Een klant kiest een telefoon, gaat akkoord met het maandbedrag en rondt de bestelling af. De bevestiging volgt. Het magazijn geeft het toestel vrij. De verkoop telt er één bij op.
In die alledaagse checkout kan ook een gereguleerde kredietbeslissing schuilgaan. Op 20 augustus 2026 publiceerde de Autoriteit Financiële Markten (AFM) haar besluit tegen Vodafone Financial Services. Door een softwarewijziging was een verplichte toets van inkomsten en uitgaven in augustus 2022 enkele weken lang overgeslagen.
The AFM reported that 158 customers received credit that should not have been granted, or should not have been granted at that amount. It imposed a €375,000 fine in July 2024. The AFM also reported that the Rotterdam District Court reduced the amount to €185,000 in June 2026.
Dat aantal trekt de aandacht. De softwarefout verdient dat nog meer.
De verkoop en de kredietbeslissing
Voor telecomkrediet boven €250 schrijft de AFM-leidraad informatie over inkomen en woonlasten voor. De aanbieder gebruikt die gegevens om te beoordelen of de maandelijkse aflossing betaalbaar is. Het krediet moet bovendien afzonderlijk van het abonnement worden overeengekomen en gepresenteerd.
De klant doorloopt één commerciële reis. Hij ziet een telefoon, een abonnement en een maandfactuur. De aanbieder moet binnen die reis onderkennen dat er ook een afzonderlijke financiële beslissing wordt genomen.
Een betaalbaarheidstoets is een werkende waarborg, geen formulier dat na de verkoop wordt toegevoegd. De toets moet een ongeschikte overeenkomst voorkomen voordat de klant zich aan opnieuw een maandelijkse verplichting bindt. Loopt de checkout zonder die toets door, dan ontbreekt de waarborg precies op het moment waarop zij moet functioneren. should work.
Daar zit ook voor kleinere ondernemingen de praktische spanning. Digitale verkoop verbindt identiteitscontroles, prijzen, toelatingscriteria, termijnbetalingen, klantcommunicatie en incasso's in enkele seconden met elkaar. Voor elk onderdeel kan een andere medewerker verantwoordelijk zijn. De klant gaat nog altijd door één deur naar binnen.
Een oprichter kan horen dat het bestelsysteem beschikbaar is gebleven en de release geslaagd noemen. De verkoop liep door. Klanten kregen hun producten. Er verscheen geen rood waarschuwingsscherm.
Beschikbaarheid is echter geen beheersing. Een proces kan commercieel productief blijven en tegelijk ongemerkt beslissingen nemen die het niet mag nemen.
Een release kan slagen en toch falen
De zaak-Vodafone Financial Services weegt zwaarder omdat deze volgde op eerdere waarschuwingen van de AFM. De onderneming kreeg in juli 2018 en maart 2022 waarschuwingsbrieven over vergelijkbare tekortkomingen. Enkele maanden na die laatste waarschuwing deed zich de softwarefout voor.
Eerdere waarschuwingen veranderen de managementvraag. Een incident afsluiten volstaat niet als dezelfde zwakte via een andere route kan terugkeren. De werkelijke toets is of de les is doorgedrongen tot productontwerp, releasegoedkeuring, dagelijkse rapportages en de bevoegdheid om een verkoopproces stil te leggen.
Stel u een kleine webwinkel voor die via de checkout achteraf betalen aanbiedt. Op vrijdagavond wijzigt een ontwikkelaar de bestellogica. Betalingen blijven werken. Bevestigingsmails gaan nog steeds de deur uit. Het dashboard toont geen storing.
Op maandag ontdekt iemand dat een toelatingsregel na de wijziging niet meer werd uitgevoerd. Dan worden de vragen pijnlijk concreet. Welke bestellingen zijn geraakt? Kan de winkelier die vinden zonder drie spreadsheets aan elkaar te knopen? Wie kan nieuwe overeenkomsten stopzetten? Wat kan nog worden geïncasseerd? Met welke klanten moet contact worden opgenomen?
