Wat is PSD3? Alles wat je moet weten

Lees onze uitgebreide PSD3-gids en ontdek hoe de voorgestelde nieuwe EU-richtlijn bedrijven, consumenten, platforms en betaalproviders zal beïnvloeden.

Lees onze uitgebreide PSD3-gids en ontdek hoe de voorgestelde nieuwe EU-richtlijn bedrijven, consumenten, platforms en betaalproviders zal beïnvloeden.

2 jul 2024

We leven in het digitale tijdperk van betaaldiensten. Hier staan gemak en veiligheid voorop. In dit snel veranderende landschap zijn regels cruciaal: ze zorgen voor veiligheid, innovatie en eerlijkheid.

Als je een bedrijf runt, moet je op de hoogte blijven van de nieuwste betalingsvoorschriften en -richtlijnen. Waarom? Omdat je aan sommige regels moet voldoen, terwijl andere je kunnen helpen om je business te optimaliseren.

In Europa is de Payment Services Directive (PSD) een van de belangrijkste richtlijnen. Gelanceerd in 2007 en herzien in 2013 als PSD2, stroomlijnt deze richtlijn de diensten en bevordert het de concurrentie in Europese betalingen.

De Third Payment Services Directive (PSD3) en de nieuwe Payment Services Regulation (PSR) zijn de nieuwste richtlijnen van de Europese Unie, die als doel hebben de betalingssector te hervormen.

Deze gids gaat in op PSD3 en PSR. We leggen je uit hoe ze verschillen van oudere wetten, richtlijnen en voorschriften, en welke impact ze hebben op bedrijven en consumenten.

Payments Report 2026

Ontvang het operationele draaiboek om complexiteit te automatiseren en transactiegegevens om te zetten in inkomsten.

Wat is PSD3?

PSD3 is de afkorting van de Third Payment Services Directive (Derde Richtlijn Betaaldiensten). Het is een volgende stap in de inspanningen van de Europese Unie (EU) om de betalingsvoorschriften in alle lidstaten te moderniseren en gelijk te trekken. Het bouwt ook voort op de fundamenten die Europa heeft gelegd met PSD en PSD2, door de snelle ontwikkelingen in de betalingssector aan te pakken.

PSD3 heeft drie belangrijke doelstellingen: consumenten beter beschermen, concurrentie stimuleren en de veiligheid van betalingen in de EU verhogen. De richtlijn zal ook een uitgebreide reeks maatregelen introduceren om innovatie te bevorderen en economische groei te stimuleren.

Belangrijkste veranderingen door PSD3 en PSR

Naast PSD3 introduceert de Europese Unie (EU) de Payment Services Regulation (PSR). De voornaamste doelstelling van PSR is het ondersteunen van PSD3, door bevordering van concurrentie en innovatie in de markt voor betaaldiensten.

Om dit te bereiken verplicht PSR betaalproviders om klanten toegang te geven tot hun betaalrekeningen via derde partijen (third party providers of TPP's). Dit geeft klanten de mogelijkheid om TPP's toegang te geven tot hun rekeninginformatie, met als doel nieuwe betalingsdiensten te vergemakkelijken en de concurrentie op de markt te vergroten.

Een ander belangrijk aspect van PSR is het verbod op extra kosten voor kaartbetalingen. Hiermee wil Europa consumenten beschermen tegen de verborgen kosten die bedrijven soms in rekening brengen. Maar ook meer transparantie bieden over het totale betaalproces.

Daarnaast bevat PSR regels voor de afhandeling van betalingsgeschillen en biedt het bescherming tegen ongeautoriseerde transacties en frauduleuze activiteiten. Het uiteindelijke doel is om een veilige omgeving voor betalingsdiensten te bieden en tegelijkertijd concurrentie en innovatie te bevorderen.

Verwachte tijdlijn PSD3/PSR

PSR en PSD3 zijn twee afzonderlijke maatregelen, maar ze hebben een gemeenschappelijk doel: ze streven er allebei naar om elektronische betalingen veiliger, transparanter en toegankelijker te maken voor consumenten.

Samen creëren ze een alomvattend kader voor de betaaldienstensector en effenen ze de weg voor voortdurende groei en innovatie in de financiële sector.

Wat is de impact van PSD3 en PSR op platforms en marktplaatsen?

PSD2 legde de basis voor veel regelgevingskaders en maatregelen om consumenten te beschermen die vandaag de dag van toepassing zijn. PSD3 heeft ook betrekking op een aantal gelijkaardige domeinen, waaronder aansprakelijkheid, transparantie en open banking.

De PSD3-verordening stelt echter voor om belangrijke wijzigingen aan te brengen in de EU-benadering van betaaldiensten. 

