Wie sich die neuen europäischen Zahlungsvorschriften auf Intuiface-Kunden auswirken werden

Seit 2007 hat die Europäische Union eine Reihe von Anforderungen zur Regulierung von Zahlungsdiensten und Zahlungsdienstleistern durchgesetzt. Die Zahlungsdiensterichtlinie (Payment Services Directive, PSD) soll den Schutz von Verbraucherdaten und die Fairness von Zahlungsdienstleistern gewährleisten.

Ab dem 14. September 2019 wird eine Überarbeitung der PSD in Kraft treten. Diese zweite Version - bekannt als PSD2 - enthält eine neue Bestimmung namens "Strong Customer Authentication" (SCA) und wird sich auf Intuiface-Kunden auswirken. Lesen Sie weiter für Details.

Was ist starke Kundenauthentifizierung (SCA)?

Die starke Kundenauthentifizierung trägt ihren Namen zu Recht, denn genau das ist ihr Ziel: die Wahrscheinlichkeit betrügerischer Transaktionen erheblich zu verringern.

Was ist für SCA erforderlich? Um eine vom Kunden veranlasste Online-Zahlung akzeptieren zu können, muss ein Produkt-/Dienstleistungsanbieter einen speziellen Multi-Faktor-Authentifizierungsschritt in den Checkout-Workflow einbauen. Dieser Authentifizierungsschritt muss mindestens zwei der folgenden drei Bestandteile umfassen:

• Etwas, das nur der Kunde kennt (z. B. ein Passwort oder eine PIN)
• Etwas, das nur der Kunde hat (z. B. ein Mobiltelefon)
• Einzigartige Merkmale des Kunden (z. B. Fingerabdruck, Gesichtserkennung)

Die Banken sind angewiesen, Zahlungen abzulehnen, die keinen SCA-konformen Authentifizierungsschritt enthalten. Die tatsächliche Authentifizierungsmethode kann variieren, muss aber von einer Bank genehmigt werden, um als gültig zu gelten.

Intuiface, das weltweit tätig ist und somit Hunderte von Kunden in Europa betreut, wird sein Kassenverfahren ändern, um die Vorschriften zu erfüllen.

Wie sich SCA auf Intuiface-Kunden auswirken wird

Für unsere Kunden in Europa:

Ab der Woche vom 2. September wird ein zusätzlicher Authentifizierungsschritt sowohl beim Kauf neuer Intuiface-Lizenzen als auch bei der Verlängerung von Lizenzabonnements durchgeführt. Bei diesem Schritt muss der Benutzer die Authentifizierungsinformationen manuell eingeben und diese Informationen an seine Bank übermitteln.

So könnte beispielsweise eine PIN von der Bank per E-Mail oder Textnachricht an den Käufer geschickt werden, die dieser dann während des Bezahlvorgangs in ein Fenster eingibt.

Beim Erwerb neuer Lizenzen ist die Authentifizierung durch mehrere Fraktionen ein zusätzlicher Schritt, der jedoch leicht zu bewältigen sein sollte, da der Käufer die Informationen bereits manuell eingibt. Lizenzverlängerungen werden jedoch etwas umständlicher, da es für Intuiface nun unmöglich ist, ein Abonnement automatisch zu verlängern. Stattdessen muss der Karteninhaber vor jeder SCA-geregelten Verlängerung denselben Schritt der Multi-Faktor-Authentifizierung durchführen.

Intuiface arbeitet mit jeder einzelnen Bank zusammen, um eine automatische Erneuerung zu ermöglichen, vorausgesetzt, der ursprüngliche Kauf hat die Multi-Faktor-Authentifizierung erfolgreich durchlaufen. Bis dahin sollten Kunden mit Sitz in Europa die Augen nach E-Mails von Intuiface offen halten, die einen Link zu einer Seite für die manuelle Authentifizierung enthalten.

HINWEIS: In der EU ansässige Banken haben zwei Jahre Zeit, SCA durchzusetzen. Daher müssen nicht alle Intuiface-Kunden mit Sitz in der EU eine Multi-Faktor-Authentifizierung durchführen, wenn PSD2 am 14. September in Kraft tritt. Keine Sorge, wir werden Sie informieren, wenn Sie davon betroffen sind.

Für unsere nicht in Europa ansässigen Kunden:

Sie sind davon nicht betroffen - vorerst. Lesen Sie weiter.

Warum Nicht-EU-Kunden die Augen offen halten sollten

PSD2 - und damit SCA - regelt den gesamten Online-Handel, der von in der EU ansässigen Käufern getätigt wird. Das bedeutet, dass Intuiface nur für die Erleichterung der Multi-Faktor-Authentifizierung verantwortlich ist, wenn der Käufer in der EU ansässig ist.

Für den Moment bedeutet das, dass Sie, wenn Sie nicht in Europa leben, den Schritt der Multi-Faktor-Authentifizierung sowohl beim Kauf einer neuen Lizenz als auch bei der Verlängerung eines Abonnements umgehen. Die Tatsache, dass Intuiface selbst seinen Hauptsitz in Europa hat, ist dabei irrelevant.

Dies könnte sich jedoch ändern. Nehmen wir zum Beispiel die Allgemeine Datenschutzverordnung (BDSG), ein weiteres von der EU verfasstes Regelwerk. Hier wäre es für jeden Anbieter, der personenbezogene Daten speichert, sinnvoll, diese Anforderungen zu übernehmen, da dies ein einziges Regelwerk für die Datensicherheit anstelle von zwei bedeuten würde - eines für in Europa ansässige Nutzer und ein weiteres für nicht in Europa ansässige Nutzer.

Es ist durchaus möglich, dass entweder

1. Nicht in Europa ansässige Banken werden PSD2 übernehmen
   ODER
2. Die EU wird von in Europa ansässigen Produkt-/Dienstleistungsanbietern verlangen, PSD2 unabhängig vom Standort des Kunden durchzusetzen.

Halten Sie also die Augen offen! Ein verbesserter Schutz vor Betrug ist ein Pluspunkt, so dass Änderungen am bestehenden Verfahren nicht allzu weit entfernt sein dürften.