Zum Inhalt springen

Zahlungsdiensterichtlinie

aus Wikipedia, der freien Enzyklopädie
(Weitergeleitet von PSD2)

Vorlage:Infobox Rechtsakt (EU) Vorlage:Infobox Rechtsakt (EU)

Die Zahlungsdiensterichtlinie<ref name="EG-RL-2007-64">Richtlinie 2007/64/EG des Europäischen Parlaments und des Rates vom 13. November 2007 über Zahlungsdienste im Binnenmarkt, zur Änderung der Richtlinien 97/7/EG, 2002/65/EG, 2005/60/EG und 2006/48/EG sowie zur Aufhebung der Richtlinie 97/5/EGVorlage:Abrufdatum</ref> (manchmal abgekürzt als ZaDiRL<ref>Siehe Bank-Archiv – Zeitschrift für das gesamte Bank- und Börsenwesen, Februar 2019, S. 149 f.</ref>, zumeist jedoch PSD von englisch {{Modul:Vorlage:lang}} Modul:Multilingual:153: attempt to index field 'data' (a nil value)) reguliert Zahlungsdienstleister in der gesamten Europäischen Union (EU) einheitlich.

Die Richtlinie soll den europaweiten Wettbewerb erhöhen und auch Nichtbanken, wie FinTechs, die Teilnahme an der Zahlungsbranche ermöglichen. Sie vereinheitlicht in der EU Rechte und Pflichten für Zahlungsdienstleister, Handelsunternehmen und Verbraucher.<ref name="PSD">Payment services (PSD 1) – Directive 2007/64/EC. In: ec.europa.eu. Europäische Kommission, abgerufen am 13. April 2017 (Lua-Fehler in Modul:Multilingual, Zeile 153: attempt to index field 'data' (a nil value)).</ref>

Die Zahlungsdiensterichtlinie 2007/64/EG (PSD) wurde ersetzt durch die zweite Zahlungsdiensterichtlinie (EU) 2015/2366 (PSD2). Beide wurden von der Europäischen Kommission als EU-Richtlinien beschlossen. Sie schaffen ein europäisches Zahlungsdiensterecht.

PSD: Überblick[Bearbeiten]

Die Selbstregulierungsinitiative des europäischen Bankensektors zur Schaffung des Europäischen Zahlungsraums (SEPA) ist im Europäischen Zahlungsverkehrsrat vertreten und legt die Harmonisierung von Zahlungsprodukten, Infrastrukturen und technischen Standards fest (Rulebooks für Überweisung/Lastschrift, BIC, IBAN, ISO 20022 XML-Nachrichtenformat, EMV-Chipkarten/Terminals). Die PSD stellt den gesetzlichen Rahmen für alle Zahlungsdienstleister.

Ein Ziel der Zahlungsdiensterichtlinie bestand darin, den Wettbewerb mit der Teilnahme auch von Nichtbanken zu fördern und durch die Harmonisierung des Verbraucherschutzes die Wettbewerbsbedingungen zu vereinheitlichen. Das Ziel der Zahlungsdiensterichtlinie in Bezug auf die Verbraucher war es, die Kundenrechte zu erhöhen, schnellere Zahlungen zu garantieren (spätestens am nächsten Tag ab dem 1. Januar 2012), Rückerstattungsrechte zu beschreiben, weitere Informationen über Zahlungen zu geben.<ref>Die Zahlungsdienste-Richtlinie – Was bringt sie dem Verbraucher. (PDF) Europäische Kommission, archiviert vom Vorlage:IconExternal (nicht mehr online verfügbar) am 10. Oktober 2015; abgerufen am 14. April 2017.</ref> Obwohl die PSD eine Harmonisierungsrichtlinie ist, erlauben bestimmte Elemente unterschiedliche Optionen durch einzelne Länder.

