Lyhyesti:
Maksuvälinepetos voi tulla kassalle vastaan vielä kuukausien päästä, sillä kortinhaltija voi ilmoittaa luvattomasta maksusta pankilleen 13 kuukauden kuluessa veloituksesta (maksupalvelulaki 70 §)
Kassan kameratallenne katoaa ensimmäisenä, koska Euroopan tietosuojaneuvoston ohjeen mukaan tallenteet poistetaan yleensä muutamassa päivässä
Kuluttajan vastuu kortin väärinkäytöstä on lievässä huolimattomuudessa enintään 50 euroa
Korttimaksu tuntuu lopulliselta, kun pääte piippaa ja kuitti tulostuu. Kortinhaltija voi kuitenkin riitauttaa maksun jälkikäteen, ja kauppa voi kuulla asiasta vasta myöhemmin saapuvasta selvityspyynnöstä.
Kävimme läpi, miten riitautus etenee, kenen pitää todistaa mitä ja mitä myymälän kannattaa säilyttää, jotta kassatapahtuman voi todentaa vielä kuukausien päästä. Lopussa on kuluttajan muistilista ja huomio kryptomaksuista.
Mitä maksuvälinepetos ja chargeback tarkoittavat?
Maksuvälinepetoksessa korttia tai korttitietoja käytetään ilman kortinhaltijan lupaa. Korttimaksun riitautus eli chargeback puolestaan tarkoittaa kortilla tehdyn maksun peruutusta kortinhaltijan pankin kautta. Riitautuksen syy voi olla luvaton maksu, jota sääntelee maksupalvelulaki, tai kaupallinen erimielisyys, kuten tuote, joka ei koskaan saapunut. Jälkimmäisen ehdot tulevat korttiehdoista, joten tässä jutussa keskitytään luvattomiin maksuihin.
Ilmiö ei ole marginaalinen. Suomen Pankin tilastotiedotteen mukaan suomalaisten maksupalveluntarjoajien liikkeeseen laskemilla korteilla tehtiin vuoden 2024 jälkipuoliskolla 92 018 petollista korttimaksua, ja niiden arvo oli 7,9 miljoonaa euroa. Tilasto kattaa oikeudettomat maksutapahtumat. Tapaukset, joissa myyjä itse on petollinen, eivät sisälly lukuun.
Riitojen hinta tunnettiin jo Bitcoinin syntyaikoina. Satoshi Nakamoto perusteli vuoden 2008 whitepaperissa peruuttamattomia maksuja sillä, että rahoituslaitokset eivät voi välttää riitojen sovittelua, ja siksi kauppiaiden on varottava asiakkaitaan. Bitcoinin perusteista kerroimme aiemmin.
Mitä myymälän kannattaa säilyttää riitautuksen varalta?
Riitautukseen vastataan aineistolla, joka kassalla syntyy joka tapauksessa. Kuitti ja maksupäätteen raportti kertovat, mitä maksettiin, milloin ja millä maksutavalla. Kuka kortilla maksoi, näkyy yleensä vain kassan kamerasta. Esimerkiksi turkulainen Security.fi nimeää myymälän tärkeimmiksi kuvauskohteiksi muun muassa sisäänkäynnin, kassalinjan ja itsepalvelukassat.
Taulukkoon on koottu, mitä kukin aineisto todentaa ja kuinka kauan sitä säilytetään.
Rivit 2 ja 4 ovat toimituksen suosituksia, eivät lakisääteisiä säilytysaikoja.
Kassan kamera näyttää, kuka maksoi
Kuitti sitoo maksun kellonaikaan, ja tallenne sitoo kellonajan ihmiseen. Siksi tallennejärjestelmän kellon kannattaa olla samassa ajassa maksupäätteen kanssa, jotta oikea kohta löytyy nopeasti.
