Die starke Kundenauthentifizierung (Strong Customer Authentication oder SCA) soll nun als Teil der europ\u00e4ischen Zahlungsdiensterichtlinie (PSD2 \u2013 Payment Service Directive 2) \u2013 zum 14.September \u2013 europaweit Anwendung finden.<\/p>\n
Beschlossen wurde die EU-Regelung bereits am 14.M\u00e4rz 2018 mit dem Ziel, elektronische Zahlungen sicherer zu gestalten und den Zahlungsverkehr innerhalb der EU zu vereinfachen. National wurden bereits gro\u00dfe Teile der Anforderungen seit dem BaFin Rundschreiben 04\/2015 von Banken und Zahlungsdienstleistern umgesetzt. Deutsche Unternehmen sollten also weniger \u00fcberrascht sein und k\u00f6nnten in Zukunft mit sicherer Kommunikation, auch bei ausl\u00e4ndischen Online-Zahlungen, rechnen.<\/p>\n
Was genau umfasst die Sicherheitsregelung?<\/strong><\/p>\n Die 2-Faktoren-Kundenauthentifizierung stellt die Anforderung an Banken, Unternehmen und Zahlungsdienstleister, mindestens zwei von drei Sicherheitsfaktoren bei einer elektronischen Zahlung abzupr\u00fcfen.<\/p>\n Wir kannten diese Methode bereits aus dem Onlinebanking, wo neben dem Kundenkennwort (Faktor 1 \u2013 Etwas, das Sie wissen) auch ein TAN-Code zur Verifizierung genutzt wurde, welcher auf das Smartphone (Faktor 2 \u2013 Etwas, das Sie besitzen) versendet wurde. Dieses iTAN-Listen-Verfahren enthielt jedoch den Nachteil, dass keine dynamische Verlinkung mit einer festen Geldsumme und dem Empf\u00e4nger benutzt wurde \u2013 eine offene Einladung f\u00fcr Zahlungsbetr\u00fcger und somit nicht den PSD2-Richtlinien entsprechend.<\/p>\n SCA soll durch die zus\u00e4tzliche Sicherheitsabfrage insoweit das Betrugsrisiko reduzieren, dass Zahlungsbetr\u00fcgern die M\u00f6glichkeit entzogen wird, \u00dcberweisungen mit gestohlenen oder ausgesp\u00e4hten Daten abzugreifen.<\/p>\n Erfahrungen und Sch\u00e4tzungen weisen darauf hin, dass in der EU alleine durch den Betrug bei der Zahlung mit Kreditkarte ein j\u00e4hrlicher Schaden von ca. 1,3 Milliarden Euro entsteht. Durch PSD2 und SCA k\u00f6nnte diese Summe stark einged\u00e4mmt und reduziert werden.<\/p>\n Ausnahmen von der Regelung<\/strong><\/p>\n Die technischen Regelungsstandards (RTS), die von der Europ\u00e4ischen Zentralbank und der Europ\u00e4ischen Bankenaufsicht ausgearbeitet wurden, sollten mithilfe von APi-Schnittstellen bereits diesen Herbst in allerlei elektronischen Zahlungsinstituten integriert worden sein.<\/p>\n Die Konsequenz ist, dass schlimmstenfalls Zahlungen ohne 2-Faktor-Authentifizierung abgelehnt und an den Versender zur\u00fcck \u00fcbermittelt werden.<\/p>\n Jedoch bestehen Ausnahmen, die eine SCA nicht erforderlich machen:<\/p>\n Hierzu geh\u00f6ren zum Beispiel Zahlungen, die eine Summe von 30\u20ac nicht \u00fcberschreiten. Wenn diese jedoch innerhalb von 24 Stunden eine Gesamtsumme von 100\u20ac \u00fcberschreiten, soll wieder eine 2-Faktor-Kundenauthentifizierung f\u00e4llig sein.<\/p>\n Au\u00dferdem sind Unternehmen ausgeschlossen, die der Kunde bei der jeweiligen Bank als vertrauensw\u00fcrdig einstuft und auf eine sogenannte „White-Liste“ setzt. Somit k\u00f6nnen Sie weiterhin unkompliziert in Ihren Lieblingsgesch\u00e4ften einkaufen.<\/p>\n Auch wiederkehrende Zahlungen und Abonnements mit gleichbleibenden Betr\u00e4gen sind von der Verpflichtung ausgenommen \u2013 au\u00dfer die Betr\u00e4ge \u00e4ndern sich, dann wird eine neue Authentifizierung erforderlich.<\/p>\n Generell kann man bei Transaktionen mit geringem Sicherheitsrisiko weiterhin auf die One-Click-Bezahlvorg\u00e4nge bauen.<\/p>\n Was k\u00f6nnte k\u00fcnftig auf Ihren Onlineshop zukommen?<\/strong><\/p>\n Der j\u00e4hrlich zunehmende E-Commerce ist nat\u00fcrlich mit der kleinen Herausforderung konfrontiert, Kunden in einen zweiten Schritt der Verifizierung f\u00fchren zu m\u00fcssen. Dies k\u00f6nnte zur Folge haben, dass Bestellvorg\u00e4nge h\u00e4ufiger abgebrochen werden, da einige Verbraucher wenig Lust und Zeit f\u00fcr eine weitere Sicherheitsabfrage haben k\u00f6nnten.<\/p>\n Andererseits k\u00f6nnte man sich in Zukunft mehr Stornierungen und Fehlk\u00e4ufe sparen, da mehr Kunden eingekreist werden, die auch eine tats\u00e4chliche Kaufabsicht verfolgen.<\/p>\n Bitte lassen Sie sich hierzu von einem Fachanwalt beraten. Ben\u00f6tigen Sie anschlie\u00dfend Unterst\u00fctzung bei der technischen Umsetzung, steht Ihnen die OMSAG gerne zur Seite.<\/p>\n","protected":false},"excerpt":{"rendered":" Die aktuelle Regelung f\u00fcr elektronische Transaktionen in der Europ\u00e4ischen Union Die starke Kundenauthentifizierung (Strong Customer Authentication oder SCA) soll nun als Teil der europ\u00e4ischen Zahlungsdiensterichtlinie (PSD2 \u2013 Payment Service Directive 2) \u2013 zum 14.September \u2013 europaweit Anwendung finden. Beschlossen wurde die EU-Regelung bereits am 14.M\u00e4rz 2018 mit dem Ziel, elektronische Zahlungen sicherer zu gestalten und […]<\/p>\n","protected":false},"author":62,"featured_media":94174,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"content-type":"","footnotes":""},"categories":[56],"tags":[],"yoast_head":"\n\n