Hvad er en card not present-transaktion (CNP)? (+ eksempler)

En card not present-transaktion (CNP) er en kortbetaling, hvor kortet ikke bliver aflæst fysisk af en betalingsterminal. Det betyder, at kortet hverken trækkes gennem, sættes i eller holdes hen til terminalen.

Onlinehandel fylder mere og mere i Danmark. Ifølge Danmarks Statistik handlede 91 % af danskerne mellem 16 og 74 år på nettet i 2025. Derfor er betalinger på afstand blevet en naturlig del af hverdagen for mange butikker og deres kunder.

CNP-betalinger gør det nemt for kunderne at handle online eller over telefonen, når og hvor det passer dem. For butikkerne betyder det flere muligheder for at sælge varer og nå ud til kunder gennem forskellige salgskanaler.

Der er dog både fordele og risici ved denne type betaling. I denne guide gennemgår vi, hvordan CNP-betalinger fungerer, og hvad du skal være opmærksom på for at håndtere dem sikkert i din butik.

Hvad er en card-not-present-transaktion (CNP)?

En card not present-transaktion (CNP) er en kortbetaling, hvor kundens betalingskort ikke bliver aflæst fysisk af en betalingsterminal.

Det betyder, at kortets magnetstribe ikke bliver trukket gennem en kortlæser, chippen ikke bliver sat i terminalen, og kortet ikke bliver holdt hen til terminalen for kontaktløs betaling via NFC- eller RFID-teknologi.

Betalinger, hvor kortet bliver aflæst af en terminal, kaldes derimod card-present-transaktioner.

CNP-transaktioner forekommer typisk ved onlinekøb, telefonbestillinger og postordrer. De omfatter også betalinger i fysiske butikker, hvor medarbejderen taster kortoplysningerne manuelt ind på betalingsterminalen i stedet for at aflæse kortet.

Eksempler på card-not-present-transaktioner

Her er nogle typiske situationer, hvor betalingen gennemføres, uden at kortet bliver aflæst fysisk:

• Onlineordrer. En kunde lægger varer i indkøbskurven i en webshop og betaler med sine kortoplysninger.
• Køb online, afhent i butik (BOPIS). Ved klik og hent-bestiller og betaler kunden online, men afhenter selv varerne i butikken.
• Telefonordrer. En kunde bestiller varer over telefonen og oplyser sine kortoplysninger til en medarbejder, som gennemfører betalingen.
• Postordrer. Kunden bestiller varer fra et trykt produktkatalog og sender sin bestilling og sine betalingsoplysninger med posten.
• Tilbagevendende betalinger. Ved for eksempel abonnementsordninger eller faste leveringer bliver betalingen automatisk trukket på et kort, som kunden tidligere har godkendt til formålet.
• Fakturabetalinger. En kunde modtager en faktura fra din virksomhed og betaler den med kort via et onlinebetalingssystem.
• Betalinger med gemte kortoplysninger (card-on-file).. Kunder kan give tilladelse til, at deres kortoplysninger gemmes sikkert til fremtidige køb. Så slipper de for at indtaste oplysningerne igen, næste gang de handler online.

Kunder kan bruge digitale wallets til både CNP-betalinger og betalinger i fysiske butikker. Hvis en kunde betaler med Apple Pay i en webshop, er det en CNP-transaktion. Holder kunden derimod sin telefon hen til betalingsterminalen i en butik, er der tale om en card-present-transaktion.

For Shopify-forhandlere er Shop Pay en hurtigere betalingsløsning, hvor kundernes betalings- og leveringsoplysninger gemmes sikkert, så de slipper for at indtaste dem ved hvert køb. Shop Pay er inkluderet i Shopify Payments, og betalingerne behandles til dine sædvanlige Shopify Payments-takster.

Sådan behandler du card-not-present-transaktioner

Korrekt håndtering af CNP-betalinger er vigtig for at beskytte både din virksomhed og dine kunders betalingsoplysninger.

