Bankkoppeling

Laatst bijgewerkt: 2026-09-29. Deze pagina legt uit; de afspraken staan in de Gebruiksvoorwaarden (document 01, artikel 18) en in de Privacyverklaring (document 08).

Waarom zou je je bankrekening koppelen?

Omdat je boekhouding dan vanzelf bijblijft. Elke transactie op je zakelijke rekening komt automatisch in Ledge terecht, wordt gekoppeld aan de juiste factuur of uitgave (met hulp van AI, zie document 09), en je ziet meteen welke facturen betaald zijn en welke niet. Je hoeft geen bankafschriften meer te uploaden of over te typen, en je accountant heeft bij de afsluiting van elke periode een volledig beeld.

Voor de Opdracht (document 05) is de koppeling meer dan gemak: de Beroepsbeoefenaar bereidt je btw-aangifte voor op basis van je boekingen én je banktransacties. Zonder actieve koppeling ontbreekt een deel van dat beeld. Daarom vragen we je de koppeling actief te houden (zie "Wat als mijn toestemming verloopt?").

Wie levert de Bankkoppeling?

Niet Ledge zelf. Om in Europa bankgegevens op te halen via de officiële bankinterfaces (PSD2, in België omgezet door de wet van 11 maart 2018) heb je een vergunning of registratie als rekeninginformatiedienstaanbieder nodig. Ledge Labs BV heeft die niet en is geen betalingsinstelling.

De koppeling wordt geleverd door:

Enable Banking Oy, Otakaari 5, 02150 Espoo, Finland — ondernemingsnummer 2988499-7 — geregistreerde rekeninginformatiedienstaanbieder (Account Information Service Provider) onder toezicht van de Finse financiële toezichthouder Finanssivalvonta (FIN-FSA) — EBA-register-id FI_FIN_FSA!29884997 (raadpleegbaar via euclid.eba.europa.eu).

Enable Banking is geregistreerd in Finland en werkt in de hele Europese Economische Ruimte via de officiële PSD2-interfaces van de banken.

Ledge is de software die met Enable Banking praat. Enable Banking is de partij die met je bank praat. Je bank blijft je bank.

Concreet betekent dat:

• Tijdens het koppelen aanvaard je, naast de Gebruiksvoorwaarden van Ledge, ook de eindgebruikersvoorwaarden en de privacyverklaring van Enable Banking (je ziet ze in het koppelscherm, vóór je naar je bank gaat). Enable Banking is voor die toegang zelf verantwoordelijk tegenover jou en tegenover de toezichthouder.
• Enable Banking is voor Ledge een Subverwerker (document 02, bijlage C): het verwerkt je bankgegevens in onze opdracht om ze aan Ledge te bezorgen, en heeft daarnaast eigen wettelijke plichten als rekeninginformatiedienstaanbieder (onder meer een eigen antiwitwasplicht).
• Enable Banking is gevestigd in de EU; je gegevens verlaten de Europese Economische Ruimte niet voor deze dienst.

Wat gebeurt er precies als ik koppel?

1. In Ledge kies je Instellingen → Bank → Rekening koppelen en selecteer je je bank.
2. Ledge stuurt je door naar de beveiligde omgeving van Enable Banking, waar je de eindgebruikersvoorwaarden van Enable Banking ziet.
3. Vandaar ga je naar je eigen bank: de gewone inlogpagina of de app van je bank. Daar meld je je aan zoals altijd (itsme, kaartlezer, bank-app — dat noemt de wet "sterke cliëntauthenticatie").
4. Bij je bank kies je welke rekeningen je deelt en bevestig je dat Enable Banking, voor Ledge, die rekeningen mag uitlezen.
5. Je bank stuurt je terug naar Ledge. De eerste transacties worden meteen opgehaald; daarna gebeurt dat automatisch.

Wat je nooit doet: je bankcodes intypen in Ledge. Ledge ziet, vraagt en bewaart nooit je inloggegevens, pincode, kaartlezercodes of itsme-gegevens. Die voer je alleen in bij je bank zelf. Vraagt iemand die zich als Ledge voorstelt ooit naar je bankcodes, dan is dat geen bericht van ons — meld het ons.

