PSD2 - zweite Stufe zündet

Aus Sicherheitsgründen wurden Nutzer des Online-Banking-Bereiches dort nach 15 Minuten Inaktivität automatisch abgemeldet („Timeout“). Diese Spanne verkürzt sich jetzt auf fünf Minuten. Als Aktivität im Online-Banking-Bereich gilt zum Beispiel eine Umsatzabfrage oder die Eingabe von Buchstaben bzw. Zahlen, nur eine „Mausbewegung“ reicht dagegen nicht aus.

Zahlungsinstrumente wie etwa girocards werden mitunter ungerechtfertigt eingesetzt, zum Beispiel nach Verlust oder Diebstahl. Bei solchen nicht-autorisierten Zahlungsvorgängen hatte der Kunde bisher Schäden bis zu einer Höhe von 150 Euro selbst zu tragen. Jetzt wird diese Haftung auf 50 Euro gesenkt.

PSD2 räumt Drittanbietern grundsätzlich die Möglichkeit ein, im Online-Banking Zugriff auf die Konten von Bankkunden zu erlangen. „Drittanbieter“ sind:

• Kontoinformationsdienste – Dienstleister (oder Banken), die Transaktionsdaten und Kontoinfos (auch von mehreren Banken) zusammenführen und gebündelt, etwa in einer App, bereitstellen.
• Zahlungsauslösedienste – Dienstleister wie etwa große Onlinehändler, die direkt von Ihrem Konto Überweisungen an sich selbst vornehmen.

Drittanbieter können erst tätig werden und auf Ihre Kontodaten zugreifen, wenn Sie als Kunde die Dienstleister dazu berechtigen!

Haben Sie das getan,

• kann ein Kontoinformationsdienst bis zu vier Mal am Tag (für eine Dauer von 90 Tagen) Informationen von Ihrem Konto wie zum Beispiel Salden oder Umsätze abrufen, ohne dass Sie nochmals aktiv zustimmen.
• kann ein Zahlungsauslösedienste einen Zahlungsauftrag von Ihnen ausführen. Die Zahlung müssen Sie mit einer Zwei-Faktor-Authentifizierung (z.B. PIN und TAN) abgeschlossen haben.

Was ist neu?
Große Onlinehändler konnten schon bisher per Lastschrift Beträge von Kundenkonten einziehen. PSD2 gibt den Händlern jetzt die Möglichkeit, von Ihrem Konto eine Überweisung an sich selbst – die Händler – auszulösen. Als Kunde können Sie innerhalb einer Frist eine Lastschrift zurückgeben, eine Überweisung ist unwiderruflich.  

Sie haben es in der Hand
Dritte bekommen erst nach Ihrer vorherigen Zustimmung Einblicke in Ihr Konto – Sie steuern das. Und zwar in Ihrem Online-Banking. Dort finden Sie die so genannte Zugriffsverwaltung ("Service > Konten und Verträge > Zugriffsverwaltung"). In diesem Bereich sehen Sie, welche Berechtigungen Sie anderen Zahlungsdienstleistern gegeben haben. Sie können hier bestehende Berechtigungen entziehen oder neue erteilen.
Wir empfehlen, Drittanbieter sorgfältig auszuwählen.