Wat is PSD2?

De Richtlijn betalingsdiensten 2 (PSD2 – 2015/2366/EU) is een verordening die toezicht houdt op betalingsdiensten en aanbieders in de Europese Economische Ruimte (EER). Het is bedoeld om concurrentie, innovatie en veiligheid in de betalingsindustrie te stimuleren. Het is gebaseerd op de oorspronkelijke Payment Services Directive (PSD) en introduceerde nieuwe regels en vereisten om de efficiëntie en veiligheid van elektronische betalingen te verbeteren.

Overzicht van PSD2

Wet: Richtlijn betalingsdiensten 2
Regio: Europese Economische Ruimte (EER)
Ondertekende datum: 08-10-2015
Laatst gewijzigd: 13-01-2018
Industrie: Betalingsdienstaanbieders in de EER

Persoonsgegevens onder de PSD2

Hoewel het zich richt op het reguleren van betalingsdiensten, heeft het ook invloed op persoonlijke gegevens die tijdens deze transacties worden verzameld en verwerkt. Hier is een overzicht van het type persoonlijke gegevens dat doorgaans onder PSD2 valt:

Account Informatie: Gegevens met betrekking tot de betaalrekening van een gebruiker, zoals rekeningnummer, IBAN (International Bank Account Number) en naam van de rekeninghouder.
Transactie data: Gegevens over een specifieke betalingstransactie, waaronder het bedrag, de datum, informatie over de begunstigde/betaler en gegevens van de handelaar (indien beschikbaar).
Authenticatiegegevens: Informatie die wordt gebruikt voor sterke klantauthenticatie (SCA) zoals voorgeschreven door PSD2. Dit kan inloggegevens, eenmalige wachtwoorden of biometrische gegevens omvatten (afhankelijk van de authenticatiemethode).

Het definieert niet direct "persoonsgegevens", maar vertrouwt op het bestaande GDPR-kader. Dit betekent dat organisaties die onder PSD2 vallen, ook moeten voldoen aan GDPR-principes bij het verwerken van persoonsgegevens in de context van betalingsdiensten. Dit zorgt voor transparantie, gebruikerscontrole en rechtmatige verwerking van persoonsgegevens.

Belangrijkste onderdelen van PSD2

Sterkere authenticatie: Verplichte multi-factor authenticatie (MFA) voor online betalingen verhoogt de veiligheid.
Open bankieren: De PSD2 benadrukt het concept van 'Open Banking'. Hierdoor kunnen geautoriseerde derde partijen (TPP's) met expliciete toestemming toegang krijgen tot de rekeninggegevens van een gebruiker.
Verbeterde gegevensbescherming: Er worden robuuste maatregelen voor gegevensbeveiliging afgedwongen en de consument heeft controle over het delen van gegevens.

Rechten onder de PSD2

PSD2 sluit aan bij de Algemene Gegevensbeschermingsverordening (GDPR), met de nadruk op dataminimalisatie, doelbeperking en toestemming van de gebruiker. Consumenten kunnen hun betalingsgegevens inzien en corrigeren, bezwaar maken tegen gegevensverwerking en -portabiliteit en duidelijke informatie ontvangen over datagebruik en toegang door derden.

Wie moet voldoen aan PSD2?

Betalingsdienstaanbieders (PSP's): banken, instellingen voor elektronisch geld, betalingsinitiatiedienstaanbieders (PISP's) en rekeninginformatiedienstaanbieders (AISP's).
Verkopers: accepteren online betalingen in de EER.

Uitzonderingen

Voor micro-ondernemingen met een zeer laag transactievolume gelden beperkte verplichtingen en gelden specifieke vrijstellingen voor specifieke betaalmethoden, zoals prepaidkaarten met beperkte functionaliteit.

Boetes voor niet-naleving

PSD2-regelgeving legt forse boetes op voor niet-naleving. Deze boetes variëren afhankelijk van de ernst van de overtreding en de specifieke lidstaat en kunnen oplopen tot € 5 miljoen of 3% van uw jaarlijkse wereldwijde omzet, afhankelijk van welk bedrag het hoogst is.

Nalevingsautoriteit

Elke lidstaat binnen de Europese Economische Ruimte (EER) heeft een eigen nationale bevoegde autoriteit (NCA) aangewezen die verantwoordelijk is voor het toezicht op en de handhaving van de PSD2-naleving binnen haar rechtsgebied.

Concluderend zijn het begrijpen en naleven van PSD2-vereisten essentieel voor financiële dienstverleners. Door gebruik te maken van databeveiligingsoplossingen zoals datamaskering en andere geavanceerde beveiligingsmaatregelen, kunnen bedrijven compliancerisico's beperken en de hoogste databeveiligings- en privacynormen handhaven. Datamaskering kan organisaties helpen om te voldoen aan wettelijke vereisten en tegelijkertijd de bruikbaarheid van data voor legitieme zakelijke doeleinden te behouden door identificeerbare data te vervangen door fictieve of verhulde waarden.

FAQ

Wat is PSD2 en hoe verschilt het van PSD?

PSD2, de tweede richtlijn voor betalingsdiensten, is een bijgewerkte EU-verordening die betalingsdiensten regelt. In tegenstelling tot PSD, gaat het verder dan banken en omvat het ook externe aanbieders (TPP's), wat concurrentie, innovatie en veiligheid in de betalingsindustrie bevordert.

Waarom is PSD2 ingevoerd en wat zijn de belangrijkste doelstellingen?

De verordening is gericht op het verbeteren van de consumentenbescherming, het stimuleren van innovatie en het verbeteren van de veiligheid van elektronische betalingen binnen de Europese Unie. Het is gericht op het creëren van een meer geïntegreerde en concurrerende betalingsmarkt, terwijl de veiligheid van transacties en klantgegevens wordt gewaarborgd.

Wat zijn de belangrijkste bepalingen van PSD2 met betrekking tot beveiliging en authenticatie?

De regelgeving vereist sterke klantauthenticatie (SCA) voor elektronische betalingen om de veiligheid te verbeteren. Hiervoor zijn ten minste twee onafhankelijke factoren nodig, namelijk kennis (bijv. pincode), bezit (bijv. kaart) en inherentie (bijv. vingerafdruk) om transacties te valideren, waardoor het risico op fraude wordt verminderd.

Wat zijn de gevolgen van PSD2 voor externe aanbieders (TPP's)?

De regelgeving biedt kansen voor TPP's. Het stelt hen in staat om innovatieve betalingsdiensten aan te bieden en toegang te krijgen tot klantrekeninginformatie via open API's die door banken worden aangeboden. Dit stelt TPP's in staat om nieuwe producten en diensten te ontwikkelen, wat de concurrentie en de keuze van klanten op de markt vergroot.

Wat u met Solix kunt doen