PSD3 und Zahlungsdiensteverordnung (PSR): Stand, Zeitplan und Folgen für Händler

Was sind PSD3 und die Zahlungsdiensteverordnung (PSR)?

Die Europäische Kommission schlug das Paket am 28. Juni 2023 vor, um die PSD2-Richtlinie (Richtlinie (EU) 2015/2366) abzulösen und die E-Geld-Richtlinie in denselben Rahmen zu überführen. Es besteht aus zwei Teilen. Die PSD3 ist eine Richtlinie zur Zulassung und Aufsicht von Zahlungsinstituten, einschließlich E-Geld-Emittenten, und muss in nationales Recht umgesetzt werden, in Deutschland voraussichtlich über Änderungen des Zahlungsdiensteaufsichtsgesetzes (ZAG). Die PSR ist eine Verordnung, die in jedem Mitgliedstaat unmittelbar gilt und die Verhaltensregeln enthält: Authentifizierung, Betrug, Open Banking, Transparenz und Haftung.

Die Aufteilung soll die nationalen Unterschiede beenden, die die PSD2 hinterlassen hat, etwa bei der Strenge, mit der starke Kundenauthentifizierung oder der Zugang über Open Banking durchgesetzt wurden. Für Händler ist die PSR der wichtigere Teil, weil sie regelt, wie ihre PSPs Zahlungen authentifizieren, überwachen und erstatten.

Wie ist der Stand von PSD3 und PSR im Oktober 2026?

Rat und Europäisches Parlament einigten sich am 27. November 2025 vorläufig. Der Rat veröffentlichte die endgültigen Kompromisstexte am 23. April 2026, und der Ausschuss für Wirtschaft und Währung des Parlaments billigte sie am 5. Mai 2026. Am 21. Oktober 2026 führt die Legislative Observatory des Parlaments beide Verfahren als wartend auf die Position des Rates in erster Lesung, mit vorläufigem Plenartermin am 14. Dezember 2026.

Keiner der Rechtsakte ist bisher verabschiedet oder im Amtsblatt veröffentlicht, also ist keiner in Kraft. Beide treten 20 Tage nach der Veröffentlichung in Kraft. Nach den vereinbarten Texten gelten die meisten PSR-Regeln und die Umsetzungsfrist der PSD3 rund 21 Monate danach, die Empfängerüberprüfung für Überweisungen, die nicht schon die Verordnung über Sofortzahlungen erfasst, rund 27 Monate danach. Das deutet frühestens auf Ende 2028 und 2029.

Was ändert sich für Händler durch die PSR?

Die PSR behält die starke Kundenauthentifizierung und die Ausnahmen bei Kartenzahlungen bei, schärft aber die Ränder und führt Betrugs- und Transparenzpflichten ein, die Händler über ihre PSPs erreichen. Die folgende Liste fasst die vereinbarten Texte so zusammen, wie Rat und Parlament sie beschreiben; Einzelheiten können sich in der rechtlich-sprachlichen Prüfung vor der Veröffentlichung noch ändern.

• SCA: klarere Behandlung vom Händler ausgelöster Transaktionen sowie Authentifizierungsverfahren, die nicht allein auf ein Smartphone angewiesen sein dürfen, damit auch ältere Menschen und Menschen mit Behinderung zahlen können
• Gebührentransparenz: Anbieter von Kartenakzeptanz müssen Händlern ihre Entgelte klar nennen
• Namen auf Abrechnungen: Händler müssen sicherstellen, dass der den Kunden bekannte Handelsname mit dem Namen auf dem Konto- oder Kartenauszug übereinstimmt
• Betrugsüberwachung: PSPs müssen Transaktionen überwachen und betrugsbezogene Informationen untereinander austauschen
• Empfängerüberprüfung: Der seit Oktober 2025 für Euro-Überweisungen vorgeschriebene Abgleich von IBAN und Name wird auf andere Überweisungen ausgedehnt
• Bargeld: Geschäfte dürfen Bargeld ohne Einkauf auszahlen, bis 150 € mit Chip und PIN

Wie ändert die PSR die Haftung bei Betrug?

Betrug durch Identitätsvortäuschung, bei dem ein Betrüger sich als Bank des Kunden ausgibt, wird zum Problem des PSP: Laut Parlament muss der PSP den vollen Betrag erstatten, wenn der Kunde den Betrug bei der Polizei anzeigt und den PSP informiert. Ein PSP, der die vorgeschriebenen Betrugspräventionsinstrumente nicht einsetzt, haftet für die entstandenen Verluste.

