PSD2 – was Sie 2026 als Händler wirklich wissen müssen
Was bedeutet PSD2 überhaupt?
PSD2 regelt seit 2018 den Zahlungsverkehr in der EU und im EWR, inklusive der Pflicht zur starken Kundenauthentifizierung (SCA). Die technischen Details stehen in der EU‑Verordnung zu SCA und sicherer Kommunikation (RTS). Kurz: Bei elektronischen Zahlungen braucht es in der Regel zwei Faktoren aus Wissen, Besitz oder Inhärenz. Das gilt weiterhin, bis die Nachfolgerregeln PSD3/PSR final greifen.[1][2][3]
Für Sie als Händler wichtig: SCA ist seit 2021 im EWR im Online‑Kartenzahlungsverkehr durchgesetzt. In Großbritannien folgte die Durchsetzung im März 2022. Wallets und Zahlarten, die Karten im Hintergrund belasten (z. B. PayPal, Amazon Pay), hängen damit ebenfalls an SCA‑Regeln. Rechnungskauf, Barzahlung und Nachnahme werden beim Checkout nicht von SCA erfasst.[4][5]
Wenn Sie den rechtlichen Hintergrund nachlesen wollen: Hier geht’s zur Seite des Bundesfinanzministeriums und zum EU‑Rechtsakt.[3][1]
Auswirkungen von PSD2 auf den Onlinehandel: Das müssen Sie tun
Betroffen sind Online‑Zahlungen, etwa mit Kredit‑/Debitkarten sowie wallet‑basierten Zahlarten wie PayPal und Amazon Pay. Ihre Kunden authentifizieren die Zahlung zusätzlich, zum Beispiel per App‑Bestätigung oder biometrisch. Das Verfahren steuert der jeweilige Zahlungsdienstleister oder die kartenausgebende Bank.[5]
Nicht betroffen sind die Logins in Ihren Shops. PSD2 verlangt SCA für den Zugriff auf Zahlungskonten und für das Auslösen elektronischer Zahlungen, nicht für ein normales Shop‑Kundenkonto.[5]
Verkaufen Sie über Marktplätze, übernehmen diese die Zahlungsabwicklung samt SCA in der Regel selbst. eBay etwa adressiert SCA in seinen Developer‑Vorgaben; Amazon Payments Europe informiert Händler zur SCA‑Umsetzung bei Amazon Pay. Prüfen Sie dennoch Ihre Kontoeinstellungen und informieren Sie Kunden über mögliche zusätzliche Bestätigungsschritte im Checkout.[6][4]
Für Ihren eigenen Shop gilt: Aktualisieren Sie Zahlungs‑Plugins und Schnittstellen auf 3‑D‑Secure‑2‑fähige Versionen. Amazon Pay empfiehlt das Upgrade auf „Checkout v2“; v1 wird 2026 zwar noch unterstützt, v2 ist aber performanter und SCA‑optimiert. PayPal integriert 3‑D‑Secure in seinen aktuellen Integrationen, zusätzliche Entwickler‑Schritte sind je nach Setup nötig.[7][8]
Afterbuy‑Nutzer prüfen am besten die aktuelle Doku zu Schnittstellen und Integrationen und halten Zahlungsanbieter‑Module auf dem neuesten Stand. Die öffentliche Wiki listet die verfügbaren Schnittstellen; Afterbuy beschreibt zudem den automatischen Zahlungsabgleich (u. a. PayPal) in den Produktseiten. Eine pauschale Aussage „Afterbuy erledigt API‑Umstellungen für Amazon Pay automatisch“ lässt sich 2026 nicht verlässlich bestätigen. Bitte prüfen Sie Ihr konkretes Setup.[9][10]
Marktplatz‑Hinweis: Hood.de ist weiterhin aktiv und wurde 2024 von The Platform Group übernommen. Die Zahlarten (u. a. PayPal, Klarna, Amazon Pay) werden vom Marktplatz verwaltet. Aus Händlersicht entsteht hier kein zusätzlicher SCA‑Implementierungsaufwand im eigenen System.[11][12]
Rechtlicher Side‑Fact für Deutschland: Das Entgeltverbot nach § 270a BGB untersagt Zuschläge für SEPA‑Überweisung, SEPA‑Lastschrift und gängige Verbraucher‑Karten. Der BGH hat 2021 entschieden, dass Gebühren für PayPal/Sofort im Grundsatz zulässig sein können, weil diese Leistungen nicht direkt unter § 270a fallen. Prüfen Sie Ihre AGB im Zweifel mit der Rechtsberatung.[13][14]
So verhindern Sie Kaufabbrüche
Ja, SCA macht den Bezahlvorgang strenger. Mit den richtigen Einstellungen bleibt er trotzdem schnell.
