Eerst de cijfers: hoe vaak doen we het?
Nederland is, na Tsjechië, het land in Europa waar het meest contactloos wordt afgerekend. Volgens DNB en de Betaalvereniging gaat 93% van alle pintransacties in 2025 zonder dat de pas in de chiplezer wordt gedrukt of een pincode wordt ingetoetst. Aan de kassa zie je dat dagelijks: het tikje, de piep, de bon. De handeling die nog tien jaar geleden vijftien seconden duurde, is teruggebracht naar twee.
Die snelheid is geen detail. Voor een drukke supermarktkassa scheelt het op een goede zaterdag honderden klanten doorstroom. Voor de klant scheelt het irritatie. En voor de bank scheelt het kosten — een contactloze transactie is goedkoper te verwerken dan een chiptransactie met netwerkbevraging op meerdere niveaus.
Maar snelheid heeft ook iets ongemakkelijks. Een pintransactie die je vroeger bewust deed — kaart erin, code intoetsen, even nadenken — gaat nu zo snel dat je hem soms half mist. Voor wie hierop let, voelt dat als verlies van controle. Voor de meeste mensen voelt het gewoon als gemak. De vraag is welke prijs er aan dat gemak hangt, en of de veiligheid eronder lijdt.
De limieten die je beschermen
Het systeem heeft een paar ingebouwde rem op contactloos betalen. Per transactie kun je maximaal 50 euro afrekenen zonder pincode. Wie boven dat bedrag betaalt, moet alsnog de code intoetsen — ook contactloos, maar mét pincode. Daarnaast is er een cumulatieve limiet: zodra de optelsom van je opeenvolgende contactloze betalingen zonder pincode op 100 euro komt, vraagt de terminal alsnog om je code, ook al is de losse transactie maar 5 euro.
Die cumulatieve limiet is geen daglimiet. Hij blijft staan tot je hem reset met een pincode-betaling. Stel je doet drie keer een boodschap van 30 euro contactloos, dan wordt de derde geweigerd: je hebt al 60 erin zitten en 60+30 is over de 100. Je toetst dan je code, de teller wordt nul, en je kunt weer door. Veel gebruikers begrijpen dit niet en denken dat de pas niet werkt.
Voor creditcards ligt de cumulatieve limiet hoger, rond 150 euro, en sommige banken laten je de limieten zelf bijstellen. Bij Rabobank kun je hem bijvoorbeeld instellen tussen 50 en 150. Wie veel kleine betalingen doet en niet vaak de code wil intoetsen, kan hem hoger zetten. Wie juist extra voorzichtig wil zijn — bijvoorbeeld bij een opgegroeide bezorgdheid voor verlies of diefstal — kan hem laag houden.
Wat als je pas wordt gestolen of verloren
Het scenario waar mensen het meest bang voor zijn: iemand jat je pas en gaat ermee winkelen tot de cumulatieve limiet bereikt is. In theorie kan iemand met een gestolen pas dus 100 euro buit maken voordat het systeem hem afsluit. In de praktijk valt dat aantal mee: de meeste pasdieven worden binnen één of twee transacties opgemerkt door cameratoezicht of door de bank zelf, die afwijkende patronen detecteert.
Wat veel belangrijker is: je bent als klant in vrijwel alle gevallen niet aansprakelijk voor frauduleuze contactloze betalingen, mits je de pas tijdig hebt gemeld als verloren of gestolen. Banken hanteren standaard een schade-eigen-risico van rond 50 euro voor situaties waarin je pas door derden is gebruikt vóór je de blokkade aanvroeg. In het overgrote deel van de gevallen krijg je het bedrag terug.
Het snelste blokkeren gaat via de app van je bank — meestal binnen tien seconden vanuit je telefoon. Bel je via de telefoon, dan duurt het wat langer, maar het werkt 24/7. Veel mensen wachten met blokkeren omdat ze "eerst nog even willen kijken" of de pas misschien thuis ligt. Niet doen. Eerst blokkeren, daarna zoeken. Een tijdelijke blokkade kun je in de app vrijwel altijd zelf weer ongedaan maken zodra de pas terug is.
