Ik vind dat Arnoud de plank mis slaat bij "Dus die order zou afgehandeld worden, en dat zou dan terecht zijn omdat de afgesproken authenticatie neerkwam op “inkopers hebben een e-mailadres van het domein van school”. Dan is het afgesproken proces gevolgd, de order was verder normaal en dan hoef je als verkoper geen nader onderzoek te doen. Dat ene boek had de school dan moeten betalen." Als er iemand had moeten betalen dan was het de leerling of de ouders van die leerling, en dat is nog twijfelachtig omdat een minderjarige niet zomaar dingen mag bestellen. Waarom zou de school moeten betalen omdat "het domein van het email account van de school is". Gaat google dan ook al mijn bestellingen betalen die ik met een gmail adres plaat. Idem Microsoft voor outlook.com of hotmail.com? Ik ben wel benieuwd of in de oude situatie men alleen maar keek of de schoolnaam die je invulde ook in de url van het mail adres voor kwam, of dat de controle verder ging, door bijvoorbeeld het tegen een lijst van bestaande ...