Im September 2019 wird im Rahmen der zweiten Zahlungsdiensterichtlinie (PDS2) in Europa die starke Kundenauthentifizierung (SCA) eingeführt, eine neue Methode zur Authentifizierung von Online-Zahlungen. Mit der SCA sollen dank der Zwei-Faktor-Authentifizierung für elektronische Zahlungen vor allem Zahlungsbetrug verringert und die Sicherheit verbessert werden.
Häufig gestellte Fragen
- Was ist die starke Kundenauthentifizierung (SCA)?
- Wer ist für die SCA verantwortlich?
- Was ist der Zweck der SCA?
- Wann tritt die SCA in Kraft?
- Gilt die SCA für GoCardless?
- Gilt die SCA für andere Zahlungsmethoden?
- Hat die SCA Auswirkungen auf meine Nutzung von GoCardless?
Was ist die starke Kundenauthentifizierung (SCA)?
Die starke Kundenauthentifizierung (SCA) ist eine neue Regulierung für die Authentifizierung von Online-Zahlungen, die im Rahmen der zweiten Zahlungsdiensterichtlinie (PDS2) eingeführt wird.
Dabei wird eine starke Zwei-Faktor-Authentifizierung auf Aktionen wie Zugreifen auf Konten, Ausführen elektronischer Zahlungen und/oder andere Aktionen mit Betrugsrisiko angewendet.
Zwei der folgenden Authentifizierungsfaktoren müssen abgefragt werden:
- Wissen (etwas, das nur der Benutzer weiß, z. B. ein Passwort – darf nicht der CVV2 sein).
- Besitz (etwas, das nur der Benutzer besitzt, z. B. ein Einmal-Code).
- Verbindung (etwas, das fest mit dem Benutzer verbunden ist, z. B. ein Fingerabdruck).
Wer ist für die SCA verantwortlich?
Die SCA wird vom Zahlungsdienstleister des Zahlers (einschließlich Drittanbietern) und letztendlich vom Zahlungsverkehrsdienstleister des Zahlers (Bank/Kontoanbieter) angewendet.
Das bedeutet, dass bei den meisten Kartenzahlungen die Bank für die Benutzererfahrung zuständig ist.
Was ist der Zweck der SCA?
Mit der SCA sollen dank der Zwei-Faktor-Authentifizierung für elektronische Zahlungen vor allem Zahlungsbetrug verringert und die Sicherheit verbessert werden.
Wann tritt die SCA in Kraft?
19. September 2019.
Gilt die SCA für GoCardless?
Die SCA gilt nicht für Zahlungen, die über GoCardless ausgeführt werden, weil Lastschriftzahlungen vom Zahlungsempfänger veranlasst werden, während die SCA nur für Zahlungen gilt, die vom Zahler veranlasst werden.
Gilt die SCA für andere Zahlungsmethoden?
Ja, die SCA gilt für eine einzelne elektronische Kartentransaktion. Sie gilt für die erste Einrichtung regelmäßiger unterschiedlicher Zahlungen und die fortlaufende Einzugsermächtigung, es ist jedoch strittig, ob die SCA für die tatsächlichen regelmäßigen Belastungen der unterschiedlichen regelmäßigen Zahlungen gilt. Aktuell verneint die britische Finanzaufsichtsbehörde (FCA) diese Frage.
Hat die SCA Auswirkungen auf meine Zahlungseinzüge?
Die SCA hat keine Auswirkungen auf Zahlungseinzüge über GoCardless, da Lastschriftzahlungen vom Zahlungsempfänger veranlasst werden.
Allerdings werden Kartenzahlungen voraussichtlich betroffen sein, da zusätzliche Anforderungen an die Verarbeitung von Transaktionen höhere Kosten für die ausführenden Banken bedeuten.
Wir empfehlen Ihnen, ggf. bei Ihrem Kartenzahlungsanbieter nachzufragen.