Wat Ledge wel bewaart: een technisch kenmerk (een "sessie-id") dat Enable Banking aan de koppeling geeft, zodat we nieuwe transacties kunnen ophalen zolang je toestemming geldt. Dat kenmerk geeft geen toegang tot je bankomgeving en laat geen betalingen toe. Het wordt opgeslagen op versleutelde infrastructuur (encryptie at rest bij onze hostingleveranciers); vanaf het vierde kwartaal van 2026 versleutelen we het kenmerk zelf bovendien op applicatieniveau.

Welke gegevens haalt Ledge op?

Alleen wat nodig is om je boekhouding te voeren:

Wat we niet ophalen: je bankcodes (zie hierboven), kaartgegevens, kredietlijnen of leningen die je bank niet als betaalrekening aanbiedt, en rekeningen die je niet hebt geselecteerd. Spaarrekeningen en kredietkaarten zijn bij veel banken niet via de koppeling beschikbaar; die gegevens voeg je dan handmatig of via een bankbestand toe.

De transacties bevatten persoonsgegevens van derden (de naam en het rekeningnummer van wie je betaalt of van wie je geld ontvangt). Voor die gegevens ben jij als onderneming de verwerkingsverantwoordelijke en verwerkt Ledge ze voor jou; details in de Privacyverklaring (document 08) en de Verwerkersovereenkomst (document 02).

Hoe vaak worden mijn transacties opgehaald?

• Automatisch, elke nacht. Elke nacht haalt Ledge de nieuwe transacties op en draait de transactiematching (document 09).
• Handmatig, met de knop "Nu synchroniseren" op het bankscherm. Europese regels beperken het aantal automatische bevragingen zonder jouw tussenkomst tot vier per 24 uur; handmatige synchronisaties door jou tellen daar niet onder, maar je bank kan ze wel beperken.
• Een transactie verschijnt in Ledge zodra je bank ze via de koppeling vrijgeeft. Sommige banken geven transacties pas door als ze definitief zijn geboekt, niet als ze nog "in verwerking" staan. Voor je boekhouding telt de definitieve boeking.

Ledge verandert niets aan wat je bank doorgeeft. Ontbreekt er een transactie of staat er een dubbel (dat gebeurt bij sommige banken na een storing), dan zie je dat op je werklijst en kun je het melden; de Beroepsbeoefenaar controleert bij de afsluiting of het saldo in Ledge overeenstemt met het saldo bij je bank.

Hoelang geldt mijn toestemming, en waarom moet ik ze hernieuwen?

Je toestemming aan je bank geldt maximaal 180 dagen. Dat is geen keuze van Ledge maar Europese regelgeving: sinds 25 juli 2023 moet je je bij toegang via een rekeninginformatiedienstaanbieder om de 180 dagen opnieuw sterk authenticeren bij je bank (artikel 10 bis van de technische reguleringsnormen bij PSD2, ingevoegd door Gedelegeerde Verordening (EU) 2022/2360). Vroeger was dat 90 dagen; je leest dat cijfer nog op oudere websites.

De gedachte erachter: het zijn jouw gegevens, en je moet regelmatig bewust bevestigen dat je ze wilt blijven delen. Sommige banken kiezen een kortere geldigheid; je bank mag ook vroeger om herbevestiging vragen als ze een gegronde fraudeverdenking heeft. Ledge toont de precieze vervaldatum van elke koppeling op het bankscherm.

Hernieuwen doe je in Ledge: Instellingen → Bank → Toestemming vernieuwen. Je doorloopt dezelfde stappen als bij de eerste koppeling (naar Enable Banking, naar je bank, rekeningen kiezen, terug). Dat duurt een minuut. Selecteer bij het vernieuwen opnieuw alle rekeningen die je wilt delen, ook de rekeningen die nog niet verlopen waren.

We herinneren je eraan: in de app vanaf 15 dagen vóór de vervaldatum, en per e-mail 15, 7 en 1 dag vóór de vervaldatum. Is de koppeling verlopen, dan staat er een duidelijke melding op je dashboard tot je ze vernieuwt.

Wat als mijn toestemming verloopt?