Anders dan z'n voorganger richt PSD3 zich, naast PSR, op het verbeteren van de rechten van de consument. PSD3 is ook bedoeld om nieuwe vormen van fraude te bestrijden en eerlijke concurrentie op de betaalmarkt te bevorderen.

Daarnaast wordt ook gefocust op stroomlijning en standaardisatie van de regels. Het omvat robuustere regels voor Strong Customer Authentication (SCA) en nieuwe regels voor toegang tot betalingssystemen en rekeninginformatie.

Dit alles is gericht op het creëren van meer consistente en robuuste regels voor betaalproviders en consumenten.

Voorbereiding op PSD3 en PSR: een stappenplan voor compliance

PSD3 en PSR introduceren veel nieuwe maatregelen. Die zijn allemaal gericht op de snel veranderende wereld van elektronische betalingen en het verminderen van financiële risico's, waaronder fraude en datalekken.

Een aantal van de belangrijkste voorgestelde wijzigingen onder PSD3 en PSR zijn:

1. Sterkere Strong Customer Authentication

PSD3 wil elektronische betalingen veiliger maken door de protocollen voor Strong Customer Authentication (SCA) te versterken. Dat gebeurt door nieuwe regels in te voeren voor het delen van gegevens en het verifiëren van accounts.

Eén grote verschuiving is dat bedrijven meer gegevens moeten delen met de ‘issuer’ of de bank die namens een consument optreedt bij een onlinetransactie. Door gebruik te maken van die gegevens met informatie over o.a. bestedingsgewoonten, de gebruikerslocatie en informatie over het apparaat, zouden issuers in staat moeten zijn om de goedkeuringspercentages voor transacties te verhogen.

Een andere voorgestelde wijziging betreft de aansprakelijkheid voor transacties. Kaartnetwerken (zoals Visa of Mastercard), betalingsinstellingen en technische dienstverleners, zoals de bedrijven die digitale wallets beheren, zullen aansprakelijk zijn voor fraude als ze SCA niet toepassen.

2. Betere toegankelijkheid voor alle gebruikers

PSD3 gaat niet alleen over het aanscherpen van de beveiliging, maar ook over het openen van deuren. De richtlijn streeft naar een betere toegang tot betalingssystemen door te focussen op de behoeften van alle gebruikers. Het erkent dat het digitale betalingslandschap inclusief moet zijn, zodat iedereen met gemak en vertrouwen kan deelnemen.

Om dit te bereiken, introduceert PSD3 richtlijnen die gebruiksvriendelijke interfaces en authenticatiemethoden voor gebruikers stimuleren. Dit kan bijvoorbeeld spraakherkenning zijn voor gebruikers met een visuele beperking of vereenvoudigde authentificatieprocessen voor mensen die niet zo technisch aangelegd zijn.

3. Gestroomlijnde open banking

PSD3 zal open banking-diensten verbeteren door vereenvoudiging en verbetering van het kader dat TPP's in staat stelt innovatieve financiële diensten aan te bieden door toegang te krijgen tot de klantgegevens van banken. Het introduceert gerichte wijzigingen om het functioneren van open banking te verbeteren, waardoor het efficiënter, veiliger en klantvriendelijker wordt.

Een belangrijke verandering is een mandaat dat banken en andere financiële instellingen dwingt om meer gegevens te delen.  Dit zal bijdragen tot een eerlijker en competitiever klimaat voor innovatie.

PSD3 verplicht banken een dashboard op te zetten dat klanten de controle geeft over de toegang tot hun persoonlijke gegevens. Het laat hen toe de toegang gemakkelijk te beheren en in te trekken als dat nodig is. Dit zou de transparantie moeten verbeteren en het vertrouwen van klanten in het open banking-ecosysteem moeten versterken.

Door open banking te stroomlijnen moeten PSD3 en PSR innovatie stimuleren en ervoor zorgen dat de voordelen van open financiering voor iedereen toegankelijk zijn. Dit schept een meer open, geïntegreerde en klantgerichte financiële markt.

4. Een kader creëren voor de toegang tot financiële gegevens

Voortbouwend op het succes van open banking stelt PSD3 een kader voor dat de beginselen van open financiering uitbreidt naar een ruimer aanbod van financiële gegevens. Dit initiatief, bekend als het Financial Data Access-concept (FIDA), heeft als doel consumenten en bedrijven meer controle te geven over hun financiële gegevens, zodat ze die kunnen delen met derde partijen voor innovatieve diensten.

