{"id":5320,"date":"2019-08-01T00:00:00","date_gmt":"2019-07-31T22:00:00","guid":{"rendered":"https:\/\/www.avantio.com\/sind-sie-bereit-fuer-die-neue-psd2\/"},"modified":"2022-06-29T16:38:40","modified_gmt":"2022-06-29T14:38:40","slug":"sind-sie-bereit-fuer-die-neue-psd2","status":"publish","type":"post","link":"https:\/\/www.avantio.com\/de\/blog\/sind-sie-bereit-fuer-die-neue-psd2\/","title":{"rendered":"Sind Sie bereit f\u00fcr die neue PSD2-Verordnung? Alles was Sie zur neuen EU-Zahlungsdiensterichtlinie wissen m\u00fcssen."},"content":{"rendered":"\n

Am 14. September tritt die zweite Zahlungsdiensterichtlinie<\/a> in Kraft, die von der EU-Kommission ausgearbeitet wurde. Infolgedessen wird die Europ\u00e4ische Bankaufsichtsbeh\u00f6rde die zus\u00e4tzliche Authentifizierung „Starke Kundenauthentifizierung“ auf alle Online-Transaktionen anfordern.<\/p>\n\n\n\n

Die Geschichte zur PSD<\/h2>\n\n\n\n

Im Jahr 2007 wurde f\u00fcr alle EU-L\u00e4nder die PSD1 Zahlungsrichtlinie (Abk\u00fcrzung PSD von englisch Payment Services Directive) eingef\u00fchrt, um eine gleiche Bedingungen f\u00fcr bargeldlose Transaktionen und Online-Zahlung festzulegen. Hinzu kam eine Reihe neuer online Zahlungsanbieter, die nicht als Banken bezeichnet werden, sonder als Zahlungsdienste.<\/p>\n\n\n\n

Jetzt die Europ\u00e4ische Union die Rechtsvorschriften f\u00fcr Zahlungsvorg\u00e4nge \u00fcberarbeitet und verbessert, um sich an die neuen digitalen Zahlungsdienste, beispielsweise solche, die \u00fcber mobile Ger\u00e4te erbracht werden, anzupassen. Zus\u00e4tzlich wurde der Europ\u00e4ische Bankenaufsichtsbeh\u00f6rde eine gr\u00f6\u00dfere Rolle bei der Koordinierung der finanziellen Organe zugewiesen und hat die Ausarbeitung technischer Standards beaufsichtigt.\u00a0<\/p>\n\n\n\n

Letztendlich konzentriert sich diese neue Gesetzgebung auf die Zuordnung weiterer Sicherheitsma\u00dfnahmen f\u00fcr die online Zahlungsvorg\u00e4nge. Sie finden einen interessanten Artikel zur aktuellen Situation der Online-Zahlungsvorg\u00e4nge<\/a> auf unserem Blog.\u00a0<\/p>\n\n\n\n

Nach Angaben der Europ\u00e4ischen Zentralbank resultieren 73% der Betr\u00fcge f\u00fcr Zahlungen\u00a0 ohne Kreditkarte (CNP), darunter befinden sich u.a die Zahlungen die \u00fcber das Internet gemacht werden. Im Gegensatz hierzu, stehen die POS-Transaktionen mit einer Betrugsrate von 19% und 8% \u00fcber die Geldautomaten.<\/p>\n\n\n\n

Ein Blick voraus \u2026\u00a0<\/h2>\n\n\n\n

Vorteile der neuen PSD2-Verordnung<\/h3>\n\n\n\n
\n
\"\"<\/figure>\n
\n

M\u00f6glichkeit von Online-Betrug verringern.<\/p>\n<\/div>\n<\/div>\n\n\n\n

\n
\"\"<\/figure>\n
\n

M\u00f6glichkeit zur Differenzierung gegen\u00fcber anderen Mitwettbewerbern.<\/p>\n<\/div>\n<\/div>\n\n\n\n

\n
\"\"<\/figure>\n
\n

Laut einer Studie von Stripe, bef\u00fcrworten 60% der europ\u00e4ischen Online-K\u00e4ufer die SCA, was f\u00fcr die Verbraucher was ein positiver Schritt ist.<\/p>\n<\/div>\n<\/div>\n\n\n\n

Hier erkl\u00e4ren wir Ihnen alles, was Sie \u00fcber PSD2 wissen m\u00fcssen und auch, was Sie als Vermieter beachten m\u00fcssen:<\/p>\n\n\n\n

Kommen wir gleich auf den Punkt …<\/h2>\n\n\n\n

Mit der neuen EU-Richtlinie wird die PSDS f\u00fcr eine sichere Kundenauthentifizierung eingef\u00fchrt, um nicht nur mehr Sicherheit bei dem zunehmenden Online-Zahlungsverkehr zu gew\u00e4hrleisten, aber auch bei dem Gebrauch der verschiedenen Ger\u00e4te beim online Zahlungsprozess.\u00a0<\/p>\n\n\n\n