Skimmen, NFC-aanvallen en de zogenaamde aanrakers
Een terugkerend angstbeeld is de man met een tasje vol elektronica die op een drukke markt langs jouw heuptas strijkt en zo geld van je pas afhaalt. Technisch gezien kán het — een NFC-lezer in een tas kan een passieve antennes uitstralen en op heel korte afstand contact maken met een betaalpas. In de praktijk gebeurt het vrijwel nooit en de buit is minimaal.
Waarom het zelden gebeurt: een echte transactie vraagt om een geregistreerde betaalterminal die gekoppeld is aan een acceptantcontract met een bank. Die terminal is herleidbaar tot een persoon. Wie ermee fraudeert, leeft op een spoor dat de politie binnen een handvol transacties uitkamt. De technologische drempel is laag, maar de vluchtroute is er gewoon niet.
Wat wél bestaat zijn skimming-aanvallen op pinautomaten en zelfs op betaalterminals: een onzichtbaar overlay-stripje dat je magneetstrip leest of je pincode opvangt via een kleine camera. Deze zijn in Nederland zeldzaam — de overstap naar EMV-chip en contactloos heeft het grootste deel van die fraude onmogelijk gemaakt — maar ze duiken in vakantielanden nog regelmatig op. Wie in een toeristengebied geld pint, doet er goed aan om altijd de gleuf te wiebelen voor het pinnen en bij het intoetsen je hand over de toetsen te houden.
Apple Pay, Google Pay en de telefoon als pas
Sinds Apple Pay en Google Pay in Nederland breed worden ondersteund, betalen veel mensen niet meer met een fysieke pas, maar met hun telefoon of smartwatch. Onder water werkt dat hetzelfde — NFC, contactloos — maar er zit een belangrijke veiligheidslaag bovenop: elke betaling vereist authenticatie, meestal via vingerafdruk of gezichtsherkenning. Zonder dat moment van bevestiging gebeurt er niets.
Dat maakt mobiel contactloos betalen aanwijsbaar veiliger dan met een fysieke pas. Een gestolen telefoon is voor een dief vrijwel onbruikbaar als betaalmiddel: zonder ontgrendeling werkt Apple Pay of Google Pay niet, en pogingen tot ontgrendeling vergrendelen het apparaat steeds langer. Een gestolen pas heeft die extra laag niet — die werkt tot de cumulatieve limiet.
De keerzijde: bij een lege batterij werkt mobiel betalen niet. Wie alleen op zijn telefoon vertrouwt, kan op het verkeerde moment in de problemen komen. De combinatie — telefoon als hoofdmiddel, pas als reserve in de tas — is in 2026 een veilig en praktisch model. En de pincode op de pas is ook nog handig voor situaties waarin je je telefoon vergeten bent of verloren.
Wat doe je verstandig in 2026?
De korte versie: contactloos betalen is in Nederland veiliger dan de meeste mensen denken, mits je een paar dingen doet. Houd je bankapp op je telefoon en weet hoe je je pas blokkeert in minder dan een minuut. Stel je daglimiet in op een bedrag dat past bij hoe jij gemiddeld pint, niet bij de maximale theoretische ruimte. Bekijk minstens één keer per week je transacties — niet om iedere euro te tellen, maar om afwijkende bedragen direct te zien.
Voor je vakanties is een aparte aandacht nodig. Sommige bestemmingen — een vakantie in Spanje, een citytrip in Wenen — zijn even veilig als Nederland. Andere — markten in Marokko, drukke metro's in sommige Zuid-Amerikaanse steden — vragen extra voorzichtigheid. Een RFID-blokkerend hoesje is voor de meeste mensen overdreven, maar onschuldig om te gebruiken. Je pas in een binnenzak houden in plaats van in een achterzak helpt evenveel.
En de allerbelangrijkste: meldt verdacht ogende transacties altijd, ook als het kleine bedragen zijn. Dieven die met gestolen passen werken, beginnen vaak met testbetalingen van een paar euro om te zien of de pas nog werkt. Wie die kleine bedragen stilzwijgend laat staan, geeft groen licht voor de echte aanvallen die daarop volgen. Een melding via de bank-app is in twee tikjes gedaan en kost je niets.