Nødvendige kundeoplysninger

Når du modtager en betaling uden fysisk kort, kan du have brug for følgende kunde- og kortoplysninger, afhængigt af betalingsmetoden:

• Faktureringsadresse
• Leveringsadresse
• Telefonnummer
• Kortholderens navn (som det står på kortet)
• Kortnummer
• Kortets udløbsdato (måned og år)
• Kortets sikkerhedskode (CVC/CVV), som består af tre eller fire cifre og står på kortet

Dit betalingssystem bør gøre det nemt og sikkert for kunderne at betale. Husk, at kortets sikkerhedskode ikke må gemmes. Hvis betalingsløsningen er integreret med dit kassesystem (POS), kan du behandle betalinger hurtigere og få lagerbeholdningen opdateret automatisk.

Gebyrer for CNP-transaktioner

Når du tager imod kortbetalinger, betaler du som regel et gebyr til din betalingsudbyder.

Gebyrerne for kortbetalinger på afstand kan være højere end ved betaling i en fysisk butik. Det skyldes blandt andet en større risiko for svindel, når kortet ikke bliver aflæst af en terminal. Ifølge Dansk Erhverv består kortindløsningsgebyret typisk af tre dele: interbankgebyr, scheme-gebyr og indløsergebyr. Der kan også være ekstra omkostninger til betalingsbehandlingen.

Transaktionsgebyrer beregnes ofte sådan:

[procentdel af købsbeløbet] + [fast beløb pr. transaktion]

For eksempel 2 % + 1 kr. pr. betaling. Det er et tænkt eksempel, da priserne varierer mellem betalingsudbydere, korttyper og betalingsmetoder.

I Danmark er interbankgebyret for private EU-debetkort begrænset til 0,2 % og for tilsvarende kreditkort til 0,3 %. Den samlede pris kan dog være højere. Husk også, at du ifølge de danske regler om kortgebyrer som udgangspunkt ikke må opkræve et særskilt gebyr fra kunder, der betaler med et privat EU-udstedt betalingskort.

💡 PROFESSIONELT TIP: Shopify Payments er inkluderet i dit Shopify-abonnement uden særskilte oprettelsesgebyrer. Dine kortgebyrer med Shopify Payments afhænger af dit abonnement, og du kan se de aktuelle satser direkte i din Shopify-administrator under Indstillinger > Betalinger.

Card-not-present-svindel

Når kunden betaler uden at vise sit kort, har du ikke mulighed for at kontrollere det fysisk. Det kan gøre visse former for kortsvindel sværere at opdage. Ifølge Danmarks Nationalbank blev Dankort misbrugt for omkring 7 mio. kr. ved handel på nettet i 2025.

Her gennemgår vi, hvad du bør vide om CNP-svindel.

Hvad er card-not-present-svindel?

CNP-svindel opstår, når en svindler bruger en anden persons kortoplysninger til at foretage køb på afstand uden kortholderens tilladelse.

Hvis betalingen ikke bliver kontrolleret ordentligt, kan oplysninger som kortnummer og udløbsdato i nogle tilfælde være nok til at gennemføre et køb. Derfor er ekstra sikkerhedskontrol vigtig ved denne type betaling.

Svindel med tilbageførsler ved CNP-betalinger

En tilbageførsel (chargeback) sker, når en kunde gør indsigelse mod en kortbetaling hos sin bank og får pengene tilbage. Det er ikke nødvendigvis svindel. Forbrugerombudsmanden siger, at kunder f.eks. kan have ret til at få pengene tilbage, hvis en bestilt vare aldrig bliver leveret.

Tilbageførselssvindel, også kaldet friendly fraud, opstår derimod, når en kunde bevidst giver banken falske oplysninger om et køb. Kunden kan for eksempel påstå, at varen aldrig er ankommet eller er defekt, selvom det ikke passer. Formålet er at få betalingen tilbageført uden at returnere varen.

Sådan forebygger du card-not-present-svindel og tilbageførselssvindel

Det er dit ansvar at gøre alt, hvad du kan, for at beskytte dine card-not-present-transaktioner. Her er nogle systemer, du kan tage i brug.