Was genau ist SCA?<\/h3>\n\n\n\n

Es handelt sich um eine zus\u00e4tzliche Zahlungsbest\u00e4tigung, die bei der Online-Zahlung des Kundens (K\u00e4ufer) angewendet wird. F\u00fcr eine korrekte Kundenauthentifizierung, m\u00fcssen 2 von 3 der folgenden Zahlungsbest\u00e4tigungen erf\u00fcllt werden:<\/p>\n\n\n\n

    \n
  1. Etwas, das nur der K\u00e4ufer wei\u00df. <\/strong>Abfrage eines sicheren Passworts oder PINs.\u00a0<\/li>\n
  2. Etwas, was nur der K\u00e4ufer besitzt. <\/strong>Dies kann eine Kreditkarte, ein Mobiltelefon oder ein weiteres tragbares Ger\u00e4t sein, mit dem die Zahlungen get\u00e4tigt wird.<\/li>\n
  3. Etwas, das nur der K\u00e4ufer sein kann. <\/strong>Hier geht es um die Biometrie, was entweder die Gesichtserkennung, Fingerabdruck oder Iris-Scan sein kann.<\/li>\n<\/ol>\n\n\n\n

    Was bedeutet 3D Secure?<\/h3>\n\n\n\n

    Der 3D Secure ist ein Sicherheitsstandard f\u00fcr online Kreditkartenzahlungen der u.a. auch als \u201cVerified by Visa\u201d oder \u00a8Mastercard Identity Check\u00a8 den K\u00e4ufern bekannt ist. Die 3DS1 wurde von Reiseanbietern verwendet, um das Betrugsrisiko in der Branche zu verhindern. Aktuell ist die erste Version etwa 20 Jahre alt<\/a> und deshalbn hat EMVCo (Organisation der 6 Mitglieder: American Express, Discover, JCB, MasterCard, UnionPay und Visa) die zweite Version 3DS2 entwickelt. In 2001 wurde die 3DS1 entwickelt, da die bereits bestehenden Sicherheitsma\u00dfnahmen wie AVS und CVC immer noch ein hohes Betrugs- und R\u00fcckbuchungsrisiko<\/a> aufwiesen.<\/p>\n\n\n\n

    3DS1 VS 3DS2<\/h3>\n\n\n\n

    Ohne viele in die technischen Details einzugehen, besteht der Hauptunterschied zwischen den beiden Versionen darin, dass die 3DS2 \u00fcber weitere Funktionen verf\u00fcgt, die das Kundenerlebnis im Bezahlprozess verbessern und sicherer machen. Zudem wird der Kaufprozess \u00fcber Mobil- und App-Ger\u00e4te unterst\u00fctzt.<\/p>\n\n\n\n

    Obwohl die Hauptstrategie der SCA (Starke Kundenauthentifizierung) darin besteht, den 3D Secure Zahlungsprozess bei den Banken und den online Zahlungsanbieter zu aktivieren, sollten Sie auch wissen, welche Ausnahmen es gibt und welche Zahlungsarten von der neuen PSD2-Verordnung ausgeschlossen sind.\u00a0<\/p>\n\n\n\n

    Zahlungsarten, die keine SCA brauchen<\/h2>\n\n\n\n

    Einseitige Transaktionen<\/h3>\n\n\n\n

    Diese Verordnung gilt nur f\u00fcr Finanzunternehmen, die Zahlungsdienste innerhalb der EU erbringen. Wenn beispielsweise ein Besitzer einer US-Kreditkarte eine Zahlung auf Ihrer Webseite (mit Sitz in der EU) vornehmen will, gelten die SCA-Verordnungen nicht f\u00fcr diesen K\u00e4ufer.\u00a0<\/p>\n\n\n\n

    MOTO (Mail oder Telephone Order)\u00a0<\/h3>\n\n\n\n

    Die Transaktionen, die \u00fcber das Telefon oder schriftlich per E-Mail durchgef\u00fchrt werden, ben\u00f6tigen keine zus\u00e4tzliche SCA-Authentifizierung.<\/p>\n\n\n\n

    MIT (Merchant Initiated)\u00a0<\/strong><\/h3>\n\n\n\n

    Dabei handelt es sich um Transaktionen, bei denen der Karteninhaber nicht anwesend ist und vom H\u00e4nder eingeleitet werden. Die Zahlungen, die in den Anwendungsbereich der Europ\u00e4ischen Bankenaufsichtsbeh\u00f6rde <\/a>fallen und die keine zus\u00e4tzliche Authentifizierung durchlaufen m\u00fcssen, sind folgende:<\/p>\n\n\n\n