3‑D Secure 2.x
3‑D Secure 2.x ist heute Standard bei Kartenzahlungen im E‑Commerce. Es unterstützt „frictionless flows“, wenn Risiko und Rahmenbedingungen passen. Die SCA‑Ausnahmen sind in den RTS geregelt und durch die Kartensysteme umgesetzt.[2][15]
- Kleinbetragsausnahme: unter 30 Euro kann SCA entfallen. Aber: Maximal fünf aufeinanderfolgende Zahlungen oder insgesamt 100 Euro seit der letzten SCA, danach ist wieder SCA fällig. Das steuert die kartenausgebende Bank.[16]
- Transaktionsrisikoanalyse (TRA): Bei niedrigen Betrugsraten des PSP kann SCA bis zu bestimmten Betragsgrenzen entfallen. Schwellenwerte: bis 100 Euro bei ≤ 0,13 %, bis 250 Euro bei ≤ 0,06 %, bis 500 Euro bei ≤ 0,01 % Portfolio‑Betrugsrate. Ob die Ausnahme greift, entscheidet am Ende der Issuer.[15]
- Wiederkehrende Zahlungen/MIT: Die erste Zahlung wird stark authentifiziert, Folgelasten mit gleicher Konstellation können ohne erneute SCA laufen. Technisch sauber kennzeichnen, sonst drohen Ablehnungen.[17]
Praxis‑Tipps: Aktivieren Sie 3‑D‑Secure‑2.2 im Gateway, nutzen Sie TRA‑Signale Ihres PSP, und stellen Sie ein sauberes „Soft‑Decline‑Handling“ sicher, damit der Kunde SCA nachholen kann, statt den Kauf zu verlieren. Seriöse Anbieter dokumentieren das detailliert.[8][7]
Whitelisting (Trusted Beneficiaries)
Kunden können Händler bei ihrer Bank als „vertrauenswürdig“ hinterlegen. Dann entfällt SCA für künftige Zahlungen an diesen Händler. Die Pflege der Liste liegt beim kontoführenden Zahlungsdienstleister (Bank); Einrichtung und Änderungen erfordern selbst SCA. In der Praxis ist die Verfügbarkeit bankabhängig, kommunizieren Sie das klar im Checkout.[2][15][18]
Warum sich der Aufwand lohnt
Gemeinsame Analysen von EBA und EZB zeigen: SCA hat Betrug im E‑Commerce messbar gedrückt. Gleichzeitig verlagern sich Betrugsmuster. Nutzen Sie die Ausnahmen verantwortungsvoll, halten Sie Ihre Payment‑Stacks aktuell und testen Sie regelmäßig den SCA‑Flow.[19]
Blick nach vorn: PSD3/PSR
Die EU arbeitet an PSD3 (Richtlinie) und PSR (Verordnung), die PSD2 ablösen bzw. ergänzen sollen. Politische Einigungen liegen vor, die formale Annahme und Veröffentlichung im Amtsblatt werden 2026 erwartet. Anwendungspflichten greifen je nach Teilgebiet gestaffelt ab 2026/2027. Bis dahin bleibt PSD2 der Maßstab.[20][21]
Sie haben noch Fragen zu Afterbuy und PSD2? Kontaktieren Sie uns!
Referenzen
-
[3] BMF: Gesetz zur Umsetzung der Zweiten Zahlungsdiensterichtlinie
-
[13] Deutsche Bundesbank: PSD2 Überblick (inkl. Surcharging‑Hinweis)
-
[14] BGH, Urteil v. 25.03.2021 – I ZR 203/19 (PayPal/Sofort‑Entgelt)
-
[16] IHK Rhein‑Neckar: PSD2‑Überblick mit Kleinbetragsgrenzen
-
[18] EBA Single Rulebook Q&A: Trusted Beneficiaries (Art. 13 RTS)
