Ongeautoriseerde in-app-aankopen door kinderen worden bijna altijd aan de ouder terugbetaald, en jij draagt de kosten

Geef een kind een ontgrendelde telefoon met jouw game erop en in een paar tikken kan het het grootste muntpakket kopen dat je verkoopt. Wanneer de ouder de afschrijving ontdekt, betaalt de store die terug, en er is bijna niets wat je kunt doen om die terugbetaling tegen te houden. Ongeautoriseerde in-app-aankopen door kinderen zijn een van de weinige terugbetalingscategorieën waarbij zowel Apple als Google zo zijn gebouwd dat ze de kant van de klant kiezen, omdat toezichthouders hen dat zo lieten bouwen. Zo werken deze terugbetalingen in elke store, waarom je zelden iets te zeggen hebt, en waar het echte geld weglekt.

Dit is geen fraudenetwerk of een seriële misbruiker. Het is een vijfjarige die de koopknop vond, en een ouder die een afschrijving ziet die hij nooit heeft goedgekeurd. De store behandelt die ouder als iemand die zonder toestemming is belast, en het recht achter die behandeling staat vast. Het is niet jouw taak om deze terugbetalingen te bevechten. Het is jouw taak om te begrijpen welke je echt geld kosten en om de tik te stoppen die ze in gang zet.

Waarom de aankoop van een kind bijna altijd wordt terugbetaald

De uitkomst is met opzet scheef. Wanneer een ouder zegt dat een afschrijving van zijn kind was en dat hij die niet heeft geautoriseerd, is de standaard van de store om het geld terug te geven, en de ontwikkelaar maakt geen deel uit van die beslissing.

Beide stores zijn gebouwd om de kant van de ouder te kiezen

Dit is geen welwillendheid. In 2014 schikte de US Federal Trade Commission met Apple voor minimaal 32.5 million dollars en met Google voor minimaal 19 million dollars over in-app-afschrijvingen van kinderen die ouders nooit hadden goedgekeurd. Amazon betaalde later nog tientallen miljoenen meer uit. Elke schikking eiste dezelfde twee dingen: volledige terugbetalingen voor de ongeautoriseerde afschrijvingen, en uitdrukkelijke, geïnformeerde toestemming van de accounthouder voordat die voor in-app-aankopen wordt belast. Het terugbetalingsapparaat waar je tegenover staat is in consent decrees vastgelegd, dus een ouder die de aankoop van zijn kind meldt, loopt door een deur die de overheid de stores liet bouwen.

Geen enkele terugbetalingsstroom vraagt jou eerst

In de App Store en Google Play samen zijn er maar twee terugbetalingsstromen die ooit pauzeren en de ontwikkelaar om bewijs vragen: Apple's CONSUMPTION_REQUEST en de chargebackbeoordeling van Google Play via orders.reviewrefund. De ongeautoriseerde aankoop van een kind loopt standaard door geen van beide. De ouder meldt het, de store beslist, en jij komt het achteraf te weten uit een terugbetalingsmelding of een geannuleerde aankoop. Er is geen venster waarin iets wat je verstuurt de uitkomst verandert.

Hoe elke store een ongeautoriseerde aankoop door een kind afhandelt

De twee stores komen op dezelfde plek uit, de ouder wordt terugbetaald, maar ze komen daar via verschillende deuren en op verschillende klokken.

Apple: de ouder meldt, jij verneemt het uit een melding

In de App Store gaat de ouder naar reportaproblem.apple.com, kiest de aankoop en vraagt om een terugbetaling. Apple beoordeelt het en plaatst doorgaans een update binnen 24 to 48 uur. Een gezinsorganisator kan het verzoek indienen voor elk lid van zijn Family Sharing-groep, dus een ouder kan de aankoop van een kind terugbetalen vanaf zijn eigen account. Apple beslist. Je server ontvangt een REFUND-melding wanneer het geld weg is en een REFUND_DECLINED wanneer het bleef, en dat is het geheel van jouw betrokkenheid.

Google Play: 48 uur voor zelfbediening, 120 dagen om het ongeautoriseerd te noemen

Google Play geeft de koper een venster van 48 uur om de meeste aankopen rechtstreeks vanuit de store terug te betalen, zonder dat er iemand anders bij betrokken is. Dat is het snelle pad dat een ouder gebruikt zodra hij de afschrijving opmerkt. Na 48 uur verwijst de store hem naar jou voor een terugbetaling naar oordeel, maar een aankoop die een kind zonder toestemming deed, heeft een tweede, veel langere deur: Google laat een accounthouder een ongeautoriseerde afschrijving tot 120 dagen na het boeken ervan melden. Meld het daar en Google handelt de terugbetaling af onder zijn eigen beleid, niet het jouwe, en het verschijnt in je rapporten als een geannuleerde aankoop waarover je nooit iets hebt kunnen zeggen.

Het venster van 15 minuten waarin het geld echt verdwijnt

Bijna geen van deze aankopen gebeurt omdat een kind een wachtwoord kende. Ze gebeuren omdat een ouder er minuten eerder een invoerde. Apple's aankoopinstelling heeft twee standen: Always Require, die bij elke afzonderlijke aankoop om het wachtwoord vraagt, en Require After 15 Minutes, die de prompt overslaat gedurende 15 minuten na de laatste keer dat het werd ingevoerd. Als een ouder een aankoop ontgrendelt om één ding te kopen, de telefoon aan een kind geeft en het kind Buy blijft aantikken, gaat elke aankoop in dat venster van 15 minuten door zonder verdere controle. Face ID en Touch ID dichten dit gat omdat ze bij elke transactie vereist zijn, maar een apparaat dat op een gedeeld wachtwoord staat niet.