Der Zahlungsdiensterichtlinie PSD 1 trat am 25. Dezember 2007 in Kraft<ref name="EG-RL-2007-64" /> Sie sollte bis 1. November 2009 von allen EU- und EWR-Mitgliedstaaten in nationales Recht umgesetzt werden.<ref>Payment Services – European Commission. European Commission, abgerufen am 13. Februar 2017.</ref>

Technische Übersicht[Bearbeiten]

Die Zahlungsdiensterichtlinie enthält zwei Hauptbereiche:

  1. „Marktregeln“ beschreiben, wer Zahlungsdienste erbringen darf. Neben den Kreditinstituten (d. h. Banken) und bestimmten Behörden (z. B. Zentralbanken, Regierungsstellen) erwähnt die PSD die von der E-Geld-Richtlinie im Jahr 2000 geschaffenen elektronischen Geldinstitute. Dies schuf die neue Kategorie der „Zahlungsinstitute“. Organisationen, die keine Kreditinstitute sind, können die Zulassung als Zahlungsinstitut beantragen, wenn sie die Kapital- und Risikomanagementanforderungen erfüllen.
  2. „Geschäftsleitungsregeln“ legen fest, welche Transparenz Informationsdienstleistungsinstitute wahren müssen, darunter Gebühren, Wechselkurse, Transaktionsreferenzen und maximale Ausführungszeit. Es legt die Rechte und Pflichten sowohl für Zahlungsdienstleister als auch Nutzer fest, wie Transaktionen autorisiert und durchgeführt werden, Haftung im Falle der unbefugten Verwendung von Zahlungsinstrumenten, die Erstattung von Zahlungen.

Jedes Land musste eine „zuständige Behörde“ für die aufsichtsrechtliche Überwachung der Zahlungsinstitute benennen.<ref>Competent authorities for the authorisation and supervision of payment institutions (Article 20). (PDF) In: ec.europa.eu. Abgerufen am 14. April 2017.</ref>

Aktualisierungen[Bearbeiten]

Die Zahlungsdiensterichtlinie wurde 2009 (Verordnung (EG) Nr. 924/2009Vorlage:Abrufdatum) und 2012 (Verordnung (EU) Nr. 260/2012Vorlage:Abrufdatum) aktualisiert. Ein Umsetzungsbericht von 2013 fand, dass die Zahlungsdiensterichtlinie die Bereitstellung einheitlicher Zahlungsdienste in der gesamten EU erleichterte und die Rechts- und Produktionskosten für viele Zahlungsdienstleister reduzierte. Zum Beispiel folgten die Gebühren für 100-EUR-Transfers mit einem weiteren Abwärtstrend auf 0,50 EUR Euro-Durchschnitt für Online-Überweisungen und blieben mit 3,10 EUR für am Bankschalter eingeleitete Transfers niedrig.

Verbleibende Probleme[Bearbeiten]

  1. Die Zahlungsdiensterichtlinie (PSD) gilt nur für Zahlungen im Europäischen Wirtschaftsraum, nicht aber für Transaktionen in oder aus Drittländern.
  2. PSD-Befreiungen im Zusammenhang mit Zahlungsaktivitäten lassen Nutzer ungeschützt.
  3. Die PSD-Option für Händler, eine Gebühr zu berechnen oder einen Rabatt zu geben, kombiniert mit der Option für Länder, diese zu begrenzen, führte zu „extremer Heterogenität am Markt“.
  4. Es entstanden „Drittanbieter-Zahlungsdienstleister“, die das Online-Shopping durch kostengünstige Zahlungslösungen im Internet erleichtern, indem sie die Online-Banking-Systeme der Kunden mit ihrer Vereinbarung nutzen und den Händlern mitteilen, dass das Geld unterwegs ist. Andere „Kontoinformationsdienste“ bieten konsolidierte Angaben über verschiedene Konten eines Zahlungsdienstnutzers an.

Eine Harmonisierung der Erstattungsregeln für Lastschriften, die Verringerung des Geltungsbereichs des „vereinfachten Regimes“ für „kleine Zahlungsinstitute“ und die Themen Sicherheit, Zugang zu Informationen über Zahlungskonten oder Datenschutz wurden vorgeschlagen.

