De PSD2 is een uitgebreide wet die kan worden opgesplitst in drie hoofdonderdelen: Strong Customer Authentication (SCA), de mogelijkheid voor consumenten om derde partijen toegang te geven tot hun betaalrekeningen en strikte privacywetgeving.

Strong Customer Authentication (SCA)

Strong Customer Authentication (SCA) is een van de belangrijkste onderdelen van de PSD2 en  verplicht in veel gevallen tweefactorauthenticatie bij betalingen. Dit kan bijvoorbeeld een wachtwoord in combinatie met een sms-code zijn, of een vingerafdruk met een e-mailbevestiging, waardoor het aanzienlijk moeilijker is om fraude te plegen met online betalingen.

Toegang van derde partijen tot betaalrekeningen

Voor de invoering van PSD2 was het voor derde partijen lastig om toegang te krijgen tot betaalrekeningen van consumenten. Banken maakten deze gegevens amper beschikbaar voor externe dienstverleners. PSD2 heeft hier verandering in gebracht door banken te verplichten hun betaalinfrastructuur en rekeninginformatie toegankelijk te maken via gestandaardiseerde API’s. Nu kunnen geautoriseerde dienstverleners, alleen met expliciete toestemming van de klant, toegang krijgen tot financiële gegevens en betaaldiensten aanbieden die voorheen waren voorbehouden aan traditionele banken.

Privacy-implicaties

Met het openbreken van de oude rigide regels was ook nieuwe privacywetgeving noodzakelijk. Zo worden er strikte voorwaarden opgesteld voor gegevensdeling tussen de bank en de derde partij, moeten klanten expliciet toestemming geven voordat dit kan worden gedaan en is er meer nadruk gelegd op naleving van de AVG-wetgeving.