PSD2: stærk godkendelse for at sikre dine onlinetransaktioner
Det andet EU-betalingstjenestedirektiv, kaldet PSD2, regulerer betalinger og følsomme transaktioner, der gennemføres på afstand. Dets formål er todelt: at styrke sikkerheden ved onlinetransaktioner gennem stærk godkendelse og at fremme konkurrencen og gennemsigtigheden mellem udbydere af betalingstjenester.
Hvad er stærk godkendelse?
For at validere en følsom transaktion, f.eks. en onlinebetaling eller adgang til et personligt område, skal udbyderen sikre sig din identitet ved hjælp af mindst to uafhængige elementer fra tre kategorier:
- Noget, du ved: en adgangskode, en pinkode, svaret på et hemmeligt spørgsmål.
- Noget, du har: en mobiltelefon, et kort, en kortlæser, en godkendelsesapp.
- Noget, du er: et fingeraftryk, ansigts- eller stemmegenkendelse.
Disse elementer er uafhængige: hvis ét af dem kompromitteres, må det ikke stille de andres pålidelighed i tvivl.
I hvilke tilfælde kræves den?
- Ved en elektronisk onlinebetaling over visse tærskler eller visse kumulerede beløb.
- Ved adgang til en betalingskonto eller et sikkert personligt område.
- Ved enhver transaktion på afstand, der kan indebære en risiko for svindel, f.eks. ændring af en modtager eller en betalingsgrænse.
Reglerne indeholder undtagelser, bl.a. for visse betalinger af lille beløb, for betroede modtagere, som du selv har registreret, eller for tilbagevendende betalinger af samme beløb. Udbyderen kan frit anvende stærk godkendelse, selv når en undtagelse er mulig.
Hvad PSD2 ændrer for dig
- Øget sikkerhed: en svigagtig transaktion bliver sværere at gennemføre alene ved tyveri af en adgangskode eller et kortnummer.
- Et reguleret ansvar: ved en uautoriseret transaktion, der anmeldes uden ugrundet ophold, begrænser loven i princippet dit ansvar, medmindre du har handlet svigagtigt eller groft uagtsomt, f.eks. ved at videregive dine koder.
- Nye tjenester: med dit samtykke kan godkendte udbydere se dine konti eller iværksætte en betaling på dine vegne. Du kan til enhver tid trække dette samtykke tilbage.
Og på dette websted?
Dette websted er et informations- og beregningssted: det giver ikke mulighed for at foretage hverken betalinger eller transaktioner på en konto. Hvis sådanne tjenester skulle blive tilbudt, ville de være underlagt kravene i PSD2. For at genkende svindelforsøg kan du se vores side Kreditsvindel.
