PSD3-Konformität: Identitätsprüfung – Was Sie wissen müssen

Die kommende PSD3 (Dritte Zahlungsdiensterichtlinie) wird den Regulierungsrahmen für digitale Zahlungen in der gesamten Europäischen Union weiter verfeinern und stärken. Ihre Kernziele umfassen die Verbesserung des Verbraucherschutzes, die Betrugsbekämpfung und die Förderung von Innovationen im Finanzsektor. Für Finanzinstitute und Zahlungsdienstleister wird die PSD3-konforme Identitätsprüfung eine Neubewertung bestehender Prozesse erfordern, insbesondere in Bezug auf die Kundenaufnahme, die Transaktionsüberwachung und die Starke Kundenauthentifizierung (SCA).

PSD3 wird auf den Grundlagen von PSD2 aufbauen, ihren Geltungsbereich erweitern und Bereiche ansprechen, in denen weitere Klarheit oder strengere Anforderungen erforderlich sind. Die Identitätsprüfung, ein Eckpfeiler sicherer und konformer Finanzoperationen, wird bei der Erfüllung dieser neuen Anforderungen von zentraler Bedeutung sein.

Die Entwicklung von PSD2 zu PSD3 verstehen

PSD2 (Zweite Zahlungsdiensterichtlinie) führte bedeutende Änderungen ein, insbesondere die Anforderung für SCA und die Öffnung von Zahlungsauslöse- und Kontoinformationsdiensten für Drittanbieter. Obwohl in vielerlei Hinsicht erfolgreich, zeigten sich bei der Umsetzung Bereiche mit Verbesserungsbedarf, insbesondere hinsichtlich der Betrugsraten und der Konsistenz der SCA-Anwendung.

PSD3 zielt darauf ab, diese Herausforderungen zu bewältigen, indem sie:

• SCA stärkt: Erwarten Sie präskriptivere Anforderungen für SCA, die möglicherweise Ausnahmen reduzieren und ihre Anwendung auf verschiedene Transaktionstypen klären. Dies bedeutet, dass die Methoden zur Überprüfung der Identität eines Kunden bei Transaktionen noch zuverlässiger sein müssen.
• Betrugsprävention verbessert: Die Richtlinie wird wahrscheinlich strengere Verpflichtungen für Zahlungsdienstleister einführen, um ausgeklügelte Betrugserkennungs- und -präventionsmechanismen zu implementieren. Dies wirkt sich direkt auf die Notwendigkeit einer zuverlässigen Identitätsprüfung in jeder Phase des Kundenlebenszyklus aus.
• Datenaustausch fördert: PSD3 könnte bessere Praktiken des Datenaustauschs zwischen Finanzinstituten fördern, um Finanzkriminalität effektiver zu identifizieren und zu bekämpfen, während gleichzeitig die Datenschutzstandards eingehalten werden.
• An neue Technologien anpasst: Die Richtlinie wird Bestimmungen für aufkommende Zahlungstechnologien und Geschäftsmodelle anerkennen und integrieren, um sicherzustellen, dass der Regulierungsrahmen zukunftssicher bleibt.

Diese Änderungen unterstreichen gemeinsam die gestiegene Bedeutung zuverlässiger PSD3-konformer Identitätsprüfungslösungen.

Die Auswirkungen von PSD3 auf die Starke Kundenauthentifizierung (SCA)

SCA, wie von PSD2 vorgeschrieben, erfordert eine Authentifizierung, die auf mindestens zwei unabhängigen Elementen aus den Kategorien Wissen (etwas, das nur der Benutzer weiß), Besitz (etwas, das nur der Benutzer besitzt) und Inhärenz (etwas, das der Benutzer ist) basiert. PSD3 wird voraussichtlich diese Anforderungen verfeinern und möglicherweise erweitern. Dies könnte bedeuten:

• Reduzierte Ausnahmen: Bestimmte geringwertige oder wiederkehrende Transaktionen, die zuvor von SCA ausgenommen waren, könnten nun unter deren Geltungsbereich fallen und häufigere Identitätsprüfungen erfordern.
• Verbesserte Integration der Betrugserkennung: SCA wird wahrscheinlich enger mit Echtzeit-Betrugserkennungssystemen integriert, bei denen anomales Verhalten verbesserte Verifizierungsschritte auslöst.
• Schwerpunkt auf Biometrie und erweiterter Identitätsprüfung: Da Inhärenzfaktoren (wie Gesichtserkennung oder Fingerabdrücke) immer ausgefeilter und weit verbreiteter werden, könnte PSD3 deren Verwendung als Teil eines starken, benutzerfreundlichen SCA-Prozesses fördern. Dies erfordert hochpräzise und sichere Identitätsprüfungsmethoden bei der Erstanmeldung.