Het voorstel heeft betrekking op verschillende soorten klantgegevens waaronder persoonlijke en niet-persoonlijke gegevens met betrekking tot leningen, sparen, investeringen, pensioenen en niet-gezondheidsgerelateerde verzekeringen. Het streeft ernaar om klantgegevens en toegangsinterfaces te standaardiseren, kosten toe te wijzen aan houders en gebruikers van gegevens, en duidelijke aansprakelijkheidsregelingen vast te stellen om een veilige en efficiënte gegevensuitwisseling te vereenvoudigen.

Door een kader vast te stellen voor toegang tot financiële gegevens, kan PSD3 het potentieel van open financiering ontsluiten om innovatie te stimuleren, financiële diensten te verbeteren en consumenten en bedrijven mondiger te maken.

5. Vereenvoudiging en handhaving van regelgeving

In een poging om de regelgeving te stroomlijnen en naleving te garanderen, stelt PSD3 voor om de wettelijke regelingen voor betalingsinstellingen en instellingen voor elektronisch geld samen te voegen tot één wetgeving. De EU doet dit om verschillende wetten en regels te harmoniseren en te vereenvoudigen.

PSD3 bevat gedetailleerde handhavingsbepalingen, waaronder specifieke sancties voor overtredingen. Ook krijgt de Europese Bankautoriteit (European Banking Authority, EBA) nieuwe interventiebevoegdheden. Die maatregelen zijn bedoeld om de bescherming van consumenten te versterken en ervoor te zorgen dat de markt voor financiële diensten op een eerlijke, transparante en veilige manier functioneert.

Door vereenvoudiging en handhaving van de regelgeving moet PSD3 consumenten helpen beschermen met de hoogste, meest robuuste normen.

Blijf compliant met Mollie

De EU heeft nog niet bekendgemaakt wanneer ze PSD3 en PSR zal implementeren. Experts voorspellen echter dat de nieuwe regelgeving eind 2024 klaar zal zijn. Het Europees Parlement geeft EU-lidstaten meestal 18 maanden de tijd om over te stappen op nieuwe regelgeving. Dat betekent dat ze in 2026 in werking zou kunnen treden.

Een goede manier om ervoor te zorgen dat je aan alle relevante regels voldoet, is door samen te werken met een betrouwbare betaalprovider. Die zorgt ervoor dat je bedrijf aan alle relevante voorschriften voldoet, zoals PCI-conforme kaartverwerkingssystemen, hosted checkoutpagina's en veilige gegevensopslag.

Bij Mollie helpen we je om altijd te voldoen aan relevante regels en voorschriften, waaronder PSR en PSD3. Zo werkt het:

  • We bieden een payment API die multifactorauthenticatie ondersteunt om SCA-conforme betalingen mogelijk te maken.

  • We helpen je gegarandeerde betaalmethoden aan te bieden, zoals Bancontact, voor soepele betalingen en authenticatie.

  • We verwerken en bewaren betaalgegevens en persoonsgegevens op een veilige manier, in overeenstemming met alle relevante Europese regels.

  • We geven je toegang tot geavanceerde tools die je helpen fraude te voorkomen en tegelijkertijd je conversie te optimaliseren. 

Daarnaast bieden we een complete betaaloplossing met een voor conversie geoptimaliseerde checkout, toonaangevende lokale en internationale betaalmethoden, snelle en flexibele financiering en oplossingen om je geldzaken te beheren.

Ontdek hoe we je bedrijf kunnen helpen.

Veelgestelde vragen

V: Moet ik als e-commercebedrijf een PSD3-licentie aanvragen?

A: Nee. Tenzij je een grote marktplaats bent die zelf geld verwerkt, heb je geen vergunning nodig. Je PSP regelt dat voor je. Wel moet je checken of je PSP aan de deadlines van 2027/28 voldoet.

V: Wat is het verschil tussen VoP en de Britse Confirmation of Payee?

A: Ze lijken sterk op elkaar. Beide controleren of de naam van de rekening overeenkomt met het IBAN/rekeningnummer. Het belangrijkste verschil is dat VoP de verplichte versie is die in de hele EU/EER wordt ingevoerd onder de PSR.

V: Gaat PSD3 mijn  checkoutproces vertragen?

A: Waarschijnlijk niet. Eerder het tegenovergestelde. De beveiliging wordt strenger, maar de regels voor uitzonderingen worden verbeterd. Daardoor krijgen klanten met een laag risico minder onderbrekingen, terwijl ‘SCA bij registratie’ de zware beveiliging al afhandelt voordat de klant überhaupt bij je checkout komt.

V: Ik heb een PSD2-licentie voor mijn fintech. Wanneer moet ik een nieuwe aanvraag doen?

