Wat is een IBAN? Je IBAN-nummer uitgelegd

Vul op een willekeurig Europees betaalformulier je rekeninggegevens in en het eerste veld dat je tegenkomt is het IBAN. De meeste mensen kopiëren en plakken het hunne zonder zich ooit af te vragen wat die 18 tot 34 tekens eigenlijk betekenen. Zonde, want het IBAN is een van de stille successen van de financiële infrastructuur: één standaard die ervoor zorgt dat een betaling die in Lissabon vertrekt zonder menselijke tussenkomst op precies de juiste rekening in Helsinki aankomt.

Je IBAN begrijpen is ook praktisch nuttig. Het nummer vertelt je in welk land je rekening staat, bij welke instelling, en of een typefout wordt onderschept voordat je geld vertrekt. Het bepaalt bovendien dingen die je misschien niet verwacht: of het salarissysteem van je werkgever je rekening accepteert, of een abonnementsdienst je IBAN mag weigeren, en hoe een fintech of cryptobank je binnen enkele minuten na aanmelding een Nederlands rekeningnummer kan geven.

In deze gids leer je precies hoe een IBAN-nummer is opgebouwd, teken voor teken. We behandelen hoe de 97-proef typefouten afvangt, wat het verschil is tussen een IBAN en een BIC- of SWIFT-code, waarom virtuele IBAN's problemen kunnen geven bij salarisbetalingen, wat je rechten zijn als een bedrijf je buitenlandse IBAN weigert, en hoe crypto-gekoppelde IBAN's — zoals die van NGIBANK — onder de motorkap werken.

Wat is een IBAN precies?

IBAN staat voor International Bank Account Number. Het is een gestandaardiseerde manier om een bankrekeningnummer te noteren, zodat elke bank, waar ook ter wereld, het zonder twijfel kan interpreteren. Het formaat is vastgelegd in een internationale norm, ISO 13616, en het officiële register van deelnemende landen wordt bijgehouden door SWIFT als registratieautoriteit.

Meer dan 80 landen en gebieden gebruiken de standaard: de hele EU en EER, het Verenigd Koninkrijk, Zwitserland, het grootste deel van het Midden-Oosten en een groeiende lijst landen in Latijns-Amerika, Afrika en Centraal-Azië. Opvallende afwezigen zijn de Verenigde Staten, Canada, Australië en het grootste deel van Azië — die werken nog met eigen nationale formaten, zoals het Amerikaanse routing number plus rekeningnummer.

Een IBAN is geen nieuw rekeningnummer. Het verpakt je bestaande binnenlandse rekeningnummer in een gestandaardiseerde envelop: een landcode, twee controlecijfers en daarna het binnenlandse deel. Je onderliggende rekening blijft precies wat die was; het IBAN maakt haar alleen machineleesbaar over grenzen heen. De maximale lengte is 34 tekens, maar elk land legt zijn eigen exacte lengte vast: 18 in Nederland, 22 in Duitsland, 24 in Spanje, 27 in Frankrijk.

De anatomie van een IBAN: landcode, controlegetal, BBAN

Elk IBAN volgt hetzelfde patroon van drie delen:

1. Landcode — twee letters volgens ISO 3166 (NL, DE, ES, FR…). Die vertelt de ontvangende bank welk nationaal formaat er volgt.
2. Controlegetal — twee cijfers die worden berekend uit de rest van het IBAN. Ze bestaan uitsluitend om fouten te detecteren.
3. BBAN — het Basic Bank Account Number, het binnenlandse formaat van het land zelf. De opbouw verschilt per land, maar ligt binnen elk land vast.

Laten we een Nederlands voorbeeld ontleden, het nummer dat in officiële documentatie wordt gebruikt: NL91 ABNA 0417 1643 00.

• Teken 1–2: NL — de landcode van Nederland.
• Teken 3–4: 91 — het controlegetal van dit specifieke IBAN.
• Teken 5–8: ABNA — de vierletterige bankcode die de instelling aanduidt (hier ABN AMRO). Elke Nederlandse bank heeft er een; klanten van NGIBANK zien hun eigen bankcode op dezelfde positie.
• Teken 9–18: 0417164300 — het tiencijferige rekeningnummer, aangevuld met voorloopnullen als het oorspronkelijke nummer korter is.

