Payment Service Directive 2, ofwel PSD2

Eind 2015 is de herziene richtlijn betaaldiensten vastgesteld, de Payment Service Directive 2 ofwel PSD2. Deze richtlijn moet uiterlijk 13 januari 2018 in de nationale rechtstelsels van de EU-lidstaten zijn geïmplementeerd. Maar wat regelt de PSD2? En waar moeten we op letten?

Payment Service Directive ofwel Richtlijn betaaldiensten

De richtlijn betaaldiensten is in 2009 geïmplementeerd in Titel 7B van Boek 7 van het Burgerlijk Wetboek en artikel 4:25d van de Wet op het Financieel Toezicht. Het verlenen van betaaldiensten is toen een gereguleerde activiteit geworden. Iedereen die in Nederland betaaldiensten verleent, heeft daarvoor een vergunning van De Nederlandsche Bank (DNB) nodig om in Nederland activiteiten te mogen verrichten, of moet zijn uitgezonderd of vrijgesteld van de vergunningplicht.

Wie is de betaaldienstverlener?

Een betaaldienstverlener is een onderneming die zijn bedrijf maakt van het verlenen van betaaldiensten, alle instellingen die betaaldiensten verrichten dus. Het gaat hierbij om diensten die worden verleend aan de betaler (consument) en/of de betalingsdienstgebruiker (winkelier). Het openbaar register van DNB geeft dat er 39 betaaldienstverleners zijn die in het bezit zijn van een vergunning van DNB. Daarnaast zijn er 77 betaaldienstverleners die zijn vrijgesteld, en dus niet onder het toezicht van DNB vallen. De vrijgestelde betaaldienstverleners vallen wel onder het gedragstoezicht van de AFM. Banken en elektronisch geldinstellingen mogen optreden als betaaldienstverlener op basis van hun vergunning voor het uitoefenen van het bedrijf van bank of elektronisch geldinstelling.

Wat bepaalt PSD?

De PSD is opgesteld voor aanbieders van betaaldiensten (inclusief elektronisch geldtransfer) en hun klanten, voor zover deze betaaldiensten binnen de EU/EER worden uitgevoerd. PSD stelt regels aan de transparantie van de aan betaaldiensten verbonden voorwaarden en de informatievereisten die van toepassing zijn als zowel de betaaldienstverlener als de ontvanger in de EU gevestigd is.

Betaaldienstverleners vallen sinds de komst van PSD onder ‘onder toezicht staande financiële instellingen’. Betaaldienstverleners moeten zich vanaf 1 november 2009 aan de voor hen toepasselijke wettelijke bepalingen houden en staan zowel onder prudentieel toezicht van DNB als gedragstoezicht van de AFM. Sommige bepalingen van de PSD zijn vergelijkbaar met bepalingen in de Algemene Bankvoorwaarden, opgesteld door de Nederlandse Vereniging van Banken.

Waarom een herziening?

PSD bood de juridische basis voor de implementatie van de SEPA overboeking en incassoproducten in de EU. De SEPA-standaarden hebben een einde gemaakt aan de verschillen tussen betalingssystemen, waardoor eurobetalingen overal op dezelfde manier plaatsvinden. In alle eurolanden is het binnenlandse betalingsverkeer volledig gemigreerd naar de nieuwe SEPA-producten. In de tussentijd werden er diverse nieuwe diensten geïntroduceerd die niet door PSD werden afgedekt. De PSD moest worden herzien zodat ook voor deze diensten duidelijke en uniforme regels en richtlijnen worden gesteld.

Veranderingen met de PSD2

• PSD2 heeft een grotere geografische reikwijdte dan zijn voorganger PSD: betalingen waarbij slechts één van de betrokken betaaldienstaanbieder zich binnen de EU bevindt, vallen nu ook binnen het bereik van de betaalrichtlijn. Ook vallen voortaan transacties in alle valuta in de scope van de PSD.

• In PSD2 zijn veel vergunningsvrijstellingen aangescherpt. De interpretatie door verschillende EU-lidstaten kon mogelijk concurrentieverstorend werken. Deze interpretatieverschillen dragen niet bij aan één uniforme Europese betaalmarkt.

• Door PSD2 – en voorlopend daarop Verordening (EU) 2015/751 – zijn de hoogte van interbancaire vergoedingen voor betaalpas en creditcard gebaseerde betalingen aan banden gelegd. De afwikkelvergoedingen zijn kosten die een winkelier betaalt aan de aanbieder van een pas als deel van een elektronische pas-transactie. Aanbieders mogen voortaan een vergoeding doorberekenen van ten hoogste 0.2% van het totaalbedrag voor debetcard-transacties en 0.3% voor creditcard-transacties.

• Binnen het betalingsverkeer bestaat altijd de kans dat een betaling niet of incorrect wordt uitgevoerd of dat er ongeautoriseerde transacties plaatsvinden. In PSD1 is bepaald dat de aansprakelijkheid voor de foutieve transactie bij de betalingsdienstaanbieder ligt, indien gebruik wordt gemaakt van derde partijen. PSD2 bouwt hierop voort door de rol van de derde betaaldienstaanbieder te formaliseren.

• PSD2 stelt extra eisen aan de vergunningsaanvraag voor een betaalinstelling. Vooral op het beperken van veiligheidsrisico’s en procedures met betrekking tot het beheersen van incidenten.

• Zaken als klantbescherming, beveiliging van de dienstverlening, aansprakelijkheid bij onjuiste verwerking en eerlijke concurrentie worden nu ook geregeld onder PSD2. De derde partijen die rekeninginformatie of betalingsinitiatie services willen bieden, moeten een betaalinstelling of bank licentie hebben en vallen daarmee onder het toezicht van de centrale banken.

• PSD2 heeft 11 mandaten uitgevaardigd aan de Europese Toezichthouder, in dit geval de European Banking Authority (EBA), voor nadere uitwerking. De EBA zal onder verschillende tijdlijnen met zogenaamde Technische reguleringsnormen en richtlijnen moeten komen.

Privacy

Met de inwerkingtreding van PSD2 zouden bankgegevens van klanten voor iedereen toegankelijk zijn, kopten verschillende kranten. Met de inwerkingtreding van de nieuwe Algemene verordening gegevensbescherming in 2018 zou het contrast erg groot zijn met PSD2. In de ene wetgeving worden persoonsgegevens beschermd, terwijl de andere richtlijn alles openbaar maakt? In PSD2 gaat het om het zogenaamde ‘opt-in’-model, klanten moeten specifiek toestemming geven aan de bank om rekeninggegevens te delen. De klant kan deze toestemming ook altijd intrekken. De EU maakt nog plannen om dit technisch in te regelen. Een derde partij, die toegang wil tot je betaalrekening moet hiervoor een vergunning aanvragen.

 

Riskworld hoopt dat je weer helemaal up-to-date bent na het lezen van dit artikel. Heb je nog vragen of opmerkingen? Plaats dan een reactie.

 

 

Bron: de Compliance Officer nummer 24, DNB, AFM, psd2.nl