Jij bepaalt die instelling niet. Maar het kennen ervan verklaart het patroon dat je in je gegevens ziet: niet één aankoop, maar een reeks ervan vanaf één account binnen een paar minuten, vaak de grootste pakketten die je verkoopt, weken later gevolgd door een terugbetaling of een chargeback voor de hele reeks.

Wat een terugbetaling voor een ongeautoriseerde in-app-aankoop je kost

Niet elke terugbetaling op deze lijst kost hetzelfde. De prijs die de klant betaalde komt naar hem terug, de store draait zijn eigen commissie terug, en wat je werkelijk verliest hangt af van wat je al had uitgegeven tegen de tijd dat de terugbetaling werd geboekt.

Een verbruikte consumable is een totaal verlies

Als het kind een consumable kocht, een muntpakket, een edelsteenbundel, een portie credits, en er iets van vóór de terugbetaling is verbruikt, dan is die waarde weg. De store geeft de prijs en zijn deel terug, maar de rekenkracht, de API-aanroepen en de content die je leverde zijn kosten die je al hebt betaald en niet kunt terughalen. Een terugbetaalde consumable is het enige geval waarin de terugbetaling de verkoop terugdraait maar niet je uitgave. Een non-consumable, een levenslange ontgrendeling of het verwijderen van advertenties, is milder: je kunt de toegang intrekken, dus je verlies is bijna nul. Een abonnement dat je kunt annuleren en intrekken zit daar tussenin.

Een chargeback is erger dan de terugbetaling

De ergste versie van de aankoop van een kind is die waarin de ouder de store overslaat en de bank belt. Dat is een chargeback, en die is definitief bij de bank: geen beoordeling door de store, geen beroep, geen venster voor de ontwikkelaar. Het kost ook meer. Een terugbetaling van de store geeft de prijs en de commissie terug, zodat het onderaan de streep dicht bij je leveringskosten uitkomt. Een chargeback op een Google Play-bestelling die na August 3, 2026 is geplaatst, verschuift de aankoopprijs, minus de servicevergoeding van Play, plus de chargebackkosten van de bank, naar jou. Dus datzelfde betwiste muntpakket kost je minder als terugbetaling dan als chargeback, wat het zeldzame geval is waarin je liever hebt dat de ouder de terugbetaalknop van de store gebruikt dan die van zijn bank.

Wat je er wel en niet aan kunt doen

Wees eerlijk over de hefbomen. Je kunt de terugbetaling niet winnen, dus bouw geen proces op rond het bevechten ervan. Besteed de moeite waar het geld beweegt: het stoppen van de onbedoelde aankoop en het lezen van het patroon.

Je kunt het niet aanvechten

Er is geen bewijs dat je kunt versturen om de terugbetaling van een kind bij een van beide stores terug te draaien. Apple vraagt er niet om, en het eigen beleid van Google verleent het. Behandel deze als door de store beslist, dezelfde categorie als een zelfbedieningsterugbetaling binnen 48 uur, en houd ze buiten de cijfers waarmee je je product beoordeelt. Een terugbetaling die door een kind is uitgelokt zegt niets over of je app goed is.

Je kunt voorkomen dat een verdwaalde tik geld uitgeeft

De aankoop die je nooit hebt uitgelokt is de goedkoopste om te voorkomen. Stapel geen aankoopprompts op plekken waar een tweede tik op een Buy-knop belandt. Zet een duidelijke bevestiging vóór je pakketten met de hoogste waarde, zodat de duurste vergissingen een bewuste, tweede handeling vereisen. Ontwerp geen store die snel, herhaald tikken beloont met echte afschrijvingen. Niets hiervan bevecht de terugbetaling. Het stopt de aankoop die de terugbetaling wordt.

Je kunt elke aankoop aan het account koppelen

Je kunt het patroon ook zien aankomen als je aankopen per account labelt. Apple's appAccountToken en Google's obfuscatedAccountId laten je elke aankoop koppelen aan een stabiele, niet-persoonlijke account-id, zodat een reeks aankopen met hoge waarde vanaf één account binnen een paar minuten zichtbaar is voordat de terugbetaling of chargeback binnenkomt. Dat stopt de terugbetaling niet, maar het vertelt je welke accounts je in de gaten moet houden en geeft je latere chargebackbewijs, op de ene Google-stroom die erom vraagt, een samenhangend verhaal.

De korte versie

Een ongeautoriseerde in-app-aankoop van een kind is een terugbetaling die je toch al nooit zou winnen, bij geen van beide stores, met opzet. De store kiest de kant van de ouder omdat toezichthouders het zo hebben opgedragen, het geld kan tot 120 dagen later terugkomen bij Google Play, en de enige versie die je extra kost is die welke als chargeback binnenkomt. Zet deze terugbetalingen in de kolom van door de store beslist, tel ze niet langer mee tegen je product, en besteed je moeite aan de aankoopstroom, want de tik die je voorkomt is het enige deel hiervan dat je echt zelf in de hand hebt.