Dan stopt de aanvoer van transacties. Alles wat al opgehaald was, blijft in je boekhouding; de nieuwe transacties komen pas binnen nadat je de koppeling vernieuwt — je bank geeft de tussenliggende periode dan meestal alsnog door, maar dat is niet bij elke bank gegarandeerd. In dat geval vul je de ontbrekende periode aan met een bankbestand dat je in het Platform importeert.

Belangrijk voor de Opdracht: de koppeling actief houden is jouw verantwoordelijkheid. De Beroepsbeoefenaar kan een btw-aangifte alleen tijdig en juist voorbereiden als je transacties binnen zijn. Een verlopen Bankkoppeling die je ondanks onze herinneringen niet vernieuwt, geldt als het niet nakomen van je medewerkingsplicht (Opdrachtbrief, document 05; AV Beroepsbeoefenaar, document 06). De gevolgen daarvan — een laattijdige of onvolledige aangifte en de boetes of interesten die daaruit volgen — zijn dan voor jou, niet voor Ledge Labs of de Beroepsbeoefenaar.

Hoe trek ik mijn toestemming in?

Op twee manieren, allebei even eenvoudig als het geven van de toestemming:

• In Ledge: Instellingen → Bank → bij de rekening op "Koppeling stopzetten". Ledge vraagt Enable Banking dan ook de sessie te beëindigen en haalt geen nieuwe gegevens meer op. Wil je zeker zijn dat ook je bank de toegang heeft afgesloten, kijk dan ook in je bankomgeving (zie hieronder).
• Bij je bank: de meeste banken tonen in hun app of onlinebankieren een overzicht "Toegang van derden" of "Gekoppelde apps", waar je Enable Banking (soms weergegeven als de naam van de app) kunt verwijderen. Doe je dat, dan merkt Ledge het bij de volgende synchronisatie en toont het de koppeling als verbroken.

Intrekken kost niets en heeft geen gevolgen voor je abonnement. Je kunt later altijd opnieuw koppelen.

Let op: verwijder een gekoppelde rekening niet uit je boekhouding als je alleen de koppeling wilt stoppen. Stopzetten van de koppeling is iets anders dan de rekening en haar transacties uit je dossier halen — dat laatste is niet mogelijk voor perioden die al in een aangifte zitten (zie de volgende vraag).

Wat gebeurt er met mijn transacties nadat ik de koppeling stopzet?

Ze blijven in je boekhouding. Een transactie die is opgehaald, is een boekhoudkundig gegeven geworden: ze is gekoppeld aan facturen en uitgaven, verwerkt in je btw-aangifte en onderdeel van het dossier dat de Beroepsbeoefenaar wettelijk moet bewaren. Het intrekken van je toestemming aan de bank stopt de aanvoer van nieuwe gegevens; het wist niet wat al in je boekhouding zit. Dat is ook wat je van je boekhouding mag verwachten: een bankafschrift verdwijnt ook niet uit je dossier omdat je van bank verandert.

Hoelang: 10 jaar vanaf 1 januari na het afsluiten van het boekjaar, zoals de boekhoud- en btw-wetgeving en de antiwitwaswet vereisen. Details, ook over wat er gebeurt als je je abonnement stopt en hoe je alles exporteert, staan in de Privacyverklaring (document 08, artikel 6 en 16) en de Exitpagina (document 03). Stop je je abonnement, dan kan je alles kosteloos exporteren; het beroepsdossier blijft 10 jaar bewaard bij de Beroepsbeoefenaar en is op verzoek beschikbaar.

Wil je een rekening die je per vergissing hebt gekoppeld (bv. een privérekening) tóch uit je dossier halen? Dat kan zolang de transacties nog in geen enkele afgesloten periode of aangifte zijn verwerkt; vraag het via de chat in het Platform, dan kijkt de Beroepsbeoefenaar mee.

Kan Ledge betalingen doen vanaf mijn rekening?

Nee. De koppeling is alleen lezen. Ledge gebruikt uitsluitend de rekeninginformatiedienst (dienst 8 uit de PSD2-lijst), niet de betalingsinitiatiedienst (dienst 7). Er is technisch en juridisch geen weg waarlangs Ledge, de Ledge AI Assistant of Enable Banking in onze opdracht een overschrijving kan aanmaken, tekenen of uitvoeren.

