Vertragscheck
Machen Sie keine Kompromisse. Lassen Sie Ihren Vertrag anwaltlich prüfen, bevor Sie ihn unterschreiben. Professionell und zum Festpreis.
Bis zum 14.09.2019 müssen die Regulatory Technical Standards (RTS) umgesetzt werden. Sie konkretisieren die Payment Service Directive 2 (PSD 2). Diese zweite Europäische Zahlungsdiensterichtlinie soll mehr Sicherheit und Transparenz bei Zahlungsvorgängen schaffen. Im Rahmen der PSD 2 wird von Händlern und Banken eine schärfere Kundenauthentifizierung namens Strong Customer Authentication (SCA) verlangt.
Was ist die PSD 2?
Payment Service Directive 2 (PSD 2) trat am 13.01.2016 in Kraft und gilt seit dem 13.01.2018. Sie soll den Verbraucherschutz sträken, die Rechte und Pflichten der Zahlungsanbieter harmonisieren und den Wettbewerb sowie die Beteiligugn von Nichtbanken am Zahlungsverkehr erhöhen. Die Richtlinie bringt grundlegende Änderungen für den europäischen Zahlungsmarkt mit sich. Sie verlangt in Art. 97 unter anderem, dass Kontozugriffe und Zahlungen nur noch mit einer Zwei-Faktor-Authentifizierung vorgenommen werden dürfen. Insgesamt geht es um mehr Sicherheit und Transparenz von Zahlungen in Europa. Außerdem sollen neue Zahlungsmethoden und der E-Commerce gefördert werden.
Was ist die Strong Customer Authentication?
Die Strong Customer Authentication(SCA), auf Deutsch: starke Kundenauthentifizierung, wirkt wie eine Zwei-Faktor-Authentifizierung. Aus den Bereichen Wissen, Besitz und Inhärenz müssen zwei erfüllt werden. Wissen meint Passwörter, PINs, Geheimfragen und ähnliches. Besitz meint Geräte wie Smartphones und Token. Inhärenz meint moderne Verfahren wie Iriserkennung und Fingerabdruck.
Wann kommt die Strong Customer Authentication zum Einsatz?
Die Strong Customer Authentication muss angewendet werden, wenn jemand online auf sein Zahlungskonto zugreift, einen elektronischen Zahlungsvorgang auslöst oder über einen Fernzugang eine Handlung vornimmt, die das Risiko eines Betrugs im Zahlungsverkehr oder anderen Missbrauchs mit sich bringt (Art. 97 Abs. 1 PSD 2). Gemäß Art. 98 PSD 2 hat die European Banking Authority (EBA) zusammen mit der Europäischen Zentralbank (EZB) technische Regulierungstandards (Regulatory Technical Standards (RTS)) ausgearbeitet, die die Vorgaben von Art. 97 Abs. 1 PSD 2 konkretisieren. Diese Standards müssen bis 14.09.2019 umgesetzt werden.
Die RTS sehen aber auch Ausnahmen von der Zwei-Faktor-Authentifizierung vor. Bei Beträgen unter 30 Euro, bei kontaktlosen Zahlungen und wiederkehrenden Transaktionen zum Beispiel, kommt diese nicht zum Einsatz. Dadurch soll verhindert werden, dass bei bestimmten Arten von Transaktionen unnötig hohe Sicherheitsanforderungen die Bezahlvorgängen unnötig in die Länge wieder oder unterbrechen.
Was bedeutet die Strong Customer Authentication für Banken und Händler?
Die Vorgaben der RTS, also auch die Strong Customer Authentication müssen umgesetzt werden. Dies bedeutet einen erhöhten organisatorischen Aufwand, bringt aber auch mehr Sicherheit und Vertrauen der Kunden mit sich. Wer die Strong Customer Authentication nicht unterstützt, muss nicht nur die dadurch entstanden Schäden ersetzen, z.B., wenn dadurch ein Betrug ermöglicht wird, sondern auch mit Strafen rechnen, die von den Aufsichtsbehörden ausgesprochen werden.