Dat is de complete Nederlandse BBAN: vier letters plus tien cijfers, altijd 14 tekens, waardoor het volledige IBAN altijd 18 tekens telt. Een Duits IBAN stopt daarentegen een achtcijferige Bankleitzahl en een tiencijferig rekeningnummer in de BBAN, vandaar 22 tekens. Een Spaans IBAN voegt een viercijferige kantoorcode en twee extra nationale controlecijfers toe en komt uit op 24. De spaties die je in gedrukte IBAN's ziet zijn puur cosmetisch — elektronisch is een IBAN één aaneengesloten reeks.

Waarom IBAN's bestaan: een korte geschiedenis van ISO 13616

Vóór het IBAN waren grensoverschrijdende betalingen in Europa handwerk. Elk land had zijn eigen rekeningformaat en banken hadden medewerkers in dienst om betalingen te "repareren" waarvan de begunstigdegegevens niet klopten. De foutpercentages waren hoog, reparaties kostten echt geld, en een flink deel van de internationale overboekingen kwam te laat aan of ketste volledig af.

Het European Committee for Banking Standards stelde in de jaren negentig een oplossing voor, en ISO 13616 verscheen voor het eerst in 1997. Het ontwerpdoel was bescheiden en briljant tegelijk: vervang de nationale rekeningsystemen niet, maar verpak ze in een gevalideerde envelop. De standaard kreeg zijn doorbraak toen de EU SEPA bouwde, de Single Euro Payments Area. Sinds 2014 is het IBAN de verplichte rekeningidentificatie voor euro-overboekingen en incasso's in alle SEPA-landen — banken mochten zelfs niets extra's meer eisen voor binnenlandse betalingen.

Het resultaat is meetbaar. Meer dan 99% van de SEPA-betalingen wordt volautomatisch verwerkt, en een euro-overboeking die vroeger een week duurde, is nu de volgende werkdag binnen — of binnen seconden, sinds SEPA Instant breed beschikbaar is. Wil je begrijpen hoe die rails zich verhouden tot het internationale SWIFT-netwerk, dan behandelt onze gids over SEPA versus SWIFT-overboekingen de verschillen in kosten en snelheid.

Hoe IBAN-validatie werkt: de 97-proef

Het controlegetal is de ingebouwde typefoutdetector van het IBAN, en het algoritme erachter — in ISO 7064 gedefinieerd als mod 97-10 — is eenvoudig genoeg om met de hand na te rekenen.

Om NL91ABNA0417164300 te valideren:

1. Verplaats de eerste vier tekens naar het einde: ABNA0417164300NL91.
2. Vervang elke letter door twee cijfers, waarbij A=10, B=11 … Z=35. Dus A→10, B→11, N→23, A→10, en verderop N→23, L→21. De reeks wordt 101123100417164300232191.
3. Beschouw dat als één groot getal en deel het door 97. Is de rest precies 1, dan is het IBAN structureel geldig.

Omdat 97 een priemgetal is en de hele reeks meedoet in de berekening, vangt de proef elke typefout in één teken af en vrijwel alle verwisselingen — twee aangrenzende cijfers omdraaien verandert de rest. Daarom kan je bankapp een IBAN direct weigeren, nog voordat er geld beweegt: de app raadpleegt geen database, ze rekent.

Eén belangrijke beperking: de 97-proef bewijst dat het IBAN goed gevormd is, niet dat de rekening bestaat of toebehoort aan wie jij denkt. Dat gat wordt gedicht door Verification of Payee, de naam-nummercontrole die Europese regels eind 2025 verplicht maakten voor eurobetalingen: je bank controleert nu de naam van de begunstigde tegen het IBAN en waarschuwt je bij een afwijking voordat je bevestigt.

IBAN versus BIC: wat is het verschil met een SWIFT-code?

IBAN en BIC worden vaak door elkaar gehaald, maar ze beantwoorden verschillende vragen. Het IBAN identificeert een rekening. De BIC — Business Identifier Code, gedefinieerd in ISO 9362 en vaak SWIFT-code genoemd — identificeert een bank. Een BIC telt 8 of 11 tekens: vier voor de instelling, twee voor het land, twee voor de locatie en optioneel drie voor een kantoor. INGBNL2A is bijvoorbeeld ING in Nederland.

