Implementatiebesluit herziene richtlijn betaaldiensten PSD2

In het besluit worden onder meer de vergunningseisen voor betaalinstellingen verzwaard en aanvullende eisen gesteld aan de interne bedrijfsvoering van betaaldienstverleners. De aanvullende eisen aan de interne bedrijfsvoering zijn vooral extra beveiligingsmaatregelen om de betaaldienstgebruiker te beschermen tegen fraude en illegaal gebruik van gevoelige betaalgegevens.

Zo is als extra eis opgenomen dat een betaaldienstverlener 'expliciete toestemming' nodig heeft van de rekeninghouder voor de toegang tot persoonsgegevens.

Een andere bescherming is de invoering van authenticatieprocedures, waaronder sterke cliëntauthenticatie, voor transacties die een hoog risico op fraude met zich mee brengen (zoals betalingen via internet).

Bron: Rijksoverheid