Skriptfehler: Ein solches Modul „Vorlage:Anker“ ist nicht vorhanden. PSD2: Überarbeitete Zahlungsdiensterichtlinie[Bearbeiten]

Am 8. Oktober 2015 verabschiedete das Europäische Parlament den Vorschlag der EU-Kommission zur Schaffung sichererer und innovativerer europäischer Zahlungen (PSD2). Am 16. November 2015 verabschiedete der Rat der Europäischen Union die Überarbeitete Zahlungsdiensterichtlinie (PSD2), Richtlinie (EU) 2015/2366. Die Mitgliedstaaten hatten bis 13. Januar 2018 Zeit, die Richtlinie in ihre nationalen Gesetze und Vorschriften umzusetzen.<ref name="PSD2 passed">Electronic payment services: Council adopts updated rules. European Council, abgerufen am 14. April 2017.</ref><ref>Zweite Zahlungsdiensterichtlinie – Beitrag aus dem Jahresbericht 2016 der BaFin. Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin), 2016, archiviert vom Vorlage:IconExternal (nicht mehr online verfügbar) am 8. August 2017; abgerufen am 8. August 2017.</ref><ref>J. Rieg: Zweite Zahlungsdiensterichtlinie: Neue europäische Vorschriften für Zahlungsdienstleister. Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin), 15. März 2016, archiviert vom Vorlage:IconExternal (nicht mehr online verfügbar) am 8. August 2017; abgerufen am 8. August 2017.</ref><ref name="20210126NDRPSD2" />

Die neuen Regeln sollen Banken besser vor Betrug schützen, wenn Kunden online bezahlen, die Nutzung innovativer Online- und Mobilfunkzahlungen fördern und grenzüberschreitende europäische Zahlungsdienste sicherer machen.<ref name="PSD2 press release">EU Commission: European Parliament adopts European Commission proposal to create safer and more innovative European payments. EU Commission, abgerufen am 14. April 2017.</ref><ref>Die neue EU-Zahlungsdiensterichtlinie PSD II. In: Konto.org. Franke-Media.net, archiviert vom Vorlage:IconExternal (nicht mehr online verfügbar) am 22. August 2018; abgerufen am 22. August 2018.</ref> Kommissar Jonathan Hill, zuständig für Finanzstabilität, Finanzdienstleistungen und Union der Kapitalmärkte, sagte: „Diese Gesetzgebung ist ein Schritt in Richtung eines digitalen Binnenmarktes, der den Verbrauchern und Unternehmen zugutekommt und der Wirtschaft helfen wird.“

Zwei-Faktor-Anmeldung[Bearbeiten]

Die Richtlinie PSD2 umfasst viele Regelungen. Aus Verbrauchersicht unmittelbar spürbar ist die Pflicht zur Zwei-Faktor-Anmeldung<ref name="20210126NDRPSD2">Lothar Gries: Neue Regeln für Kreditkarten: Was sich beim Online-Shoppen ändert. In: tagesschau.de. Norddeutscher Rundfunk (Anstalt des öffentlichen Rechts), 26. Januar 2021, archiviert vom Vorlage:IconExternal am 4. April 2025; abgerufen am 4. April 2025.</ref> (2FA) im Onlinebanking und bei Bezahlungen mit Girokarte, Kreditkarte, PayPal usw. Ausgenommen sind Lastschrift, Kauf-auf-Rechnung und Nachnahme, bei denen kein unmittelbarer Zahlungsvorgang stattfindet. Weil die Regelungen für den Handel aufwendig umzusetzen und für den Verbraucher umständlich sind,<ref>Marion Schalk: Lost in TAN. In: Zeit online. 22. August 2019;.</ref><ref>Markus Montz: Nimm zwei: Was sich ab September beim elektronischen Bezahlen ändert. In: c’t. Band 2019, Nr. 15, 5. Juli 2019, ISSN 0724-8679, S. 122–127 (heise.de [abgerufen am 17. Februar 2022]).</ref> wurde die Einführung in Deutschland mehrmals verschoben, von ursprünglich September 2019 auf zuletzt Mitte März 2021.<ref>mbö/dpa: Was sich 2021 beim Bezahlen mit Kreditkarte ändert. In: Der Spiegel. 28. Dezember 2020;.</ref>