Binnen SEPA hoef je vrijwel nooit meer een BIC op te geven. De "IBAN-only"-regel geldt sinds 2016: omdat het IBAN de bankcode al bevat, leidt je bank de BIC er zelf uit af. Voor betalingen buiten SEPA via het SWIFT-netwerk is de BIC nog wél nodig, omdat veel bestemmingslanden geen IBAN gebruiken en de routering per bank moet worden opgelost. Ontvang je bijvoorbeeld geld uit de VS, dan vraagt de verzender zowel je IBAN als de BIC van je bank. Ons artikel over overboekingen ontvangen als crypto laat zien hoe dat er in de praktijk uitziet als je rekening bij een cryptobank staat.

Virtuele IBAN's versus persoonlijke IBAN's — en waarom salarisbetalingen het verschil merken

Niet elk IBAN dat je krijgt is een volwaardige bankrekening. Veel fintechs geven virtuele IBAN's uit: aliasnummers die allemaal uitkomen op één verzamelrekening van de aanbieder of een partnerbank. Van buitenaf ziet een virtueel IBAN er identiek uit — het valideert, het ontvangt SEPA-betalingen — maar de rekening van registratie staat op naam van het platform, niet op die van jou.

In het dagelijks gebruik is het verschil vaak onzichtbaar. Het gaat tellen in drie situaties:

• Salarisbetalingen. Sommige werkgevers en salarisverwerkers eisen een rekening op naam van de werknemer zelf. Nu Verification of Payee in de hele eurozone actief is, kan een virtueel IBAN dat herleidt naar de naam van een aanbieder in plaats van de jouwe op betaaldag waarschuwingen of regelrechte weigeringen opleveren.
• Incasso's en terugbetalingen. Webwinkels en de Belastingdienst storten soms alleen terug naar de rekening van registratie, en een verzamelstructuur maakt dat lastiger.
• Depositobescherming en faillissement. Bij een persoonlijke rekening is de juridische relatie tussen jou en de bank. Bij verzamelstructuren hang je af van hoe goed de aanbieder klantgelden gescheiden houdt.

Een persoonlijk IBAN wijst daarentegen naar een rekening die op jouw eigen naam staat bij de uitgevende instelling. Wanneer NGIBANK een klant onboardt, krijgt die een persoonlijk Nederlands IBAN op eigen naam — en dat is precies wat het bruikbaar maakt voor salaris. Word je in crypto betaald of wil je dat je loon binnenkomt als digitale euro's, dan vind je de mechanismen in onze gids over crypto-salaris.

IBAN-discriminatie: je rechten onder artikel 9 van de SEPA-verordening

Een scenario dat duizenden Europeanen kennen: je woont in Nederland, je hebt een Duits of Litouws IBAN van een fintech, en je sportschool, werkgever of energieleverancier zegt "wij accepteren alleen Nederlandse IBAN's". Die praktijk heeft een naam — IBAN-discriminatie — en is sinds 2014 verboden.

Artikel 9 van de SEPA-verordening (EU) nr. 260/2012 is er duidelijk over. Een betaler die een overboeking doet naar een begunstigde met een rekening binnen de Unie mag niet voorschrijven in welke lidstaat die rekening moet staan, en hetzelfde geldt omgekeerd: een bedrijf dat betalingen int of uitbetaalt mag niet eisen dat jouw rekening in een bepaald land staat, zolang de rekening SEPA-bereikbaar is. Een Nederlands NL-IBAN moet overal worden geaccepteerd waar een binnenlands IBAN zou volstaan — voor salaris, incasso's, abonnementen, overheidsbetalingen, alles.

Weigert een bedrijf je IBAN:

1. Wijs schriftelijk op artikel 9 van Verordening (EU) 260/2012 — veel weigeringen zijn verouderde salarissoftware plus gewoonte, en een schriftelijke verwijzing lost verrassend veel gevallen op.
2. Houdt het bedrijf voet bij stuk, dien dan een klacht in bij de bevoegde nationale autoriteit in het land waar het bedrijf is gevestigd; elke lidstaat heeft er een aangewezen en verschillende publiceren online klachtformulieren voor IBAN-discriminatie.
3. Documenteer de weigering. In meerdere lidstaten zijn al boetes opgelegd, en de handhaving is strenger geworden nu toezichthouders — ruim tien jaar na de deadline — hun geduld verliezen.

