Die PSD2 bildet seit 2019 die regulatorische Grundlage für europäische Online-Zahlungen. Starke Kundenauthentifizierung, 3DS2, Ausnahmen bei der Analyse des Transaktionsrisikos – die meisten niederländischen Online-Händler haben die Reibungsverluste inzwischen verkraftet und ihre Kassenabläufe entsprechend angepasst.
Aber PSD2 wird ersetzt. PSD3 und die dazugehörige Verordnung über Zahlungsdienste (Payment Services Regulation, PSR) werden kommen, und der Zeitplan ist enger, als viele Einzelhändler denken.
Wo steht PSD2 jetzt?
Die PSD2 führte die starke Kundenauthentifizierung als die sichtbarste Änderung für den elektronischen Handel ein. Bei jeder Online-Transaktion über 30 € müssen Verbraucher ihre Identität anhand von zwei von drei Faktoren überprüfen: etwas, das sie wissen, etwas, das sie haben, oder etwas, das sie sind. Die Absicht war, Betrug zu reduzieren. Der Nebeneffekt war die Reibung an der Kasse und für viele Einzelhändler ein messbarer Rückgang der Umsätze.
Ausnahmeregelungen wie die Analyse des Transaktionsrisikos, Transaktionen mit geringem Wert, wiederkehrende Zahlungen und von Händlern initiierte Transaktionen brachten eine gewisse Erleichterung, aber ihre Anwendung variierte je nach Zahlungsdienstleister und Acquirer erheblich. Die Umsetzung der richtigen Ausnahmestrategie ist einer der kommerziell wertvollsten Optimierungshebel, die Online-Händlern zur Verfügung stehen.
Was PSD3 und die PSR ändern
Im November 2025 erzielten das Europäische Parlament und der Rat der EU eine vorläufige politische Einigung über PSD3 und die PSR. Die endgültige Veröffentlichung im Amtsblatt wird für die erste Hälfte des Jahres 2026 erwartet, wobei der neue Rahmen nach einer Übergangszeit von 18 bis 21 Monaten im Jahr 2027 in Kraft treten soll. Die vollständige Anwendbarkeit ist für Mitte bis Ende 2027 geplant.
Die wichtigste strukturelle Änderung ist die Einführung der PSR als direkt anwendbare Verordnung in allen EU-Mitgliedstaaten. Während die PSD2 eine nationale Umsetzung erforderte, was zu einer Fragmentierung und uneinheitlichen Auslegung führte, legt die PSR einheitliche Regeln fest, die ohne nationale Gesetzgebung direkt anwendbar sind. Für Einzelhändler, die in mehreren europäischen Märkten tätig sind, ist dies eine bedeutende Vereinfachung.
Wichtige Änderungen für Online-Händler:
Strengere Regeln für die Haftung bei Betrug. Zahlungsverkehrsdienstleister unterliegen strengeren Verpflichtungen in Bezug auf Betrugsprävention und Haftung, insbesondere bei APP-Betrug und autorisiertem Push-Zahlungsbetrug. Der Haftungsrahmen verschiebt sich in einer Weise, die sich auf die Preisgestaltung und die Betrugskontrollen der Zahlungsdienstleister auswirken wird.
Überprüfung des IBAN-Namens. Die Überprüfung des IBAN-Namens, die bereits im Rahmen der Direktzahlungsverordnung eingeführt wurde, wird zu einer Standardanforderung. Dies reduziert fehlgeleitete Zahlungen, fügt aber einen zusätzlichen Überprüfungsschritt zu den Zahlungsauslösungsströmen hinzu.
Verbesserte SCA-Ausnahmen. Die PSR verfeinert den Rahmen für die Analyse des Transaktionsrisikos. Es wird erwartet, dass die überarbeiteten Regeln Einzelhändlern und Zahlungsverkehrsdienstleistern mehr Spielraum bei der intelligenten Anwendung von Ausnahmeregelungen geben, um unnötige Reibungsverluste bei Transaktionen mit geringem Risiko zu vermeiden.
Einheitliche Lizenzierung für Zahlungsinstitute und E-Geld-Institute. Die Lizenzen für Zahlungsinstitute und E-Geld-Institute werden im Rahmen der PSD3 zusammengelegt, wodurch die regulatorische Landschaft für Zahlungsdienstleister vereinfacht wird. Für Einzelhändler bedeutet dies in der Praxis, dass ihre Zahlungsdienstleister während des Übergangszeitraums ihre rechtlichen Einheiten und Dienstleistungsvereinbarungen umstrukturieren können.
Was dies für Ihre Zahlungseinstellungen bedeutet
PSD3 und die PSR werden frühestens 2027 in Kraft treten. Aber die Übergangsfrist beginnt, wenn die Texte im Amtsblatt veröffentlicht werden, was voraussichtlich in der ersten Hälfte des Jahres 2026 der Fall sein wird. Die Uhr tickt also bereits.
Für niederländische Online-Händler hat die Einhaltung von PSD3 jetzt keine Priorität mehr. Was zählt, ist, dass die aktuelle PSD2-Einrichtung tatsächlich optimiert wird, bevor die neuen Regeln in Kraft treten. Autorisierungsraten, 3DS-Routing, Ausnahmestrategien und PSP-Vertragsbedingungen sind alles Bereiche, in denen unter den derzeitigen Rahmenbedingungen noch ein erheblicher Wert besteht.
Wenn die PSD3 und die PSR in Kraft treten, müssen die kommerziellen Bedingungen mit Ihrem PSP ohnehin neu verhandelt werden. Wenn Sie jetzt mit einem klaren Bild Ihrer aktuellen Leistung und Kostenstruktur beginnen, haben Sie eine wesentlich bessere Ausgangsposition.
Fazit
PSD2 hat die Art und Weise verändert, wie die Europäer online bezahlen. PSD3 und die PSR ändern, wie die Regeln gemacht und durchgesetzt werden. Für Einzelhändler ist die Umstellung eine Gelegenheit, die Geschäftsbeziehung mit Ihren Zahlungsdienstleistern neu zu definieren, bevor der neue Rahmen neue Bedingungen festlegt.
Möchten Sie wissen, was Ihre aktuelle PSD2-Einrichtung Sie tatsächlich an entgangenen Umsätzen und überhöhten Gebühren kostet, bevor PSD3 in Kraft tritt? Das ist genau das, was EcomStream herausfindet.