Dat zijn niet uitsluitend compliancevragen. De techniek weet wat er is gewijzigd. Operations ziet de afwijkende gevallen. Finance ziet de vorderingen. De klantenservice hoort de verwarring. Het management beslist of de verkoop doorgaat.
Een waarborg die over vijf teams is verdeeld, heeft één duidelijk benoemde eigenaar nodig.
De tweede rekening komt later
Vodafone Financial Services stelde de fout vast en meldde die, beëindigde de overtreding, werkte mee met de AFM en nam maatregelen om herhaling te voorkomen. De onderneming vernietigde de getroffen kredieten en liet de klanten hun telefoons houden. Deze handelingen maakten deel uit van de boeteafweging van de AFM.
Ze laten ook de financiële vorm van een falende controle zien. De boete is zichtbaar, maar vormt slechts één kostenpost. Verwachte incasso's kunnen wegvallen terwijl de kostprijs van het product blijft staan. Medewerkers moeten transacties reconstrueren, klanten benaderen en uitleg geven. De aandacht van het management verschuift van ondernemen naar herstelwerk.
Voor een kleine onderneming kan die combinatie harder aankomen dan een formele sanctie. Marge, liquiditeit en aandacht verdwijnen tegelijk uit het bedrijf.
Keer terug naar de klant bij de checkout. De onderneming kan een gewone verkoop hebben geboekt en een normale vordering hebben opgevoerd. Zodra de falende waarborg wordt ontdekt, krijgen beide boekingen een andere betekenis. De kwaliteit van de omzet hangt mede af van de vraag of de overeenkomst via een zorgvuldig en rechtmatig proces tot stand kwam.
Daarom moet managementinformatie snel inzicht geven in ontbrekende toetsen, ongebruikelijke aantallen goedkeuringen en handmatige overrides. Een compliancepresentatie per kwartaal komt te laat. Een kort operationeel overzicht moet terechtkomen bij iemand die kan ingrijpen zolang het betrokken proces nog loopt.
November is dichterbij dan het lijkt
Deze zaak gaat over bestaand telecomkrediet, maar de timing reikt verder. De AFM stelt dat de herziene Richtlijn consumentenkrediet, CCDII, op 20 november 2026 van kracht moet worden. Het Nederlandse kader zal naar verwachting meer uitstelbetaalmodellen, waaronder buy now, pay later-diensten, onder gedragstoezicht brengen.
Ondernemingen die deze grens naderen, kunnen beginnen met voorwaarden, klantinformatie en vergunningvragen. Dat is allemaal van belang. Het moeilijkere werk zit in de dagelijkse uitvoering: betrouwbare leeftijdscontroles, verantwoorde kredietbeslissingen, zichtbare uitzonderingen en een heldere reactie wanneer een verplichte stap uitvalt.
Een nuttig gesprek in het management begint met één afgeronde transactie. Kan de onderneming laten zien welke verplichte controles zijn uitgevoerd, welke gegevens de beslissing droegen en wat er gebeurde wanneer een controle faalde? Kijk vervolgens naar de meest recente release die de checkout, prijsstelling of klantgegevens raakte. Wie heeft vóór goedkeuring gekeken naar het effect op de klantbescherming?
De zaak-Vodafone Financial Services is geen reden om digitale verkoop te wantrouwen. Wel om die goed te begrijpen. Een soepele klantreis kan een kapotte waarborg verbergen, terwijl een bescheiden maandbedrag voor een huishouden wel degelijk een kredietverplichting kan zijn.
Goede compliance staat niet naast de verkoop om achteraf commentaar te leveren. Zij bepaalt welke route de verkoop mag volgen. Verandert die route, dan moet het management weten dat de waarborg is mee veranderd.
Wilt u bespreken wat dit betekent voor uw bedrijf?
De data, bronnen en analyse achter dit artikel zijn uitgevoerd door Paolo Maria Pavan. AI is niet gebruikt om bronnen te identificeren, de feitelijke basis op te bouwen of het analytische oordeel in dit artikel te vormen. AI is alleen gebruikt als hulpmiddel bij het opstellen. De definitieve Nederlandse tekst is persoonlijk nagekeken, geredigeerd en goedgekeurd door Paolo Maria Pavan voor publicatie.