Hoe fintechs en cryptobanken IBAN's uitgeven

Een logische vraag: als IBAN's bij het bankwezen horen, hoe kan een jonge fintech — of een cryptobank — je er dan op dag één een geven? Er zijn drie routes.

Ten eerste directe uitgifte: de instelling heeft een eigen vergunning, neemt deel aan de betaalschema's, heeft een eigen bankcode in het nationale register en genereert zelf IBAN's voor klanten. Ten tweede het agent- of sponsormodel: een partnerbank die schema-deelnemer is geeft IBAN's uit namens de fintech, in reeksen die aan haar zijn toegewezen. Ten derde aanbieders van virtuele IBAN's: een wholesale-partij verhuurt alias-IBAN's die naar verzamelrekeningen wijzen, zoals hierboven beschreven.

Welk model jouw aanbieder gebruikt is het weten waard, want het bepaalt wie je geld werkelijk aanhoudt en onder welk toezicht. In Europa bracht MiCA — Verordening (EU) 2023/1114 — aanbieders van cryptoactivadiensten onder één vergunningsregime, en dat is wat een gereguleerde crypto-instelling in staat stelt om bewaring van digitale activa te combineren met echte betaalinfrastructuur. NGIBANK B.V. heeft bijvoorbeeld een vergunning als aanbieder van cryptoactivadiensten onder MiCA van de Autoriteit Financiële Markten (AFM) en geeft elke klant een persoonlijk Nederlands IBAN plus een betaalkaart. Onze uitleg over de MiCA-verordening beschrijft wat die vergunning wel en niet garandeert.

Wat een crypto-gekoppeld IBAN bij NGIBANK betekent

Een crypto-gekoppeld IBAN gedraagt zich aan de buitenkant als elk ander IBAN — je werkgever, klanten of de Belastingdienst zien een gewoon Nederlands rekeningnummer. Het verschil zit in wat er ná aankomst gebeurt. Een binnenkomende SEPA- of SWIFT-overboeking naar een NGIBANK-IBAN kan direct als digitale waarde op het Solana-netwerk landen — digitale euro's of USDC — meestal binnen seconden nadat het fiat-deel is afgerond, want Solana zelf verwerkt transacties in ongeveer 400 milliseconden voor een fractie van een cent aan kosten. In de andere richting stuur je SOL, USDC of NGI vanaf je rekening en vertrekt het als gewone bankoverboeking naar elk IBAN of elke buitenlandse rekening: wire to crypto, crypto to wire, één rekeningnummer voor beide werelden. Hoe de volledige opzet werkt zie je bij NGIBANK.

Eerlijke kanttekening: crypto-rails brengen overwegingen mee die klassieke rekeningen niet hebben. Stablecoin- en cryptotegoeden vallen niet onder het traditionele depositogarantiestelsel, en koersen — buiten euro-gekoppelde instrumenten — bewegen. Een gereguleerde structuur verkleint het tegenpartijrisico; het marktrisico neemt ze niet weg.

Is het veilig om je IBAN te delen?

Kort antwoord: ja, voor het doel waarvoor het bestaat. Een IBAN is een ontvangstadres. Wie het kent, kan je geld sturen en — in combinatie met een getekende machtiging — een incasso instellen. Niemand kan er zomaar geld mee van je rekening halen. Bedrijven zetten hun IBAN niet voor niets op elke factuur.

De reële risico's zijn beperkter. Onterechte incasso's zijn mogelijk maar omkeerbaar: onder de SEPA-regels kun je elke incasso binnen acht weken zonder opgaaf van reden laten terugboeken, en niet-geautoriseerde incasso's zelfs binnen dertien maanden. Het grotere gevaar loopt de andere kant op — factuurfraude, waarbij een oplichter het IBAN aanpast op een rekening die jij betaalt. Dat is precies het gat dat Verification of Payee nu dicht, en de reden om elke e-mail met "onze bankgegevens zijn gewijzigd" te wantrouwen. Deel nooit meer dan je IBAN en naam: je kaartnummer, pincode of inloggegevens zijn een compleet andere categorie.

