Starke Kundenauthentifizierung im Rahmen der Umsetzung der PSD2

Die im Januar 2016 in Kraft getretene Payment Services Direktive 2 (PSD2) soll eine europaweit einheitliche Rechtsgrundlage für Online-Zahlungen schaffen, unabhängigen Zahlungsdienstleistern den Zugang zu Informationen sichern, die für die sichere Abwicklung der Zahlung notwendig sind, und mehr Sicherheit im Online-Payment ermöglichen. Mit Stichtag 14. September 2019 müssen Onlinehändler die PSD2 durch Einführung der sogenannten Starken Kundenauthentifizierung (strong customer authentication, SCA) im E-Commerce-Vertriebskanal umsetzen. Dieses Q&A beantwortet grundlegende Fragen.

Gemeinsam mit unserem Preferred Business Partner Computop ergänzen wir das Papier laufend und nehmen auch Ihre Fragen gerne auf.

Inhalt

  1. Was wird in der PSD2 geregelt?

  2. Welche Zahlverfahren werden von der PSD2 erfasst?

  3. In welchem Zusammenhang steht die „Starke Kundenauthentifizierung“ (SCA) mit der PSD2?

  4. Betrifft die SCA alle Arten von Distanzhandel, oder gibt es Einschränkungen nach Zahlart, Vertriebsweg oder Zielgruppe (z.B. B2B)?

  5. Wer ist rechtlich verantwortlich für die Umsetzung der Regelungen im Shop?

  6. Kann nur ein PSP die SCA für Händler übernehmen?

  7. Wer speichert welche Daten?

  8. Wie erfolgt die Zwei-Faktor-Identifizierung im Onlineshop?

  9. Wie und wo erfolgt das „dynamic linking“?

  10. Was sind „trusted beneficiaries“ und wie erfolgt das Whitelisting?

  11. Gibt es Grenzen (z.B. 50 Euro), bis zu denen auf eine SCA verzichtet werden kann?

  12. Müssen wiederkehrende Zahlungen (Abo-Modell) jeweils authentifiziert werden?

  13. Unter welchen Bedingungen kann nach Transaktionsrisikoanalysen auf SCA verzichtet werden?

Birgit Janik

Leiterin Steuern, Finanzen & Controlling

Arbeitskreis
Finanzen, Steuern & Controlling, Data Science