Chargeback och ansvar: så granskar du betalningsavtalet

Chargeback är inte bara en kortfråga – det är en avtalsfråga

En chargeback (reklamation) låter en kortinnehavare bestrida och eventuellt återföra en transaktion som de anser vara felaktig, bedräglig eller obehörig. Kortinnehavaren startar processen hos sin kortutgivare eller bank, som i sin tur kommunicerar med handlarens betaltjänstleverantör – och den kontaktar handlaren. Kortutgivaren eller banken kan också initiera en chargeback själv, varvid betalningen återförs utan att kortinnehavaren är inblandad. Det framgår av Nets beskrivning av chargeback-processen.

En chargeback är inte samma sak som en återbetalning. En återbetalning sker när handlaren betalar tillbaka pengar till kortinnehavaren för en returnerad vara, en defekt produkt eller en tjänst. Vid en chargeback är det i stället kortutgivaren eller banken som återbetalar kortinnehavaren eftersom transaktionen har bestridits (Nets). I praktiken betalar kundens bank eller kreditkortsföretag tillbaka det bestridda beloppet till kunden och drar beloppet från företagets konto (Stripe). Jämfört med en vanlig retur tar chargeback-processen längre tid och har fler steg (Adyen).

Enligt Nets är reglerna för Visa och Mastercard universella för handlare och betaltjänstleverantörer. Skillnaden mellan olika upplägg ligger i hur betaltjänstleverantörer samarbetar med handlare för att hantera chargeback-ärenden. Det som går att styra – hur du aviseras, vilka frister som gäller, vilken dokumentation som krävs och vem som bär kostnaden – regleras därför i avtalet mellan handlaren och betaltjänstleverantören eller den inlösande banken.

Konsekvenserna är inte marginella. Enligt en rapport från Juniper Research som Stripe hänvisar till kostade återkrediteringsbedrägerier företag uppskattningsvis 20 miljarder dollar 2021. Stripe lyfter också att chargebacks kan leda till ekonomiska förluster, skada på företagets rykte, högre avgifter från betalningsprocessorer och i förlängningen en förlorad möjlighet att kunna acceptera kreditkortsbetalningar.

Processen och ansvarskedjan: från kortinnehavare till handlare

På grundnivå begär kortinnehavaren en chargeback via sin bank. Banken utvärderar ärendet, ger det en orsakskod ("reason code") och påbörjar sin chargeback. Kortnätverket tar emot begäran och för den vidare till den kortinlösande banken, som i sin tur kontaktar handlarens sida. Det är den beskrivning Adyen ger av flödet. PayPal formulerar samma princip ur säljarperspektiv: när en köpare lämnar in en chargeback är det kortutgivaren som initierar och hanterar processen snarare än PayPal.

Nets beskriver sin standardprocess så här: Nets tar emot information om ärendet från kortutgivaren eller banken, informerar handlaren via e-post och lämnar detaljerad information – order-ID, datum, belopp, typ av chargeback och vilken dokumentation som krävs om handlaren inte godkänner chargebacken. Handlaren samlar in och skickar in dokumentationen inom den tidsfrist som anges i e-postmeddelandena. Nets för sedan dialog med kortutgivaren eller banken på handlarens vägnar, och kortutgivaren eller banken avgör tvisten till fördel för antingen handlaren eller kortinnehavaren. Shopify anger att beslutet att återföra medel fattas av den bank som utfärdat kortet, inte av Shopify.

Handlarens påverkansmöjlighet ligger i praktiken i tre steg: att upptäcka aviseringen i tid, att samla rätt underlag för just den orsakskod som angetts, och att svara inom fristen. Avtalet bör därför besvara: genom vilken kanal chargeback-aviseringar skickas, vem hos handlaren som ansvarar för att ta emot dem, hur lång svarstid handlaren har, vilken dokumentation som ska bifogas, om leverantören för handlarens talan och i så fall med vilket mandat, samt vem som står kostnaden under tiden ärendet utreds.

Vanliga orsaker och beviskrav – vad avtalet måste koppla till

Nets delar in de vanligaste orsakerna i tre grupper: obehörig användning av debet- eller kreditkort (stulna kort, men också så kallad friendly fraud där kortinnehavaren bestrider en legitim transaktion), konsumenttvister (kunden har inte fått förväntade varor eller tjänster, hävdar att en order eller prenumeration avbeställts, eller anser att varan eller tjänsten inte motsvarar beskrivningen vid köptillfället) samt behandlingsfel (felaktiga eller dubbla debiteringar på grund av tekniska problem eller mänskliga fel).

PayPal listar de orsakskoder som kreditkortsnätverken använder: obehörig/känner inte igen, vara inte mottagen eller tjänst ej utförd, varorna motsvarar inte beskrivningen eller är defekta, avbruten återkommande transaktion, kredit inte behandlad, betalat på annat sätt, felaktigt transaktionsbelopp och dubbett. Shopify använder i stort sett samma kategorier: bedräglig, okänd, dubbel, prenumeration avslutad, produkt ej mottagen, oacceptabel produkt, kredit ej behandlad och allmän. Vilken typ av bevis som ska skickas beror på vilken anledning kunden angett.