Dit artikel is uitsluitend informatief en vormt geen financieel, fiscaal of juridisch advies. Controleer de eisen bij je bank, werkgever of een gekwalificeerd adviseur voor jouw specifieke situatie.

Veelgestelde vragen over IBAN's

Kunnen twee mensen of rekeningen hetzelfde IBAN delen?

Nee. Een IBAN identificeert exact één rekening bij één instelling — die uniciteit is de hele bestaansreden van de standaard. Een en/of-rekening heeft één IBAN dat de rekeninghouders delen, maar het IBAN wijst nog steeds naar één rekening. Wat wél voorkomt: aanbieders van virtuele IBAN's geven veel alias-IBAN's uit die allemaal uitkomen op één onderliggende verzamelrekening; elk alias is nog steeds uniek, maar de rekening van registratie erachter wordt gedeeld. Zie je ooit "hetzelfde" IBAN toegeschreven aan twee verschillende instellingen, dan klopt er iets niet — of je kijkt naar fraude.

Verandert mijn IBAN als ik naar een ander land verhuis?

Je IBAN hoort bij de rekening, niet bij je adres. Houd je je rekening aan, dan houd je je IBAN, ook na emigratie. Dankzij artikel 9 van de SEPA-verordening moeten werkgevers en bedrijven in je nieuwe land het accepteren voor salaris en incasso's. Veel mensen in het buitenland houden bewust één eurorekening aan — bijvoorbeeld met een Nederlands IBAN — juist omdat SEPA het land van de rekening juridisch irrelevant maakt. Open je in plaats daarvan een nieuwe lokale rekening, dan krijgt die vanzelfsprekend een nieuw IBAN in het lokale formaat.

Waarom weigert een online formulier mijn IBAN?

Drie veelvoorkomende oorzaken. Eén: een echte typefout — de 97-proef faalt en het formulier weigert terecht. Twee: een luie validator — sommige formulieren programmeren één nationaal formaat in en weigeren geldige buitenlandse IBAN's; dat is een fout aan hun kant, en wordt het gebruikt om jouw rekeningland te weigeren, dan kan het IBAN-discriminatie zijn. Drie: opmaak — sommige formulieren struikelen over spaties of kleine letters. Voer het IBAN in als één aaneengesloten reeks in hoofdletters. Wordt een structureel geldig IBAN alsnog geweigerd, neem dan contact op met het bedrijf en verwijs bij een landgebonden weigering naar Verordening 260/2012.

Hebben de Verenigde Staten en andere niet-IBAN-landen een equivalent?

De VS gebruikt een ABA routing number plus rekeningnummer; een Amerikaans IBAN bestaat niet en komt er voorlopig ook niet. Canada werkt met transit numbers, het grootste deel van Azië met eigen formaten. Stuur je geld van een IBAN-land naar de VS, dan heb je het routing- en rekeningnummer van de ontvanger nodig plus de BIC van de bank voor de SWIFT-routering. Andersom heeft een Amerikaanse verzender jouw volledige IBAN en meestal de BIC van je bank nodig. Die asymmetrie is een van de redenen waarom niet-SEPA-overboekingen duurder zijn en vaker mislukken dan SEPA-betalingen.

Is een virtueel IBAN slecht?

Niet per definitie — voor het ontvangen van marktplaats-uitbetalingen, het scheiden van klantbetalingen of het afletteren van facturen zijn virtuele IBAN's oprecht nuttige instrumenten. Ze worden een probleem als je er ongemerkt je hoofdrekening van maakt: salarissystemen kunnen ze na de naam-nummercontrole van Verification of Payee weigeren, sommige instellingen blokkeren betalingen naar bepaalde virtuele IBAN-reeksen, en je geld staat op een verzamelrekening waarvan de bescherming afhangt van hoe de aanbieder klantgelden veiligstelt. Controleer of jouw IBAN op je eigen naam staat bij de uitgevende instelling. Zo ja, dan is het een persoonlijk IBAN; zo nee, ken dan de beperkingen voordat je erop bouwt.