Für Unternehmen bedeutet dies die Notwendigkeit von Identitätsprüfungslösungen, die dynamische SCA unterstützen können, sich an Risikostufen anpassen und eine reibungslose, aber sichere Benutzererfahrung bieten. Die Fähigkeit, die Identität durch mehrere Faktoren zu überprüfen, einschließlich Dokumentenprüfung, biometrischer Überprüfungen und Lebenderkennung, wird von größter Bedeutung sein.

Betrugsprävention und Identitätsprüfung unter PSD3

Eines der Hauptziele von PSD3 ist die Reduzierung von Betrug. Dies überschneidet sich an mehreren kritischen Punkten direkt mit der Identitätsprüfung:

1. Onboarding (KYC/KYB): Gründliche Know Your Customer (KYC)- und Know Your Business (KYB)-Prozesse sind die erste Verteidigungslinie. PSD3 wird wahrscheinlich die Notwendigkeit einer umfassenden Identitätsprüfung bei der Kontoeröffnung verstärken, um synthetischen Identitätsbetrug, Kontoübernahmen und Geldwäsche zu verhindern. Dies beinhaltet die Überprüfung der Identität von Einzelpersonen (User Verification) und der letztendlichen wirtschaftlichen Eigentümer (UBOs) von Unternehmen (Business Verification).
2. Transaktionsüberwachung: Die kontinuierliche Überwachung von Transaktionen auf verdächtige Muster wird entscheidend sein. Wenn Anomalien erkannt werden, sind sofortige und zuverlässige Identitätsprüfungsschritte, die oft auf während des Onboardings gesammelten Daten basieren, erforderlich, um die Legitimität des Benutzers oder der Transaktion zu bestätigen. Dies kann Echtzeitprüfungen gegen Sanktionslisten oder andere Betrugsdatenbanken umfassen.
3. Kontowiederherstellung: Eine sichere Identitätsprüfung ist für Kontowiederherstellungsprozesse unerlässlich, um unbefugten Zugriff und Kontoübernahmen durch Betrüger zu verhindern.

Eine zuverlässige Identitätsprüfungsinfrastruktur, die sich in Echtzeit-Betrugs-Engines integrieren lässt und sich an sich entwickelnde Bedrohungen anpasst, wird für die PSD3-Konformität unerlässlich sein. Dies umfasst Funktionen für Dokumenten-Echtheitsprüfungen, biometrischen Abgleich und Querverweise mit verschiedenen Betrugs- und Identitätsdatenbanken.

Vorbereitung auf PSD3: Ein strategischer Ansatz

Finanzinstitute und Zahlungsdienstleister sollten mit der Vorbereitung auf PSD3 beginnen, indem sie:

• Aktuelle Prozesse prüfen: Bewerten Sie bestehende Identitätsprüfungs- und SCA-Mechanismen anhand der erwarteten PSD3-Anforderungen. Identifizieren Sie Lücken in Technologie, Datenquellen und prozeduralen Arbeitsabläufen.
• In fortschrittliche Identitätsprüfung investieren: Nehmen Sie Lösungen an, die eine umfassende Identitätsprüfung bieten, einschließlich hochsicherer Dokumentenprüfung, biometrischer Lebenderkennung und kontinuierlicher Überwachungsfunktionen. Suchen Sie nach einer Infrastruktur, die eine breite Palette globaler Identitätsdokumente und Sprachen unterstützt.
• Betrugserkennungssysteme verbessern: Integrieren Sie die Identitätsprüfung in fortschrittliche Betrugserkennungs- und Transaktionsüberwachungstools, um eine mehrschichtige Verteidigungsstrategie aufzubauen.
• Interoperabilität sicherstellen: Wählen Sie Identitätsprüfungsanbieter, die flexible APIs (Application Programming Interfaces) und einen breiten Marktplatz von Modulen anbieten, um eine einfache Integration in bestehende Systeme und zukünftige Skalierbarkeit zu ermöglichen.
• Informiert bleiben: Überwachen Sie aktiv Updates von Regulierungsbehörden bezüglich des endgültigen Textes und der Implementierungsrichtlinien für PSD3.