För fysiska varor rekommenderar Shopify bland annat datum och tidpunkt då ordern distribuerades, den faktureringsinformation kunden använde, IP-adress och land för ordern samt frakt- och spårningsinformation. För immateriella varor krävs enligt PayPal mer teknisk dokumentation, till exempel serverloggar eller digitala åtkomstposter, och bevisningen måste kunna knytas till köparen – namn, gatuadress, e-postadress, transaktions-ID eller faktura-ID. Om kunden efter kontakt medger att debiteringen var korrekt bör du be dem kontakta sin bank för att dra tillbaka chargebacken, men ändå skicka in bevis till kreditkortsföretaget, inklusive meddelandet där kunden uppgav att de skulle dra tillbaka den (Shopify).

Ett betalningsavtal bör koppla varje orsakskod till vilken dokumentation som förväntas, i vilket format den ska skickas och inom vilken frist.

Granska ansvar, kostnader och riskfördelning i betalningsavtalet

Nets anger att handlaren beroende på typen av chargeback kan debiteras vid tvistens start och krediteras beroende på ärendets utfall. Det är två separata mekanismer som ska stå var för sig i avtalet: när pengarna dras från handlarens konto, och när de i så fall förs tillbaka. Läs specifikt efter om debiteringen sker automatiskt vid aviseringen, om den sker först efter att handlaren valt att bestrida, och vad som gäller om handlaren inte svarar alls.

Kostnadssidan består av flera poster. Adyen konstaterar att alla avgifter förknippade med en chargeback är högre än motsvarande avgifter för en retur. Stripe pekar på högre avgifter från betalningsprocessorer och på risken att i förlängningen förlora möjligheten att acceptera kortbetalningar. I avtalet bör du därför leta efter: avgift per chargeback-ärende, avgift för att bestrida ett ärende, eventuell avgift som behålls även om handlaren vinner tvisten, samt om leverantören får hålla inne medel, kräva en reserv eller en säkerhet, och i så fall beräknad på vilken grund och under hur lång tid.

Kontrollera också om handlaren har en uttrycklig rätt att bestrida en chargeback, vilken tidsfrist som gäller för det, och om handlaren får tillbaka hela det debiterade beloppet – inklusive avgifter – om tvisten vinner. För allmänna villkor som uppfattas som oskäliga finns dessutom en avtalsrättslig gräns: enligt 36 § avtalslagen (1915:218) finns en ogiltighetsregel för oskäliga avtalsvillkor, vilket är relevant vid granskning av standardvillkor enligt den översikt över e-handelsrättens ramverk som Advokaten redovisar. Vid B2B-köp är köplagen (1990:931) inte tvingande men ändå vägledande för vad parterna rimligen kan avtala bort.

Tidsfrister, kommunikationsvägar och dokumentationskrav

Två olika frister är inblandade och bör inte blandas ihop. Den första är kortinnehavarens frist att bestrida köpet: enligt Adyen har kortinnehavaren oftast upp till 120 dagar på sig att bestrida ett köp, även om vissa kortnätverk tillåter upp till 365 dagar. Den andra är handlarens svarstid sedan aviseringen kommit. PayPal betonar att svarstiderna är strikta och att handlaren därför bör svara omedelbart när en chargeback kommer in. Nets anger att dokumentationen ska skickas in inom den tidsfrist som anges i e-postmeddelandena om ärendet.

Kommunikationsvägen är en avtalsfråga. Enligt Nets sker aviseringen via e-post; vilka uppgifter aviseringen innehåller framgår av avsnittet om processen. Kontrollera därför i avtalet: vilken e-postadress eller portal som är den formella kanalen, om aviseringar anses mottagna vid sändning eller vid läsning, vem hos handlaren som är mottagare, och vad som händer om handlaren inte svarar inom fristen – om ärendet då avgörs till kundens fördel utan prövning.

Dokumentationskravet hänger ihop med orsakskoden. Eftersom bevisningen varierar mellan orsakskoder (PayPal) och eftersom immateriella varor kräver annan dokumentation än fysiska, behöver avtalet inte bara lista vilken typ av underlag som gäller utan också vilket format och vilken språkversion som accepteras. Rutiner för att spara orderbekräftelser, leveransbevis, spårningsnummer, IP- och tidsstämplar samt kundkommunikation bör vara på plats innan ärendet kommer, eftersom ett sent eller ofullständigt svar i praktiken avgör utfallet.

Friendly fraud och återkommande betalningar: särskilda risker

Friendly fraud innebär att kortinnehavaren bestrider en legitim transaktion för att få en återbetalning eller chargeback trots att de har mottagit varan eller tjänsten (Nets). Stripe beskriver samma fenomen, bland annat som oavsiktligt bedrägeri: kortinnehavaren har gjort ett legitimt köp men bestrider i efterhand debiteringen, exempelvis för att hen glömt köpet eller inte känner igen det på kontoutdraget. Shopify noterar att transaktionen i sådana fall kan ha gjorts av en make, maka, vän eller familjemedlem.