Um die „starke Kundenauthentifizierung“ zu erfüllen (engl. Strong Customer Authentication = SCA), sind für Zahlungsvorgänge offline wie online zwei Faktoren aus den drei Bereichen Wissen, Besitz und Biometrie vorgeschrieben:<ref>Markus Montz: PSD2 und Banking. In: c’t. Band 2019, Nr. 25, 22. November 2019, ISSN 0724-8679, S. 176–177 (heise.de [abgerufen am 17. Februar 2022]).</ref>

Online ist der zweite Faktor ungleich schwieriger umzusetzen, denn offline war schon immer eine Karte zum Bezahlen nötig.

Schnittstellen[Bearbeiten]

Die PSD2 soll auch Finanz-Start-ups (so genannte FinTechs) stärken. Banken müssen Schnittstellen (APIs) einrichten, über die Drittdienstleister auf Zahlungskonten der Bankkunden zugreifen können (Open Banking). Manche Banken sehen in Open Banking eine strategische Chance und öffneten sich frühzeitig über die regulatorischen Vorgaben der PSD2 hinaus, beispielsweise in Form von zusätzlichen Schnittstellen, die den Zugriff auf Kreditkarten- und Depotdaten ermöglichen.<ref>Christian Kirsch: Deutsche Bank stellt API für Kreditkarten und Depots vor. heise online, abgerufen am 7. August 2019.</ref><ref>Deutsche Bank API Programm – Developer Portal. Deutsche Bank AG, abgerufen am 7. August 2019 (Lua-Fehler in Modul:Multilingual, Zeile 153: attempt to index field 'data' (a nil value)).</ref> Andere ringen mit Fintechs um die richtige Auslegung – und die Frage, wie sie auf Kundendaten zugreifen dürfen. Die Banken beharren darauf, dass künftig nur noch Daten über spezielle Schnittstellen und nicht mehr per Screen Scraping der Onlinebanking-Oberfläche abgefragt werden.<ref name="Fintechs und Banken streiten um Kundenzugang">Elisabeth Atzler: Auslegung von PSD2: Fintechs und Banken streiten um Kundenzugang. In: Handelsblatt Online. Wirtschaftswoche, 7. Juni 2017, archiviert vom Vorlage:IconExternal (nicht mehr online verfügbar) am 9. August 2017; abgerufen am 9. August 2017.</ref> Nach einer Übergangsperiode müssen ASPSPs (Account Servicing Payment Service Provider bzw. kontobezogener Zahlungsdienstleister oder Banken) jedoch ab dem 14. September 2019 allen Drittanbietern entweder eine eigene dedizierte Schnittstelle bieten oder sie dieselbe nutzen lassen, wie sie ihren eigenen Kunden bereitstellen. Nur für den Fall, dass diese versagen, darf als Fallback-Szenario noch auf das Screen Scraping zurückgegriffen werden.<ref name="20180412Lämmle">Tobias Lämmle: PSD2 – Bedrohung oder Chance? Finanzinformatik Solutions Plus GmbH, 12. April 2018, archiviert vom Vorlage:IconExternal (nicht mehr online verfügbar) am 24. August 2018; abgerufen am 24. August 2018.  Info: Der Archivlink wurde automatisch eingesetzt und noch nicht geprüft. Bitte prüfe Original- und Archivlink gemäß Anleitung und entferne dann diesen Hinweis.@1@2Vorlage:Webachiv/IABot/f-i-solutions-plus.de</ref>

Gesetzgebungsverfahren[Bearbeiten]

