PSD2 ist seit 2019 das regulatorische Rückgrat des europäischen Onlinezahlungsverkehrs. Starke Kundenauthentifizierung, 3DS2, Ausnahmen über die Transaktionsrisikoanalyse: die meisten Handelsunternehmen haben die Reibung inzwischen verarbeitet und ihre Checkout-Abläufe entsprechend angepasst.
Doch PSD2 wird abgelöst. PSD3 und die begleitende Payment Services Regulation (PSR) sind unterwegs, und der Zeitplan ist enger, als viele Handelsunternehmen annehmen.
Wo PSD2 heute steht
PSD2 führte die starke Kundenauthentifizierung als sichtbarste Neuerung für den Onlinehandel ein. Jede Onlinetransaktion über 30 Euro verlangt vom Verbraucher, sich mit zwei von drei Faktoren auszuweisen: etwas, das er weiß, etwas, das er hat, oder etwas, das er ist. Ziel war die Senkung von Betrug. Nebenwirkung war Reibung im Checkout und für viele Handelsunternehmen ein messbarer Rückgang der Conversion.
Die Ausnahmen, Transaktionsrisikoanalyse, Transaktionen mit geringem Wert, wiederkehrende Zahlungen und Merchant-Initiated Transactions, brachten etwas Entlastung, doch ihre Anwendung unterschied sich erheblich zwischen Zahlungsdienstleistern und Acquirern. Die richtige Ausnahmestrategie umzusetzen war und bleibt einer der kaufmännisch wertvollsten Optimierungshebel, die Handelsunternehmen zur Verfügung stehen.
Was PSD3 und die PSR verändern
Im November 2025 erzielten das Europäische Parlament und der Rat der EU eine vorläufige politische Einigung zu PSD3 und der PSR. Am 23. April 2026 veröffentlichte der Rat die endgültigen Kompromisstexte, womit der Inhalt der Regeln feststeht. Was bleibt, ist verfahrensrechtlich: juristisch-sprachliche Prüfung, förmliche Annahme durch Parlament und Rat sowie Veröffentlichung im Amtsblatt, erwartet in der zweiten Hälfte 2026. Die Regeln gelten anschließend 21 Monate nach Inkrafttreten, was realistisch auf 2028 hinausläuft. Die Bestimmungen zur Überprüfung des Zahlungsempfängers, Artikel 50 und 57 der PSR, gelten 27 Monate nach Inkrafttreten.
Die bedeutendste strukturelle Änderung ist die Einführung der PSR als unmittelbar geltende Verordnung in allen EU-Mitgliedstaaten. Wo PSD2 eine nationale Umsetzung verlangte und damit Fragmentierung und uneinheitliche Auslegung über Märkte hinweg erzeugte, setzt die PSR einheitliche Regeln, die ohne nationale Gesetzgebung unmittelbar gelten. Für Handelsunternehmen, die in mehreren europäischen Märkten tätig sind, ist das eine spürbare Vereinfachung.
Zu den für den Onlinehandel wesentlichen Änderungen zählen:
Schärfere Haftungsregeln bei Betrug. Zahlungsdienstleister werden strengeren Pflichten bei Betrugsprävention und Haftung unterliegen, besonders bei APP-Betrug und Betrugsmaschen mit veranlassten Überweisungen. Der Haftungsrahmen verschiebt sich auf eine Weise, die beeinflusst, wie Anbieter ihre Leistungen bepreisen und ihre Betrugskontrollen aufbauen.
Abgleich von IBAN und Name. Der Abgleich von IBAN und Name, bereits mit der Verordnung über Echtzeitüberweisungen eingeführt, wird zur Standardanforderung. Das verringert fehlgeleitete Zahlungen, fügt dem Zahlungsanstoss aber einen Prüfschritt hinzu.
Verbesserte SCA-Ausnahmen. Die PSR schärft den Rahmen der Transaktionsrisikoanalyse, und es wird erwartet, dass die überarbeiteten Regeln Handelsunternehmen und Anbietern mehr Spielraum geben, Ausnahmen klug anzuwenden und unnötige Authentifizierungsreibung bei risikoarmen Transaktionen zu senken.
Einheitliche Zulassung für Zahlungsinstitute und E-Geld-Institute. Die Lizenzen für Zahlungsinstitute und E-Geld-Institute werden unter PSD3 zusammengeführt, was die regulatorische Landschaft für Anbieter vereinfacht. Für Handelsunternehmen ist die praktische Folge, dass ihre Anbieter in der Übergangszeit ihre Rechtsträger und Vertragswerke umbauen könnten.
Was das jetzt für Ihr Payment Set-up bedeutet
PSD3 und die PSR gelten nach dem heutigen Zeitplan nicht vor 2028. Doch der Inhalt steht nun fest, inhaltlich gibt es also nichts mehr abzuwarten, und die Frist von 21 Monaten beginnt in dem Moment, in dem die Texte im Amtsblatt erscheinen. Auf Grundlage des vereinbarten Textes lässt sich heute schon planen.
Für Handelsunternehmen ist die Priorität derzeit nicht die Konformität mit PSD3. Sie besteht darin, sicherzustellen, dass das heutige PSD2-Set-up tatsächlich optimiert ist, bevor die neuen Regeln kommen. Autorisierungsraten, 3DS-Routing, Ausnahmestrategien und Vertragsbedingungen mit dem Zahlungsdienstleister sind allesamt Felder, in denen unter dem heutigen Rahmen erheblicher Wert liegen bleibt.
Wenn PSD3 und die PSR in Kraft treten, müssen die kaufmännischen Bedingungen mit Ihrem Anbieter ohnehin neu verhandelt werden. Dieses Gespräch jetzt zu beginnen, mit einem klaren Bild Ihrer heutigen Performance und Kostenbasis, verschafft Ihnen eine deutlich stärkere Position.
Fazit
PSD2 hat verändert, wie Europa online bezahlt. PSD3 und die PSR verändern, wie die Regeln gemacht und durchgesetzt werden. Für Handelsunternehmen ist der Übergang eine Gelegenheit, die kaufmännische Beziehung zu den Zahlungsdienstleistern neu zu setzen, bevor der neue Rahmen neue Bedingungen festschreibt.
Wenn Sie verstehen wollen, was Ihr heutiges PSD2-Set-up Sie an verlorener Conversion und überhöhten Gebühren tatsächlich kostet, bevor PSD3 kommt, ist genau das, was EcomStream bewertet.
Zuletzt geprüft am 16. August 2026 anhand der endgültigen Kompromisstexte des Rates vom 23. April 2026.