Kameravalvonnasta on kerrottava asiakkaille. Euroopan tietosuojaneuvoston ohjeen kauppaesimerkissä varoitusmerkki on sisäänkäynnillä ja tarkemmat tiedot kassalla. Saman ohjeen esimerkissä kauppias luovuttaa sisäänkäynnin tallenteen poliisille tämän pyynnöstä, ja oikeusperusteena on lakisääteinen velvoite.
Tallenne katoaa ensimmäisenä
Ohjeen mukaan tallenteet pitäisi useimmissa tapauksissa poistaa muutaman päivän kuluessa. Mitä pidempään niitä säilytetään, ja erityisesti jos säilytys kestää yli 72 tuntia, sitä enemmän perusteluja tarvitaan. Pienen kaupan esimerkissä tavanomainen 24 tunnin säilytysaika riittää, koska kauppias huomaa ilkivallan yleensä samana päivänä. Jos vahinko havaitaan, aineistoa voi joutua säilyttämään pidempään oikeustoimia varten.
Tästä syntyy aikaristiriita. Maksun voi riitauttaa vielä 13 kuukautta veloituksen jälkeen, mutta kassan tallenne on silloin todennäköisesti jo poistettu. Tapahtuma kannattaa siksi rajata ja tallentaa erikseen heti, kun kassalla herää epäily, eikä vasta selvityspyynnön saavuttua. Koko arkiston säilytysaikaa ei tarvitse pidentää kuukausiksi.
Kuitti ja päätteen raportti säilyvät vuosia
Paperijälki on helpompi osa. Kirjanpitolain mukaan tilikauden tositteet on säilytettävä vähintään kuusi vuotta sen vuoden lopusta, jonka aikana tilikausi päättyi. Kun päätteen päiväraportti kulkee samassa mapissa kuittien kanssa, kumpaakaan ei tarvitse etsiä erikseen.
Kuka todistaa, kun korttimaksu riitautetaan?
Kun kortinhaltija kiistää maksun ja epäilee maksuvälinepetosta, maksupalvelulaki asettaa todistustaakan hänen pankilleen. Lain 72 §:n mukaan pankin on osoitettava, että suostumus maksuun annettiin sovitulla tavalla. Pelkkä maksuvälineen käyttö ei välttämättä yksin riitä osoittamaan suostumusta, petollisuutta tai törkeää huolimattomuutta. Hyväksytty rivi päätteen lokissa ei siis yksinään ratkaise riitaa, ja juuri siksi muu aineisto kassatapahtumasta painaa.
Kauppiaan kannalta olennainen on 74 §. Jos maksunsaaja tai sen palveluntarjoaja laiminlyö maksajan vahvan tunnistamisen, sen on korvattava maksajan palveluntarjoajalle oikeudettomasta maksutapahtumasta aiheutunut vahinko. Vastuu voi siis siirtyä myyjän puolelle, jos maksu hyväksyttiin ilman vaadittua tunnistamista.
Miten ja missä ajassa selvityspyyntöön vastataan, kerrotaan yleensä maksupäätesopimuksen ehdoissa. Ne kannattaa lukea ennen ensimmäistä pyyntöä. Kun kuitti, päiväraportti ja rajattu tallenne ovat valmiiksi samassa kansiossa, vastaus syntyy nopeasti eikä aineistoa tarvitse etsiä jälkikäteen.
Kun kortti on viety: kuluttajan muistilista
Kortinhaltijan puolelta sama tapahtuma näyttää erilaiselta. Näihin neljään kysymykseen maksupalvelulaki ja Kilpailu- ja kuluttajavirasto antavat suoran vastauksen.
Paljonko joudun itse maksamaan?
Huolellisesti toiminut kortinhaltija ei vastaa kortin oikeudettomasta käytöstä. Lievä huolimattomuus rajaa vastuun enintään 50 euroon (maksupalvelulain 62 §), mutta tahallisuudesta tai törkeästä huolimattomuudesta seuraa vastuu koko vahingosta. KKV neuvoo säilyttämään kortin ja tunnusluvun eri paikoissa ja muistuttaa, että nosto- ja maksurajat pienentävät mahdollista vahinkoa.
