EU er klar over, at det kræver ekstra trin for et onlinekøb, hvilket introducerer friktion under en følsom del af salgsprocessen. For at hjælpe med at reducere denne friktion har de lavet nogle undtagelser for SCA-reglerne. Følgende transaktioner er undtaget fra SCA:

Lavrisiko-transaktioner 

En veletableret betalingsudbyder kan få lov til at beregne svindelrisikoen for en transaktion og afgøre, om SCA skal anvendes eller ej. Generelt kræver undtagelsen, at niveauet af svindel, som betalingsudbyderen rapporterer, skal være lavere end reference-svindelraterne i hele EU for den samme type transaktioner. Andre faktorer i beregningen inkluderer, at transaktionen er under €500, samt kundens adfærd og geografiske placering i forhold til normal adfærd for den online betalingsmetode.

Det er vigtigt at vide, at denne vurdering udføres af betalingsudbyderen og har intet at gøre med sundheden eller profilen for din virksomhed.

Lavværdi-betalinger

Hvis kunden har foretaget færre end fem betalinger i de sidste 24 timer, eller hvis summen af betalingerne i de sidste 24 timer er mindre end €100, anses det normalt for undtaget.

Tilbagevendende betalinger

Når du fakturerer din kunde månedligt via kredit- eller betalingskort, anvendes SCA kun på den første betaling. Hvis beløbet ændrer sig hver måned, kan SCA anvendes. Tilbagevendende betalinger er normalt fakturaer for faste tjenester, abonnementer eller afdrag. Tilbagevendende betalinger, der administreres gennem SEPA Direct Debit, har deres egne sikkerhedsprocedurer og er helt adskilt fra SCA-beskyttelse.

Whitelist-medlemmer

Hvis din kunde bruger et erhvervskreditkort, hvilket betyder et, der er udstedt af en anden virksomheds erhvervskonto, vil alle transaktioner sandsynligvis være undtaget, da PSD2 ikke gælder for B2B-køb.