Shopify har en egen kategori för detta: chargebacken markeras som okänd när kunden inte känner igen handlarens namn eller plats på sitt kreditkortsutdrag. Det gör handlarens beteckning på kontoutdraget till en avtals- och konfigurationsfråga, inte enbart en teknisk detalj. Är beteckningen ett förkortat bolagsnamn eller ett namn kunden aldrig sett i köpflödet ökar risken att kunden bestrider i god tro.

Återkommande betalningar har egna orsakskoder. PayPals kategori avbruten återkommande transaktion avser köpare som hävdar att de avbröt abonnemanget eller den månatliga tjänsten men ändå debiterades; Shopify har motsvarande kategori prenumeration avslutad. Här avgör avtalets och köpvillkorens utformning kring samtycke, avbokningsrutin och bekräftelse vad handlaren kan visa upp. Bevisningen blir dessutom tekniskt krävande enligt PayPals krav för immateriella varor.

Svensk konsumentlagstiftning påverkar vad kunden kan kräva vid sidan av chargebacken. Advokaten sammanfattar ramverket: distansavtalslagen (2005:59) ger 14 dagars ångerrätt vid distansavtal och ställer informationskrav om bland annat priser, betalning, leverans och ångerrätt; e-handelslagen (2002:564) kräver tydlig prisangivelse, information om säljaren och en tydlig orderbekräftelse; konsumentköplagen (2022:260) ger tre års reklamationsrätt och sex månaders omvänd bevisbörda för fel, och för digitala tjänster ett års omvänd bevisbörda. Prenumerationer och digitala tjänster bör därför ha avbokningsrutiner och samtyckesflöden som går att dokumentera i efterhand.

Så hanterar du en chargeback när den kommer

Bekräfta ärendet mot aviseringen. Stäm av att ordernumret finns i din egen orderhantering och notera den sista dag du kan svara – fristen framgår av aviseringen, och PayPal understryker att svarstiderna är strikta.

Kontakta kunden när orsaken är bedrägeri, okänd eller dubbel. Shopify rekommenderar det uttryckligen, eftersom kunden kan ha glömt köpet eller så kan köpet ha gjorts av någon i hushållet. Om kunden medger att debiteringen var korrekt, be dem kontakta sin bank för att dra tillbaka chargebacken och skicka ändå in bevis till kreditkortsföretaget, inklusive meddelandet där kunden uppgav att de skulle dra tillbaka den.

Samla bevis utifrån orsakskoden, inte utifrån en generell mall. För fysiska varor handlar det enligt Shopify om datum och tidpunkt för orderdistribution, faktureringsinformation, IP-adress och land samt frakt- och spårningsinformation. För digitala varor gäller PayPals särskilda beviskrav för immateriella varor.

Bestrid bara när underlaget faktiskt besvarar den anklagelse som angetts. Att bestrida utan motsvarande bevis driver kostnader.

Följ upp utfallet och avräkningen mot avtalet: blev debiteringen kvar, drogs en avgift även om ärendet föll ut till din fördel, och kom krediteringen in när den skulle? Avvikelser här är det underlag du behöver för att omförhandla klausuler om kostnader, reserver och svarstider.

Checklista: så granskar du betalningsavtalet före nästa chargeback

Fråga 1 – Parter och rollfördelning: Framgår det vem som är inlösande bank respektive betaltjänstleverantör, vem som aviserar handlaren och vem som för handlarens talan mot kortutgivaren? Nets beskriver att de för dialog med kortutgivaren eller banken på handlarens vägnar – säkerställ att motsvarande mandat finns i ditt avtal.

Fråga 2 – Avisering och kanal: Vilken e-postadress eller portal är formell kanal, och vid vilken tidpunkt anses en avisering mottagen? Nets meddelar via e-post.

Fråga 3 – Frister: Hur lång svarstid har handlaren från avisering till inlämnad dokumentation, och vad händer vid uteblivet svar? Notera att kortinnehavarens egen frist är en annan – se avsnittet om frister.

Fråga 4 – Kostnader och risk: Vilken avgift tas ut per chargeback och per bestridande, när debiteras beloppet, när sker kreditering vid vunnen tvist, och får leverantören hålla inne medel, kräva reserv eller säkerhet?

Fråga 5 – Beviskrav per orsakskod: Finns en koppling mellan orsakskod och vilken dokumentation som godtas, med krav på format och koppling till köparen? PayPal har särskilda beviskrav för immateriella varor.

Fråga 6 – Återkommande betalningar och kontoutdrag: Hur ser handlarens beteckning ut på kundens kontoutdrag, och hur dokumenteras samtycke och avbokning? Shopifys kategori okänd uppstår när kunden inte känner igen handlarens namn eller plats.

Fråga 7 – Uppföljning: Använd avräkningarna för att kontrollera att krediteringar och avgifter följer avtalet, och dokumentera rutinerna löpande – orderbekräftelser, leveransbevis, spårningsnummer, tidsstämplar och kundkommunikation.