A: Waarschijnlijk niet meteen. Bestaande licenties blijven naar verwachting nog 18–30 maanden geldig nadat de nieuwe regels ingaan. In die periode moet je aantonen dat je aan PSD3 voldoet of een nieuwe vergunning aanvragen.

V: Gelden PSD3 en PSR ook voor Britse bedrijven of Britse klanten?

A: Niet direct. Het VK heeft eigen betalingsregels. Verkoop je echter in de EU/EER of werk je met in de EU/EER gevestigde PSP’s voor klanten in de EU/EER, dan moet een deel van je betalingsstroom mogelijk voldoen aan EU-vereisten (bijvoorbeeld SCA-gerelateerde regels en transparantieverplichtingen).

V: Wanneer moet ik voldoen aan PSD3 en PSR?

A: De definitieve regels worden naar verwachting in 2026 aangenomen. Daarna volgt een overgangsperiode. Richt je erop dat je systemen eind 2027 of begin 2028 volledig klaar zijn voor PSR.

V: Wat betekent IBAN-naamvergelijking (VoP) voor mijn afrekenproces?

A: Meer vertrouwen. Bij een bankbetaling controleert de bank of de naam van je bedrijf klopt bij het IBAN. Is dat zo, dan krijgt de klant een bevestiging. Dat voorkomt fouten en helpt fraude tegen te gaan.

V: Gaat de fusie van PI's en EMI's mijn kosten veranderen?

A: Dat kan, maar waarschijnlijk niet veel. Deze verandering is vooral relevant voor de aanbieders zelf. Meer concurrentie kan er juist voor zorgen dat transactiekosten stabiel blijven, of zelfs dalen.

Woordenlijst

AIS (Account Information Services): Een dienst waarmee je je financiële gegevens van verschillende bankrekeningen in één app kunt bekijken.

API (Application Programming Interface): De digitale koppeling waarmee het systeem van een bank veilig kan communiceren met dat van een fintechbedrijf.

EMI (Electronic Money Institution): Een bedrijf met een vergunning om elektronisch geld uit te geven en op te slaan in een wallet (bijvoorbeeld Revolut).

EU/EER (Europese Unie/Europese Economische Ruimte): Een gezamenlijke geografische en economische zone die bestaat uit de 27 EU-lidstaten plus IJsland, Liechtenstein en Noorwegen, opgericht om het vrije verkeer van personen, goederen, diensten en kapitaal binnen de Europese interne markt te waarborgen.

FiDA (Financial Data Access): De volgende stap na Open Banking, waarbij het delen van financiële gegevens wordt uitgebreid naar verzekeringen, pensioenen en beleggingen.

LNE (Limited Network Exclusion): Een regel die ‘gesloten’ systemen (zoals cadeaubonnen van winkels) toestaat om te werken zonder een volledige betaallicentie.

PI (Payment Institution): Een bedrijf met een vergunning om geld over te maken, maar niet per se om het langdurig op te slaan (bijvoorbeeld Stripe of Mollie).

PIS (Payment Initiation Services): Een dienst waarmee je bij het afrekenen rechtstreeks vanuit je bankrekening aan een merchant kunt betalen.

PISP (Payment Initiation Service Provider): Een bedrijf dat met toestemming van de klant een betaling start vanaf diens bankrekening, bijvoorbeeld wanneer ze bij het afrekenen kiezen voor ‘Betalen via bank’.

PSD / PSD2 / PSD3 (Payment Services Directive): De Europese richtlijnen die bepalen wie betalingen mag verwerken en onder welke voorwaarden.

PSR (Payment Services Regulation): De nieuwe EU-verordening die ervoor zorgt dat betalingsregels in alle lidstaten op dezelfde manier worden toegepast.

SCA (Strong Customer Authentication): Tweefactorauthenticatie (bijvoorbeeld Face ID + wachtwoord) die nodig is om digitale betalingen te bevestigen.

VoP (Verification of Payee): Een nieuwe verplichting voor banken om te controleren of de naam van de rekeninghouder overeenkomt met het IBAN voordat een betaling wordt uitgevoerd.

Payments Report 2026

Ontvang het operationele draaiboek om complexiteit te automatiseren en transactiegegevens om te zetten in inkomsten.

Blijf op de hoogte

Mis geen enkele update. Ontvang productupdates, nieuws en succesverhalen van andere Mollie-klanten rechtstreeks in je mailbox.

Form fields

Table of contents

Table of contents

MollieInzichtenWat is PSD3? Alles wat je moet weten
MollieInzichtenWat is PSD3? Alles wat je moet weten
MollieInzichtenWat is PSD3? Alles wat je moet weten
MollieInzichtenWat is PSD3? Alles wat je moet weten