PSD2: starke Kundenauthentifizierung für sichere Online-Transaktionen

Die zweite europäische Zahlungsdiensterichtlinie, kurz PSD2, regelt Zahlungen und sensible Vorgänge, die aus der Ferne ausgeführt werden. Sie verfolgt ein doppeltes Ziel: die Sicherheit von Online-Transaktionen durch die starke Kundenauthentifizierung zu erhöhen sowie Wettbewerb und Transparenz zwischen den Zahlungsdienstleistern zu fördern.

Was ist starke Kundenauthentifizierung?

Um einen sensiblen Vorgang zu bestätigen, etwa eine Online-Zahlung oder den Zugang zu einem persönlichen Bereich, muss der Anbieter Ihre Identität anhand von mindestens zwei voneinander unabhängigen Elementen aus drei Kategorien prüfen:

• Etwas, das Sie wissen: ein Passwort, eine vertrauliche PIN, die Antwort auf eine Sicherheitsfrage.
• Etwas, das Sie besitzen: ein Mobiltelefon, eine Karte, ein Kartenleser, eine Authentifizierungs-App.
• Etwas, das Sie sind: ein Fingerabdruck, die Gesichts- oder Spracherkennung.

Diese Elemente sind voneinander unabhängig: Die Kompromittierung eines Elements darf die Zuverlässigkeit der anderen nicht beeinträchtigen.

Wann wird sie verlangt?

• Bei einer elektronischen Online-Zahlung, ab bestimmten Schwellenwerten oder Summen aufeinanderfolgender Zahlungen.
• Beim Zugriff auf ein Zahlungskonto oder einen gesicherten persönlichen Bereich.
• Bei jedem Vorgang aus der Ferne, der ein Betrugsrisiko bergen kann, etwa der Änderung eines Zahlungsempfängers oder eines Zahlungslimits.

Die Vorschriften sehen Ausnahmen vor, insbesondere für bestimmte Zahlungen mit geringem Betrag, für vertrauenswürdige Empfänger, die Sie selbst gespeichert haben, oder für wiederkehrende Zahlungen in gleicher Höhe. Der Anbieter kann die starke Kundenauthentifizierung auch dann anwenden, wenn eine Ausnahme möglich wäre.

Was PSD2 für Sie ändert

• Mehr Sicherheit: Ein betrügerischer Vorgang lässt sich allein mit dem Diebstahl eines Passworts oder einer Kartennummer schwerer ausführen.
• Geregelte Haftung: Bei einem nicht autorisierten Vorgang, den Sie unverzüglich melden, begrenzt das Gesetz Ihre Haftung grundsätzlich, außer bei betrügerischem Handeln oder grober Fahrlässigkeit Ihrerseits, etwa wenn Sie Ihre Codes weitergeben.
• Neue Dienste: Mit Ihrer Zustimmung können zugelassene Anbieter Ihre Konten einsehen oder in Ihrem Namen eine Zahlung auslösen. Sie können diese Einwilligung jederzeit widerrufen.

Und auf dieser Website?

Diese Website dient der Information und der Simulation: Sie können hier weder Zahlungen noch Vorgänge auf einem Konto ausführen. Sollten künftig Dienste dieser Art angeboten werden, unterlägen sie den Anforderungen der PSD2. Wie Sie Betrugsversuche erkennen, erfahren Sie auf unserer Seite Kreditbetrug.