorafgaande identiteitscontrole, die de cliënt vóór de afspraak afrondt. Het systeem koppelt de betalingsgegevens, de uitkomst van de identiteitsverificatie en de afspraak in één dossier. Wanneer de notariële handeling plaatsvindt, kan de notaris al vóór aanvang van de sessie zien dat de betaling is ontvangen, de identiteit is geverifieerd en de afspraak is bevestigd.

Voor praktijken die de aanmelding van cliënten willen automatiseren, maakt deze koppeling veilige automatisering mogelijk. Elke stap kan pas beginnen nadat de vorige is voltooid, en bij elke stap worden gegevens vastgelegd die aan de volgende stap zijn gekoppeld. Zo ontstaat een proces waarin betaling, identiteit en afspraak één doorlopend, controleerbaar geheel vormen.

Betalingstransacties registreren en controleren

Elke financiële handeling in uw praktijk moet worden vastgelegd in een logboek waarin wijzigingen achteraf zichtbaar zijn. Dat betekent dat het systeem elke transactie vastlegt met een cryptografische referentie die verandert als de onderliggende gegevens worden gewijzigd, zodat aanpassingen achteraf kunnen worden opgespoord. Dit geldt voor de oorspronkelijke betaalautorisatie, alle terugbetalingen en correcties, en alle boekingen voor de afstemming. Het logboek mag alleen worden aangevuld: gegevens kunnen worden toegevoegd, maar niet zonder sporen worden bewerkt of verwijderd.

Via een intern controlespoor worden bankbijschrijvingen regelmatig afgestemd op de gegevens in het portaal. De werkwijze is eenvoudig: vergelijk de transacties in uw financiële administratie met de bijschrijvingen op uw bankafschrift en onderzoek eventuele verschillen. Voor een kleine praktijk is een maandelijkse afstemming doorgaans voldoende. Bij grotere aantallen worden fouten met een wekelijkse of dagelijkse afstemming sneller ontdekt. Het doel is vast te stellen dat tegenover elke in het portaal geregistreerde betaling een ontvangst op de bankrekening staat en dat elke terugbetaling of correctie in beide systemen is verwerkt.

Bij vragen van toezichthouders wordt om overzichtelijke, doorzoekbare financiële gegevens gevraagd. Als de Secretary of State van uw staat of de belastingdienst gegevens opvraagt, moet u transactielogboeken over een bepaalde periode, betalingsbewijzen voor specifieke cliënten en afstemmingsrapporten kunnen overleggen waaruit blijkt dat uw financiële controles functioneerden. Met een goed ingerichte financiële administratie met gekoppelde afspraakreferenties, uitkomsten van identiteitsverificaties en kopieën van betalingsbewijzen kunt u zulke vragen beantwoorden zonder gegevens uit uw geheugen of verspreide bestanden te moeten reconstrueren.

Bewaartermijnen verschillen per rechtsgebied en kunnen veranderen. Florida vereist een bewaartermijn van ten minste 10 jaar voor elektronische registers en audiovisuele opnamen van notariële bekrachtigingen op afstand via internet. New York vereist op grond van 19 NYCRR § 182.9 een bewaartermijn van ten minste 10 jaar voor alle notariële gegevens. Texas heeft met Senate Bill 693, die op 1 september 2025 in werking treedt, de bewaartermijn voor traditionele registers verlengd tot 10 jaar. De Britse Faculty Office vereist een bewaartermijn van 12 jaar voor akten die niet in openbare vorm zijn opgesteld en permanente bewaring van openbare akten. Dit zijn bewaartermijnen voor notariële registers, niet voor financiële gegevens. Financiële gegevens die aan deze handelingen zijn gekoppeld, moeten echter minstens even lang worden bewaard om controles en afstemming mogelijk te maken.

Gegevens over akten die niet in openbare vorm zijn opgesteld en overeenkomstig regel 24.2 worden bewaard, moeten gedurende ten minste twaalf jaar worden bewaard. Voor alle duidelijkheid: dit mag gebeuren met een geschikt digitaal of ander elektronisch systeem waarin documenten in een onuitwisbaar en onveranderbaar formaat worden opgeslagen.

Master of the Faculties, Notaries Practice Rules 2019, Rule 24.4

Het proces in de praktijk brengen

Voor een betalingsproces dat aan de regels voldoet, moeten vijf onderdelen met elkaar worden verbonden: een betaalkanaal met tokenisatie bij de aanmelding, directe verstrekking van betalingsbewijzen, een afzonderlijke versleutelde financiële administratie, automatische koppeling van betalingen aan identiteitsverificaties en afspraken, en controlelogboeken waarin wijzigingen achteraf zichtbaar zijn en die regelmatig worden afgestemd. Elk onderdeel beperkt een specifiek risico. Samen vormen ze een systeem waarin financiële gegevens worden beschermd, cliënten inzicht krijgen en toezichthouders controles kunnen uitvoeren.

De volgende stap is te beoordelen hoe een geïntegreerd platform deze onderdelen kan verbinden zonder dat u afzonderlijke systemen voor betalingen, registers en planning hoeft te beheren. Een platform dat veilige inning van betalingen en bescherming van transactiegegevens combineert met de aanmelding, identiteitsverificatie en het beheer van het notariële register, biedt u één controleerbare registratie van boeking tot bekrachtiging, waarbij financiële gegevens gescheiden blijven van het officiële notariële register. In de handleiding voor het register en sessies leest u hoe betalingsgegevens, afspraakgegevens en notariële inschrijvingen in de praktijk met elkaar worden verbonden, terwijl ze structureel gescheiden blijven.