Wichtige Erkenntnisse

• PSD3 zielt darauf ab, die Sicherheit digitaler Zahlungen zu stärken, Betrug zu bekämpfen und die SCA-Anforderungen zu verfeinern.
• Eine zuverlässige Identitätsprüfung wird die Grundlage für die PSD3-Konformität sein und sich auf Onboarding, Transaktionsüberwachung und SCA auswirken.
• Unternehmen müssen auf strengere SCA-Anforderungen, potenziell weniger Ausnahmen und einen verstärkten Fokus auf biometrische und fortschrittliche Identitätsprüfungsmethoden vorbereitet sein.
• Die Investition in eine umfassende Identitätsprüfungsinfrastruktur, die sich in Betrugspräventionssysteme integriert, ist entscheidend.
• Proaktive Prüfung und Anpassung aktueller Prozesse sind für einen reibungslosen Übergang zu PSD3 unerlässlich.

Häufig gestellte Fragen

Was ist das Hauptziel von PSD3?

Das Hauptziel von PSD3 ist es, den Verbraucherschutz zu verbessern, Finanzbetrug effektiver zu bekämpfen und Innovation und Wettbewerb auf dem europäischen Markt für digitale Zahlungen weiter zu fördern.

Wie wird sich PSD3 auf die Starke Kundenauthentifizierung (SCA) auswirken?

PSD3 wird voraussichtlich die SCA-Anforderungen stärken, möglicherweise Ausnahmen für bestimmte Transaktionstypen reduzieren und zuverlässigere Authentifizierungsmethoden, einschließlich fortschrittlicher Biometrie, betonen, um Betrug zu reduzieren.

Warum ist die Identitätsprüfung für die PSD3-Konformität so entscheidend?

Die Identitätsprüfung ist entscheidend, da sie die Grundlage für ein sicheres Onboarding (KYC/KYB) bildet, eine effektive Betrugsprävention ermöglicht und die Zuverlässigkeit der Starken Kundenauthentifizierung untermauert, die alle zentrale Ziele von PSD3 sind.

Wann wird PSD3 voraussichtlich in Kraft treten?

Der genaue Zeitplan für die Umsetzung von PSD3 wird noch finalisiert, aber Finanzinstitute und Zahlungsdienstleister sollten in den kommenden Jahren mit ihrem Inkrafttreten rechnen und bereits jetzt mit den Vorbereitungen beginnen.

Didit bietet Infrastruktur für Identität und Betrug und eine umfassende Suite von Lösungen, die ideal sind, um die Komplexität der PSD3-konformen Identitätsprüfung zu bewältigen. Mit einer API, die sich mit über 1.000 Datenquellen verbindet, und einem offenen Marktplatz von Modulen vereinfacht Didit die User Verification (KYC), Business Verification (KYB), Transaction Monitoring und Wallet Screening (KYT (Know Your Transaction)) über den gesamten Lebenszyklus hinweg: Authentifizieren -> Verifizieren -> Überwachen. Unsere Plattform ist für eine schnelle Integration ausgelegt, typischerweise in 5 Minuten, und bietet öffentliche Pay-per-Use-Preise ohne Mindestmengen. Sie können jeden Monat mit 500 kostenlosen Prüfungen beginnen, wobei eine vollständige Identitätsprüfung bereits ab 0,30 $ beginnt.

Starten Sie mit Didit

Didit ist Infrastruktur für Identität und Betrug – eine API, öffentliche Pay-per-Use-Preise und 500 kostenlose Verifizierungen jeden Monat. Fügen Sie User Verification zu Ihrem Workflow hinzu und integrieren Sie es in 5 Minuten.

• User Verification – sehen Sie, wie es funktioniert und was es kostet.
• Lesen Sie die Dokumentation – API-Referenz und Integrationsanleitung.
• Kostenlos starten – 500 Verifizierungen jeden Monat, keine Kreditkarte erforderlich.