Een IBAN staat op een verdachte factuur, een bankafschrift of een onverwachte overschrijving. De natuurlijke reflex is om te willen weten van wie deze bankrekening is. Het Europese juridische kader regelt deze procedure strikt: het bankgeheim en de AVG voorkomen elke vrije raadpleging van een register dat een IBAN aan een identiteit koppelt.
Geen enkel openbaar register maakt het mogelijk om van het rekeningnummer naar de naam van de houder te achterhalen. De bestaande wettelijke methoden onthullen niet allemaal hetzelfde, en hun betrouwbaarheid varieert afhankelijk van de context.
Verification of Payee: het Europese mechanisme dat het spel verandert
De verordening (EU) 2024/886 verplicht betalingsdienstverleners om gratis een verificatie van de begunstigde (Verification of Payee) aan te bieden voor overschrijvingen in euro’s, of ze nu onmiddellijk of klassiek zijn. Concreet vergelijk de bank de naam die door de betaler is ingevoerd met de naam die aan de IBAN is gekoppeld voordat de overschrijving wordt goedgekeurd.
Het resultaat is niet binair. Er zijn vier mogelijke uitkomsten: overeenstemming, benaderende overeenstemming, geen overeenstemming, of verificatie onmogelijk. In geval van een discrepantie waarschuwt de bank de betaler, maar de verordening staat hem niet tegen om de transactie voort te zetten als de gebruiker bevestigt. Dit detail is belangrijk: de waarschuwing beschermt, maar blokkeert de overschrijving niet automatisch.
Dit systeem dekt alleen overschrijvingen in euro’s tussen betrokken dienstverleners binnen de Europese Unie. Transacties buiten de eurozone, overschrijvingen naar niet-dekkende jurisdicties en bepaalde vreemde valuta ontsnappen aan deze naam-IBAN vergelijking. Voor deze gevallen moeten andere benaderingen worden gebruikt.
Voordat u aanvullende stappen onderneemt, kunt u Guide Banque raadplegen om beter te begrijpen welke aanwijzingen kunnen worden afgeleid uit de structuur van een IBAN.
Wat de structuur van een IBAN onthult zonder de wet te overtreden
Een IBAN is geen willekeurige reeks tekens. De samenstelling geeft verifieerbare aanwijzingen zonder het bankgeheim te schenden.
- De eerste twee letters identificeren het land van de rekening (FR voor Frankrijk, DE voor Duitsland, ES voor Spanje).
- De daaropvolgende cijfers (controlegetal, bankcode, filiaalcode) maken het mogelijk de bankinstelling en soms het bijbehorende filiaal te identificeren.
- De BIC-code, die aan de IBAN is gekoppeld, bevestigt de naam van de bank en de geografische locatie.
Deze elementen onthullen niet de naam van de houder. Ze maken het echter mogelijk om te controleren of de IBAN daadwerkelijk overeenkomt met de bankinstelling die door een leverancier of dienstverlener is aangekondigd. Een IBAN waarvan de bankcode niet overeenkomt met de aangegeven instelling is een waarschuwingssignaal dat serieus moet worden genomen.
Online validatietools (zoals die aangeboden door Wise of iban.com) controleren de technische geldigheid van de IBAN: formaat, lengte, controlegetal. Ze bevestigen dat het nummer in een correct formaat bestaat, maar hebben geen toegang tot persoonlijke gegevens van de houder.
Verificatie van de houder van een IBAN in een professionele context
Bedrijven zijn de eerste die blootgesteld worden aan overschrijvingsfraude. Een leverancier wiens bankgegevens plotseling veranderen, een nieuwe begunstigde wiens identiteit niet is gecontroleerd: deze situaties voeden de zogenaamde “valse RIB”-fraude.
Vraag om een bewijsstuk van de begunstigde
De meest directe methode blijft om een officiële RIB van de begunstigde te vragen, vergezeld van een identiteitsbewijs of een Kbis-uittreksel voor een bedrijf. Het kruisvergelijken van de RIB met een identiteitsbewijs blijft de meest betrouwbare verificatie voor zowel een particulier als voor een boekhoudservice. Deze benadering is niet afhankelijk van externe tools en vormt geen juridisch probleem.
Via uw bank gaan
Uw bank kan in sommige gevallen een verificatie uitvoeren bij de bank van de begunstigde. Deze procedure kost tijd en leidt niet altijd tot resultaat, vooral als de rekening in het buitenland is gevestigd. De bank is niet verplicht om u de identiteit van de houder te verstrekken, maar kan wel bevestigen of ontkennen of er een overeenkomst is tussen een naam en een IBAN.
Gespecialiseerde oplossingen voor bedrijven
Verschillende dienstverleners (Trustpair, IBANtrack, onder anderen) bieden geautomatiseerde verificaties aan die gebaseerd zijn op Open Banking of directe bankinterrogatie. Deze oplossingen vergelijken in real-time een naam-IBAN-koppel en geven een overeenstemmingsresultaat terug. Ze onthullen de identiteit van de houder niet aan een derde partij: ze bevestigen of ontkennen een overeenkomst die het bedrijf al heeft.
De ervaringen op het terrein verschillen over de dekking van deze diensten buiten de SEPA-zone. Sommige dienstverleners beweren een internationale reikwijdte, maar de responpercentages dalen aanzienlijk voor rekeningen die zich buiten de Europese Unie bevinden.
Verdachte fraude: de juridische middelen om een IBAN-houder te identificeren
Wanneer een overschrijving is gedaan naar een frauduleuze IBAN, verandert de aanpak. Het gaat niet langer om preventieve verificatie, maar om een juridische procedure.
De eerste reflex is om contact op te nemen met uw bank om een terugvordering van fondsen te initiëren. De uitgevende bank neemt dan contact op met de bank van de begunstigde om te proberen de bedragen terug te vorderen. Het succes hangt af van de snelheid van de aanvraag en de beschikbaarheid van de fondsen op de ontvangende rekening.
Tegelijkertijd stelt een klacht de gerechtelijke autoriteiten in staat om op basis van het onderzoek het bankgeheim op te heffen. Dit is het enige wettelijke mechanisme dat het mogelijk maakt om de volledige identiteit van de houder van een IBAN zonder zijn toestemming te verkrijgen. Een particulier kan deze informatie niet op eigen kracht verkrijgen zonder gerechtelijk mandaat.
De websites die beweren de identiteit van een IBAN-houder te verkopen, exploiteren een juridische grijze zone, tenzij ze puur frauduleus zijn. Het doorgeven van persoonlijke bankgegevens aan een niet-geautoriseerde derde partij vormt een schending van de AVG.
De Verification of Payee vermindert het risico vooraf, de technische validatietools detecteren inconsistenties in het formaat, en de professionele oplossingen bevestigen een naam-IBAN-overeenkomst die al bekend is. Geen van deze methoden transformeert een IBAN in een identiteitskaart. Alleen een juridische procedure kan dat, wat de fundamentele beperking blijft van elke actie die buiten een onderzoeksraamwerk wordt ondernomen.
