Schon morgen, am 14. September 2019 ist es soweit: Konformit\u00e4t zur Zahlungsdiensterichtlinie PSD2 wird f\u00fcr alle Marktteilnehmer Pflicht. PSD2, die zweite Payment Service Directive, bedeutet Ver\u00e4nderung – nicht nur f\u00fcr Banken und Zahlungsdienstleister, sondern auch f\u00fcr Kunden. Vorteil f\u00fcr alle: Die Richtlinie wird dem Online Banking zu gesteigerter Sicherheit verhelfen.<\/p>\n
<\/p>\n
Die neue Vorschrift PSD2 ist eine EU-Richtlinie, welche von der Europ\u00e4ischen Kommission im Zahlungsdiensterecht beschlossen wurde und seit dem vergangenen Jahr bereits in abgespeckter Version in Kraft ist. Zweck: Zahlungsdienste und Zahlungsdienstleister (auch Nicht-Banken) in Europa zu einem gerechten Wettbewerb verhelfen. Hierf\u00fcr werden Banken verpflichtet ihre zuvor gesammelten Kundendaten zu ver\u00f6ffentlichen und verlieren gegen\u00fcber Nicht-Banken damit einen klaren Vorteil. Dies erfordert nat\u00fcrlich die Zustimmung des Kunden und bietet diesem die Chance, weitere Angebote zu Finanzprodukten von anderen Mitbewerbern zu erhalten und direkt zu vergleichen. Weiterhin ist auf Kundenseite mit sinkenden Bankgeb\u00fchren aufgrund des steigenden Wettbewerbs zu rechnen.<\/p>\n
F\u00fcr Banken ist die neue Richtlinie PSD2 aufgrund der in ihrer Position gest\u00e4rkten Mitbewerber sicherlich eine Herausforderung. PSD2 kann f\u00fcr Banken jedoch auch viel Potential bieten. So kann zum Beispiel das eigene Produktsortiment durch Zusammenarbeit mit kleineren Start-ups erweitert werden.<\/p>\n
Die Umsetzung von PSD2 ist an verschiedene technische Voraussetzungen gekoppelt, um weiterhin sowohl Sicherheit wie auch Transparenz zu garantieren. F\u00fcr die Offenlegung der Kundendaten an Nicht-Banken werden Banken zur Nutzung einer sicheren Schnittstelle (API) verpflichtet. Abgesichert werden solche mit qualifizierten Website-Zertifikaten (auch QWACs). Auch Zahlungsdienstleister, die anschlie\u00dfend Zugriff auf die hinterlegten Kundendaten erhalten m\u00f6chten, ben\u00f6tigen hierzu diese QWACs respektive qualifizierte Siegel. Weiterhin ben\u00f6tigen diese Nicht-Banken eine Lizenz der Bundesanstalt f\u00fcr Finanzdienstleitungsaufsicht (BaFin) oder einer anderen nationalen Aufsichtsbeh\u00f6rde. Diese Lizenz best\u00e4tigt, dass der Finanzdienstleister dazu berechtigt ist, Zugriff auf Kundendaten zu erhalten. Zudem legt die Lizenz den Umfang fest, zu dem der Finanzdienstleister Zugriff auf Informationen erhalten darf. Der Erwerb einer BaFin-Lizenz ist dementsprechend an einen langwierigen Pr\u00fcfprozess des Finanzdienstleisters gekoppelt. Mit einer Dauer von 3 Monaten ist hierbei zu rechnen, da Zahlungsausl\u00f6sedienste und Kontoinformationsdienste nach der Antragstellung bei der BaFin verschiedenste Informationen preisgeben m\u00fcssen. Hierzu geh\u00f6ren zum Beispiel Verfahrensbeschreibungen, Businessplan, Sicherheitsstrategie u. v. m. Erst nachdem Sie diesen Prozess abgeschlossen und eine Lizenz erhalten haben, ist es Ihnen m\u00f6glich ein QWAC zu erwerben.<\/p>\n
Qualifizierte Website-Zertifikate entsprechen dem eiDAS-Standard und werden ausschlie\u00dflich von qualifizierten Trust Service Providern ausgegeben. Daher gelten Sie besonders in der EU als angesehen und vertrauenserweckend. QWACs belegen zum einen Ihre Identit\u00e4t als Zahlungsdienstleister und erf\u00fcllen gleichzeitig die Funktion gew\u00f6hnlicher SSL-Zertifikate. Sie verschl\u00fcsseln also die Daten\u00fcbertragung \u00fcber Ihre Website.<\/p>\n
Auch bei uns sind PSD2-konforme Zertifikate erh\u00e4ltlich. Da es sich um eine kompliziertere Beratung handelt, sind PSD2-konforme Zertifikate vorerst bei uns auf Anfrage erh\u00e4ltlich. Nehmen Sie bei Interesse gerne Kontakt mit uns auf!<\/p>\n