Am 27. November 2017 verabschiedete die EU-Kommission technische Regulierungsstandards für eine starke Kundenauthentifizierung und für sichere offene Standards für die Kommunikation, die elektronische Zahlungen in Geschäften und im Internet sicherer machen sollen. Diese technischen Regulierungsstandards legen unter anderem fest, wie Drittanbieter und kontoführende Zahlungsdienstleister sicher elektronisch miteinander zu kommunizieren haben. Nach Annahme der regulatorisch technischen Anforderungen (RTS) durch die Kommission hatte das Europäische Parlament und der Rat drei Monate Zeit, um diese zu prüfen. Sie wurden schließlich am 13. März 2018 als Delegierte Verordnung (EU) 2018/389 zur starke Kundenauthentifizierung und für sichere offene Standards für die Kommunikation im Amtsblatt veröffentlicht. Diese Verordnung gilt ab 14. September 2019. Bis dahin waren die technischen Regulierungsstandards umzusetzen.<ref>EU-Kommission: Verbraucher sollen von sichereren und innovativeren elektronischen Zahlungsdiensten profitieren. EU-Kommission, 27. November 2017, abgerufen am 27. November 2017.</ref>

AISPs und PISPs[Bearbeiten]

Die PSD2 hat zwei neue Gruppen von Zahlungsdiensteanbietern geschaffen:<ref>Was es ist: PSD2 – Die erweiterte Zahlungsdienste-Richtlinie UNIFI (ISO 20022), abgerufen am 7. November 2017.</ref><ref name="20180412Lämmle" />

A. {{Modul:Vorlage:lang}} Modul:Multilingual:153: attempt to index field 'data' (a nil value)
AISPs sind berechtigt auf Zahlungs- und Abrechnungskonten des Kunden zuzugreifen und ihm konsolidierte Kontoinformationen bereitzustellen.
Beispiel: Martina möchte einen Überblick über ihre Finanzen bekommen. Wie viel Geld nimmt sie monatlich mit ihrem Onlineshop ein, wie viel Zins und Tilgung zahlt sie für ihr Darlehen, wie hoch sind ihre Kreditkartenabrechnungen etc. Dazu nutzt sie einen AISP, der die benötigten Informationen von den verschiedenen Konten und Banken besorgt und zusammenführt.
B. {{Modul:Vorlage:lang}} Modul:Multilingual:153: attempt to index field 'data' (a nil value)
PISPs sind berechtigt elektronische Zahlungsvorgänge im Namen des Kunden einzuleiten.
Beispiel: Jan möchte etwas aus dem Onlineshop von Martina bestellen. Er besitzt keine Kreditkarte, nutzt kein paydirekt und eine TAN für eine Überweisung hat er auch nicht zur Hand. Er kann jedoch durch das Übermitteln von zusätzlichen Informationen (z. B. IBAN) eine Zahlung über einen PISP an Martina einleiten, so dass diese ihre Ware gefahrlos versenden kann.

Eine weitere Kategorie sind:

Deckungsabfragedienste:
Diese stellen ein kartengebundenes Zahlungsinstrument aus, wobei diese nicht das Zahlungskonto des Zahlungsdienstnutzers führen. Damit der drittkartenaustellende Emittent, der keinen Einblick in das Zahlungskonto des Zahlungsdienstnutzers hat, sein Kreditrisiko einschätzen kann, soll dieser nach Art. 65 der PSD2 beim zahlungskontoführenden Zahlungsdienstleister anfragen dürfen, ob ein ausreichender Geldbetrag zur Begleichung der offenen Forderung auf dem Zahlungskonto verfügbar ist. Das kontoführende Zahlungsinstitut ist zu einer Auskunft in Form einer „Ja“- oder „Nein“ -Meldung verpflichtet. Die Abfrage des exakten Kontostands ist nicht vorgesehen.

Gebührenübertragung auf Kunden[Bearbeiten]

Aufgrund der überarbeiteten Zahlungsdiensterichtlinie, die seit dem 13. Januar 2018 gilt, verbot PayPal am 9. Januar 2018 in seinen Allgemeinen Geschäftsbedingungen seinen Händlern, PayPal-Gebühren auf Kunden umzulegen - es sei denn, mit Paypal war eine abweichende Praxis vertraglich vereinbart.<ref>EU schafft das Bezahlen fürs Bezahlen ab. In: welt.de, 29. Dezember 2017, abgerufen am 24. Dezember 2018.</ref> Am 13. Dezember 2018 entschied das Landgericht München I im Fall Flixbus gegen PayPal, so dass auch Flixbus keine Gebühren auf Kunden weitergeben darf.<ref>Flixbus darf keine Paypal-Gebühr nehmen. In: lto.de. 13. Dezember 2018;.</ref>

Das Münchner Oberlandesgericht kippte das Urteil im Oktober 2019 und hielt die Gebühren für zulässig.

