PSD2: sterke authenticatie om uw onlinetransacties te beveiligen

De tweede Europese richtlijn betalingsdiensten, PSD2 genoemd, regelt betalingen en gevoelige transacties die op afstand worden uitgevoerd. Ze heeft een tweeledig doel: de beveiliging van onlinetransacties versterken dankzij sterke authenticatie, en de concurrentie en transparantie tussen betalingsdienstverleners bevorderen.

Wat is sterke authenticatie?

Om een gevoelige transactie te valideren, bijvoorbeeld een onlinebetaling of de toegang tot een persoonlijke omgeving, moet de betalingsdienstverlener uw identiteit controleren aan de hand van ten minste twee onafhankelijke elementen uit drie categorieën:

• Wat u weet: een wachtwoord, een geheime code, het antwoord op een geheime vraag.
• Wat u bezit: een mobiele telefoon, een kaart, een kaartlezer, een authenticatie-app.
• Wat u bent: een vingerafdruk, gezichts- of stemherkenning.

Deze elementen zijn onafhankelijk van elkaar: als een van deze elementen wordt gecompromitteerd, mag dat de betrouwbaarheid van de andere niet in het gedrang brengen.

In welke gevallen wordt ze gevraagd?

• Bij een elektronische onlinebetaling, boven bepaalde drempels of cumulatieve bedragen.
• Bij de toegang tot een betaalrekening of een beveiligde persoonlijke omgeving.
• Bij elke transactie op afstand die een risico op fraude kan inhouden, zoals het wijzigen van een begunstigde of van een betaallimiet.

De regelgeving voorziet in uitzonderingen, met name voor bepaalde betalingen van een laag bedrag, voor vertrouwde begunstigden die u zelf hebt geregistreerd of voor terugkerende betalingen van hetzelfde bedrag. De betalingsdienstverlener blijft vrij om sterke authenticatie toe te passen, ook wanneer een uitzondering mogelijk is.

Wat PSD2 voor u verandert

• Meer veiligheid: een frauduleuze transactie is moeilijker uit te voeren met alleen de diefstal van een wachtwoord of een kaartnummer.
• Beperkte aansprakelijkheid: bij een niet-geautoriseerde transactie die onverwijld wordt gemeld, beperkt de wet uw aansprakelijkheid in beginsel, behalve bij frauduleus handelen of grove nalatigheid van uw kant, zoals het doorgeven van uw codes.
• Nieuwe diensten: met uw toestemming kunnen erkende betalingsdienstverleners uw rekeningen raadplegen of namens u een betaling initiëren. U kunt deze toestemming op elk moment intrekken.

En op deze website?

Deze website is bedoeld voor informatie en simulatie: u kunt er geen betalingen of transacties op een rekening uitvoeren. Mochten dergelijke diensten ooit worden aangeboden, dan zouden ze onderworpen zijn aan de vereisten van PSD2. Raadpleeg onze pagina Kredietfraude om oplichtingspogingen te herkennen.