De EU is zich ervan bewust dat het toevoegen van extra stappen bij een online aankoop wrijving veroorzaakt tijdens een gevoelig deel van het verkoopproces. Om deze wrijving te helpen verminderen, hebben ze enkele uitzonderingen op de SCA-regels gemaakt. De volgende transacties zijn vrijgesteld van SCA:

Transacties met laag risico 

Een gevestigde betalingsprovider mag misschien de fraude-risico's van een transactie berekenen en beslissen of SCA wel of niet ingeschakeld wordt. Over het algemeen vereist de vrijstelling dat het niveau van fraude dat de betalingsdienstaanbieder rapporteert, lager moet zijn dan de referentiefraudepercentages binnen de EU voor hetzelfde type transacties. Andere factoren in de berekening zijn dat het transactiebedrag minder dan €500 is, en het gedrag en geografische locatie van de klant in verhouding tot het normale gedrag voor die online betaalmethode.

Het is belangrijk om te weten dat deze beoordeling wordt gedaan door de betalingsdienstaanbieder en niets met de gezondheid of het profiel van je bedrijf te maken heeft.

Betalingen met een lage waarde

Als de klant in de laatste 24 uur minder dan vijf betalingen heeft gedaan of als de som van de betalingen in de laatste 24 uur minder dan €100 is, wordt dit meestal als vrijgesteld beschouwd.

Terugkerende betalingen

Wanneer je jouw klant maandelijks factureert via een creditcard of bankpas, wordt SCA alleen toegepast voor de eerste betaling. Als het bedrag elke maand verandert, kan SCA toegepast worden. Terugkerende betalingen zijn meestal facturen voor regelmatige diensten, abonnementen of termijnen. Terugkerende betalingen beheerd door SEPA direct debit hebben hun eigen beveiligingsprocedures en staan volledig los van SCA-beschermingen.

Leden van de whitelist

Als jouw klant een zakelijke creditcard gebruikt, wat betekent dat deze is uitgegeven door de zakelijke rekening van een ander bedrijf, dan zullen transacties waarschijnlijk vrijgesteld zijn aangezien PSD2 niet geldt voor B2B-aankopen.