Das Urteil wurde im März 2021 vom Bundesgerichtshof im Rahmen eines Musterverfahrens bestätigt. Der Händler darf die Kosten für PayPal, Klarna o. ä. an den Kunden weitergeben. Nur die im Gesetz explizit genannten Zahlarten Banküberweisung, Lastschrift, EC- und Kreditkarte müssen kostenfrei sein.<ref>Christian Erxleben: Paypal-Gebühren: Zusätzliche Kosten für Kunden sind und bleiben erlaubt. In: BASIC thinking. 25. März 2021;.</ref> Dadurch wird für den Kunden Kostentransparenz geschaffen und der Händler kann den Kostenvorteil durch günstige Zahlungsarten wie Überweisung an den Kunden weitergeben. Im Falle von PayPal ändert das Urteil des BGH keine gängige Praxis, da die AGB von PayPal es dem Händler verbieten, Aufschläge zu verlangen.<ref>Carsten Föhlisch: BGH: Zahlartgebühren für PayPal und Sofortüberweisung zulässig. In: Shopbetreiber-Blog.de. 25. März 2021;.</ref> Jedoch kann das Urteil Einfluss auf andere Zahlungsmittel haben. Größere Händler verhandeln zwar die Bedingungen mit PayPal direkt, konnten aber aufgrund derer Marktmacht auch keine Abweichungen in dieser Hinsicht durchsetzen.<ref>Christoph Kehlbach und Claudia Kornmeier: BGH erlaubt Gebühr für PayPal-Zahlung im Online-Handel. In: Tagesschau.de. 25. März 2021;.</ref>

PSD3: Überarbeitete Zahlungsdiensterichtlinie[Bearbeiten]

Ab Oktober 2025 beginnt die Umsetzung der Zahlungsdiensterichtlinie in Version 3. Hierbei wird neben der IBAN auch der Name des Zahlungsempfängers obligatorisch mit dem bei der Bank registrierten Name bei Sofortzahlungen und bei regulären Überweisungen abgeglichen. Nur bei exakter Übereinstimmung des Zahlungsempfängers mit dem bei der Bank registrierten Inhaber der IBAN darf eine Überweisung getätigt werden.<ref>Eric Ducoulombier: Was bedeuten PSD3 und PSR für den Zahlungsverkehr? In: Europeanpaymentscouncil.eu. 18. September 2023, abgerufen am 15. Juli 2025.</ref>

Schlüsseldaten[Bearbeiten]

Literatur[Bearbeiten]

  • Markus Montz: PSD2: Was sich ab September beim elektronischen Bezahlen ändert. In: c’t. Nr. 15, 2019, S. 122–127 (heise.de [abgerufen am 14. Juli 2019] Grundlagenartikel und Umsetzungsstand).
  • Thomas Klemm: EU-Richtlinie PSD2: Online Shopping wird zur Qual. In: Frankfurter Allgemeine Zeitung. Abgerufen am 7. August 2019.
  • Dimitrios Linardatos: Das Haftungssystem im bargeldlosen Zahlungsverkehr nach Umsetzung der Zahlungsdiensterichtlinie. Nomos-Verlag, 2013, ISBN 978-3-8487-0709-6 (Veraltet, da vor PSD2).

Weblinks[Bearbeiten]

Einzelnachweise[Bearbeiten]

<references responsive />

Abgerufen von „https://wiki.kertz.ch/index.php?title=Zahlungsdiensterichtlinie&oldid=3935745#Überarbeitete_Zahlungsdiensterichtlinie_(PSD2)“