Online-Plattformen können gegenüber PSPs haften, die Kunden entschädigt haben, wenn die Plattform auf betrügerische Inhalte hingewiesen wurde und sie nicht entfernt hat. Werbetreibende für Finanzdienstleistungen müssen ihre Zulassung nachweisen. Händler sollten mit mehr Transaktionsüberwachung, mehr Reibung durch Namensabgleiche bei Erstattungen und Auszahlungen per Überweisung sowie mit PSPs rechnen, die genauer nach Abrechnungsnamen und Geschäftsmodellen fragen.

Was ändert sich bei Open Banking und Pay by Bank?

Banken müssen Zahlungsauslöse- und Kontoinformationsdiensten den Zugang über eine dedizierte Schnittstelle diskriminierungsfrei gewähren und Hindernisse beseitigen, die Open-Banking-Abläufe länger machen als das direkte Online-Banking. Nutzer erhalten bei ihrer Bank ein Dashboard, in dem sie die erteilten Datenzugriffe einsehen, widerrufen und wieder einrichten können.

Für Händler, die Pay by Bank akzeptieren, sollte das weniger abgebrochene Weiterleitungen und eine gleichmäßigere Bankabdeckung über Länder hinweg bedeuten. Am Zeitpunkt ändert das nichts: Bis die PSR gilt, bleiben die PSD2 und ihre technischen Standards zu Authentifizierung und Kommunikation geltendes Recht.

Was ändert sich für Zahlungsinstitute und E-Geld-Institute?

Die PSD3 führt das E-Geld-Regime in das Regime der Zahlungsinstitute über, sodass E-Geld-Institute eine Kategorie der Zahlungsinstitute werden. Bestehende Erlaubnisinhaber müssen ihrer Aufsichtsbehörde innerhalb einer in der Richtlinie festgelegten Übergangsfrist nachweisen, dass sie die neuen Anforderungen erfüllen; wer das nicht tut, verliert die Erlaubnis.

Händler sollten ihre PSPs fragen, wie sie Neuzulassung, Sicherung der Kundengelder und die neuen Betrugspflichten angehen. Ein Anbieter, der sich verspätet oder einen Markt verlässt, kann eine kurzfristige Migration erzwingen; das ist leichter, wenn der Checkout nicht an einen einzigen Anbieter gebunden ist.

Was sollten Händler jetzt tun?

Rechtlich ändert sich vor der Veröffentlichung und dem Anwendungsdatum nichts, aber einiges an Arbeit braucht Zeit. Erfassen Sie, wo Sie sich auf PSD2-Verhalten stützen: Nutzung von Ausnahmen, Kennzeichen für vom Händler ausgelöste Transaktionen, Abrechnungsnamen, Erstattungen per Überweisung und Abdeckung bei Pay by Bank. Prüfen Sie Verträge, damit Gebührenausweis und Haftungsregeln der PSR folgen werden.

Wenn Sie mit mehreren Anbietern arbeiten, verbindet OrsunPay als technischer Dienstleister die eigenen PSP-Konten des Händlers über eine einzige Integration. So bleibt ein Anbieterwechsel beherrschbar, während sich jeder PSP auf die neuen Regeln einstellt. OrsunPay hält keine Gelder und übernimmt keine regulatorischen Pflichten eines PSP.

So bereiten Sie sich auf PSD3 und die PSR vor

1. Gesetzgebungsstand verfolgen Verfolgen Sie die Position des Rates in erster Lesung, die Abstimmung im Plenum und die Veröffentlichung im Amtsblatt, und berechnen Sie daraus die Termine nach 21 und 27 Monaten.
2. Authentifizierungsabläufe prüfen Listen Sie auf, wo Sie SCA-Ausnahmen und Kennzeichen für vom Händler ausgelöste Transaktionen nutzen, und prüfen Sie, dass die Authentifizierung nicht allein von einem Smartphone abhängt.
3. Abrechnungsnamen und Gebührendaten bereinigen Stellen Sie sicher, dass der Handelsname auf den Auszügen zu Ihrer Marke passt und Sie von jedem Kartenacquirer eine klare Gebührenaufstellung erhalten.
4. PSPs nach ihrem Plan fragen Fordern Sie von jedem Anbieter den Zeitplan für Neuzulassung, Betrugsüberwachung, Empfängerüberprüfung und Open-Banking-Schnittstellen an.
5. Abhängigkeit von einem Anbieter verringern Halten Sie für wichtige Zahlungsarten einen zweiten Anbieter angebunden, damit Verzögerungen oder der Marktaustritt eines Anbieters Ihren Checkout nicht stoppen.