Sama ajatus pätee kryptolompakkoon: tunniste pidetään erillään siitä, mitä sillä avataan. Kryptolompakoiden vertailussamme neuvomme varmuuskopioimaan siemenlauseen offline, koska kryptovaroille ei ole pankin tapaista palautusta.
Kuinka nopeasti pankin on palautettava raha?
Maksupalvelulain 63 §:n ja KKV:n mukaan pankin on palautettava oikeudeton veloitus välittömästi ja viimeistään seuraavana työpäivänä siitä, kun se havaitsi maksun tai sille ilmoitettiin. Poikkeuksena on tilanne, jossa pankilla on perusteltu syy epäillä ilmoitusta petolliseksi ja se ilmoittaa asiasta kirjallisesti Finanssivalvonnalle.
Kuinka pitkään maksun voi riitauttaa?
Luvattomasta maksusta on ilmoitettava pankille ilman aiheetonta viivytystä sen havaitsemisesta ja viimeistään 13 kuukauden kuluessa veloituksesta (70 §). Kauppiaan näkökulmasta tässä on aikaristiriidan toinen puoli: riitautuksen ikkuna on yli vuoden, tallenteen usein vain muutama päivä.
Pitääkö maksuvälinepetoksesta tehdä rikosilmoitus?
KKV:n mukaan kortin katoamisesta ilmoitetaan kortin myöntäjälle ilman aiheetonta viivytystä, ja se on ensimmäinen tehtävä. Rikosilmoituksen poliisi suosittelee kiireettömissä tilanteissa tekemään ensisijaisesti sähköisesti. Sähköinen ilmoitus on poissa käytöstä kello 22.45–06.00. Poliisille luovutetaan materiaali, joka tapahtumasta on hallussa. Kauppiaalla se tarkoittaa rajattua tallennetta, kuittia ja vuoron muistiinpanoa.
Suoraa kryptomaksua ei riitauteta pankin kautta
Whitepaper kuvasi korttimaksujen maailmaa, jossa tietty osuus petoksista hyväksytään väistämättömänä. Sen lähtöajatus oli, että maksut, joita on laskennallisesti epäkäytännöllistä perua, suojaisivat myyjiä petoksilta. Ostajalle kääntöpuoli on selvä. Väärään osoitteeseen tai huijarille lähetettyä siirtoa ei palauta pankki, joten vastaanottajan osoite tarkistetaan ennen lähetystä eikä sen jälkeen.
Kun riita koskee kryptopalvelua, kuten pörssiä tai säilytyspalvelua, reitti kulkee palveluntarjoajan valitusmenettelyn kautta. Kuten MiCA-katsauksessamme kävimme läpi, kryptovarapalvelujen tarjoajilta edellytetään julkista valitusten käsittelyä.
Ensimmäinen vuorokausi ratkaisee kassalla
Kassan arki ratkaisee, onko aineistoa olemassa, kun selvityspyyntö kuukausien päästä saapuu. Rutiini on lyhyt. Kun kassalla huomataan jotain poikkeavaa, kuten toistuvasti hylätty kortti, vuoron aikana kirjataan muistiinpano: kellonaika, kassa ja havainto. Samana päivänä tallenteesta rajataan kyseinen kohta talteen, ennen kuin järjestelmä poistaa sen. Päätteen päiväraportti viedään tositteiden joukkoon kuten aina.
Jos tapaus etenee poliisille, sama muistiinpano ja rajattu tallenne liitetään rikosilmoitukseen, eikä mitään tarvitse muistella viikkojen päästä. Kolme kirjausta samana päivänä riittää. Kuukausien päästä ne ovat usein ainoa keino näyttää, mitä kassalla oikeasti tapahtui.