• Sørg for at overholde PCI DSS-kravene. PCI DSS er en international sikkerhedsstandard for virksomheder, der håndterer betalingskortoplysninger. Kravene omfatter blandt andet sikring af netværk, beskyttelse af kortoplysninger og løbende vedligeholdelse af virksomhedens informationssikkerhed. Sørg for, at e-handelssoftware og hostingløsning lever op til de relevante PCI DSS-krav.
• Brug adressekontrol (AVS). AVS sammenligner kundens faktureringsadresse og postnummer, som indtastes ved betalingen, med de oplysninger, kortudstederen har registreret. Hvis oplysningerne ikke stemmer overens, for eksempel hvis adressen eller postnummeret er forkert, får du besked. Da svindlere ikke altid kender den rigtige faktureringsadresse, kan AVS hjælpe med at opdage mistænkelige betalinger. Vær dog opmærksom på, at ikke alle kortudstedere understøtter AVS.
• Kontrollér kortets sikkerhedskode. Kortets sikkerhedskode (CSC) består af tre eller fire cifre, som typisk findes på bagsiden af betalingskort fra eksempelvis Visa og Mastercard. På American Express-kort står den firecifrede kode på forsiden. Koden kaldes også CVC (card verification code) eller CVV (card verification value). Ved at bede kunden om sikkerhedskoden kan du mindske risikoen for misbrug af stjålne kortoplysninger. Husk, at sikkerhedskoden ikke må gemmes efter betalingen.
• Sørg for, at kunderne kan genkende betalinger på deres kontoudtog. Tilpas den tekst, der vises på kundens kontoudtog efter et køb i din butik. Brug for eksempel din butiks navn, så kunden nemt kan se, hvor betalingen kommer fra. Det mindsker risikoen for misforståelser og unødvendige indsigelser, når kunderne gennemgår deres kontoudtog.
• Hav en tydelig retur- og byttepolitik. Gør det nemt for kunderne at finde og forstå deres muligheder, hvis de ikke er tilfredse med et køb. Forklar tydeligt, hvordan de returnerer en vare, får pengene tilbage eller bytter til en anden størrelse eller farve. Sørg også for at informere om deres fortrydelsesret og reklamationsret. På den måde opfordrer du kunderne til at kontakte din butik, hvis der opstår problemer, frem for at gøre indsigelse mod betalingen gennem deres bank.

💡 PROFESSIONELT TIP: Med Shopify Payments indsamles og indsendes relevant dokumentation automatisk i chargeback-sager. Ifølge Shopify kan løsningen næsten fordoble andelen af vundne sager om manglende levering, når den kombineres med Shopify Shipping.

Tag trygt imod CNP-betalinger

Det behøver hverken at være besværligt eller dyrt at håndtere card not present-transaktioner. Når du kender de mest almindelige former for kortsvindel og tilbageførselssvindel, kan du bedre beskytte din butik med PCI DSS, adressekontrol (AVS) og kontrol af kortets sikkerhedskode (CSC).

Med de rette sikkerhedstiltag på plads kan du bruge mindre tid på at bekymre dig om svindel og mere tid på at drive din butik.

Med Shopify POS kan du samle salget fra din webshop og din fysiske butik på én platform. Shopify Payments gør det muligt at tage imod kortbetalinger i begge salgskanaler og har indbyggede funktioner til at opdage svindel ved onlinebetalinger. Samtidig bliver ordrer, betalinger og lagerbeholdning samlet i Shopify, så du får et bedre overblik over din forretning.

Shopify Payments er inkluderet i dit Shopify-abonnement og gør det nemt at tage imod kortbetalinger både online og i din fysiske butik med Shopify POS. Du slipper for besværet med en ekstern betalingsudbyder og kan tilbyde populære betalingsmetoder som Visa, Mastercard og MobilePay i din webshop. Gebyrerne afhænger af dit abonnement.