Wil je leveranciers betalen op basis van je boekhouding? Ledge maakt dan een betaalbestand (een SEPA-overschrijvingsbestand) dat je zelf in je onlinebankieren oplaadt en daar controleert en tekent. Ledge maakt ook EPC-QR-codes op je verkoopfacturen zodat je klanten je makkelijk betalen. In beide gevallen gebeurt de betaling bij de bank, met jouw handtekening.

Hoe veilig is dit?

• Je bankcodes blijven bij je bank. Zie hierboven; dit is de kern.
• Alleen lezen. Niemand kan via Ledge geld van je rekening halen.
• Vergunde tussenpartij. Enable Banking staat onder toezicht van FIN-FSA en werkt uitsluitend via de officiële, door de banken gecertificeerde interfaces.
• Versleuteld transport tussen je bank, Enable Banking en Ledge (TLS).
• Opslag in de EU. Je transacties staan in onze databank in een Europese regio (hosting op Vercel, Pro-plan, regio Frankfurt (fra1); databank Neon, AWS eu-central-1 (Frankfurt)), op versleutelde infrastructuur (encryptie at rest bij onze hostingleveranciers). Vanaf het vierde kwartaal van 2026 versleutelen we het technische koppelingskenmerk bovendien op applicatieniveau.
• Toegang op basis van rol. Alleen jij (en de gebruikers die je uitnodigt), de Beroepsbeoefenaar voor de Opdracht en, voor support, een beperkt aantal platformbeheerders van Ledge Labs kunnen je transacties zien. Elke toegang door onze mensen wordt gelogd (document 01 en 08).
• Beroepsgeheim. De Beroepsbeoefenaar (BVDM Accounting & Advice) is een ITAA-erkend accountantskantoor: alles wat je accountant via de koppeling ziet, valt onder het beroepsgeheim (document 06).
• Geen doorverkoop, geen kredietscoring. We gebruiken je bankgegevens uitsluitend voor je boekhouding en de Opdracht. We verkopen ze niet, delen ze niet met derden voor marketing, en gebruiken ze niet om je kredietwaardigheid te beoordelen of om je producten aan te bieden.

Een volledig overzicht van onze beveiligingsmaatregelen staat in de Verwerkersovereenkomst (document 02, bijlage III).

Welke banken worden ondersteund?

De lijst van ondersteunde banken zie je in het koppelscherm; ze volgt het aanbod van Enable Banking. Sommige banken bieden voor zakelijke rekeningen een aparte inlogflow of vragen een bijkomende activatie van "toegang voor derden" in het onlinebankieren; het koppelscherm vermeldt dat per bank. Staat je bank er niet bij of werkt de koppeling niet? Dan kun je transacties aanleveren via een bankbestand dat je in het Platform importeert.

Storingen bij je bank of bij Enable Banking (onderhoud, gewijzigde interface) kunnen de aanvoer tijdelijk onderbreken. We melden bekende storingen in de app en halen de transacties op zodra de interface weer werkt. Voor onderbrekingen die bij de bank of bij Enable Banking liggen, kan Ledge geen beschikbaarheid garanderen; wat we wél doen, staat in Deel B.

Wat verandert er in de toekomst?

Europa vervangt PSD2 door PSD3 en een verordening betaaldiensten (PSR), en werkt aan bredere toegang tot financiële gegevens (FIDA). Termijnen, toestemmingsschermen en het aanbod van banken kunnen daardoor wijzigen. Als Ledge Labs ooit zelf een registratie als rekeninginformatiedienstaanbieder zou aanvragen bij de Nationale Bank van België, verandert de rolverdeling op deze pagina; dat kondigen we dan vooraf aan.

Vragen?

Over de koppeling zelf: de chat in het Platform of support@getledge.eu, op werkdagen van 9 tot 17 uur.Over je gegevens: privacy@getledge.eu. Over Enable Banking en hun rol: via de kanalen in de eindgebruikersvoorwaarden van Enable Banking, of via ons. Klachten: getledge.eu/klachten.