Am 14.09.2019 tritt die neue Zahlungsdienstrichtlinie Payment Service Directive 2 (PSD2) in Kraft.
Entsprechend brauchen auch die Softwareprodukte ein Update, so auch die Schnittstelle von Lexware. Aktuell werden die Updates über die LISA schon angeboten.
Alle weiteren Infos zum PSD2:
Alle Banken in Europa müssen die neue Zahlungsdienstrichtlinie Payment Service Directive 2 (PSD2) bis zum 14. September 2019 vollständig umgesetzt haben. Mit dieser Richtlinie möchte die Europäische Kommission eine höhere Sicherheit im Online-Banking sowie einen besseren Verbraucherschutz erreichen.
Die bisherigen Sicherheitsstandards werden deutlich angehoben und auch auf bisher unregulierte Dienstleister und Zahlungsformen ausgeweitet. Dadurch sind die Konsequenzen für Banken und Fintechs weitreichend – aber auch auf Sie als Kunden kommen Änderungen zu.
Was ist die PSD2-Richtlinie?
Die PSD2 ist eine Richtlinie der Europäischen Kommission. Sie besteht seit dem 13. Januar 2018. Das Kernziel der PSD2 ist es, Nutzer beim Bezahlen im Internet besser zu schützen. Dafür soll die sogenannte „starke Kundenauthentifizierung“, auf Englisch „Strong Customer Authentication“ (SCA), sorgen, die ab dem 14. September 2019 greift. „Stark“ wird die
Authentifizierung, indem ein zweiter Faktor benötigt wird.
Die Authentifizierung erfolgt durch mindestens zwei dieser drei Elemente:
Wissen, dass nur der Nutzer hat (z. B. ein Passwort)
Besitz, der eindeutig beim Nutzer liegt (z. B. durch Nutzung eines Smartphones)
Etwas, das dem Nutzer zu eigen ist (z. B. ein Fingerabdruck)
Bei Überweisungen ist dieses Vorgehen schon seit längerem üblich und wird nun auch z.B. beim Login ins Online-Banking erforderlich. Die klassischen TAN-Listen (iTAN) sind ab September 2019 nicht mehr zulässig.
Die PSD2 schreibt auch für den Zugriff auf Konten über eine Finanzsoftware – wie z.B. aus Lexware – eine Zwei-Faktor-Authentifizierung vor. Das bedeutet, Sie werden sich künftig häufiger über eine PIN/TAN-Eingabe authentifizieren müssen. Wie oft dies stattfinden wird, hängt von der jeweiligen Bank ab, mindestens einmal alle 90 Tage.
Für diese Art des Zugriffs wird weiterhin die bisher übliche HBCI/FinTS-Schnittstelle verwendet.
