Was PSD3 und PSR über Compliance hinaus bedeuten
November 2026. Grundlage sind die finalen Kompromisstexte vom April 2026. Der Rat hat am 29. Oktober 2026 zugestimmt, die Zustimmung des Europäischen Parlaments steht noch aus.
PSD3 und PSR lassen sich leicht als Mapping-Aufgabe für Legal und Compliance behandeln. Ihre Wirkung reicht viel weiter, bis in Produkte, Technologie und Operating Models.
Schnittstellen
Kontoführende Anbieter müssen für den regulierten Datenaustausch eine dedizierte, sichere Schnittstelle bereitstellen, vorbehaltlich bestimmter Ausnahmen. Nutzer erhalten zudem Dashboards, um Datenzugriffe zu überwachen und zu widerrufen.
Betrug
Empfängerprüfung, Transaktionsüberwachung und Erstattungsrechte in bestimmten Fällen von Identitätsbetrug verbinden Betrugsprävention direkt mit finanziellen Folgen.
Operating Model
Wenn Kontrolllücken Erstattungen nach sich ziehen, müssen neben den Richtlinien auch Verantwortlichkeiten und Incident-Prozesse überprüft werden.
Readiness gehört in ein gemeinsames Programm von Produkt, Technologie, Risk und Compliance.