SCA: “Ein Aufschub wäre zwecklos” – der Kommentar von Frank Braatz, Chefredakteur Source

Die Forderung der Verbände von Akzeptanzstellen und Zahlungsdienstleistern nach einem Aufschub für die Umsetzung der Starken Kunden­authentifikation (SCA) wird sich als ziemlich zwecklos erweisen …  sagt und begründet Frank Braatz, Chefredakteur des Source-Magazines:

Denn es hat sich ja ge­zeigt, dass die Eu­ropean Ban­king Aut­ho­ri­ty (EBA) auch nach mehr­jäh­ri­gen Dis­kus­sio­nen nicht in der La­ge ist (oder sein will), die für die SCA er­for­der­li­chen Re­gu­la­to­ry Tech­ni­cal Stan­dards so ein­deu­tig und un­miss­ver­ständ­lich zu for­mu­lie­ren, dass al­le Be­tei­lig­ten wirk­lich wis­sen, wor­an sie sind.”

Und wie peinlich ist das denn, wenn die EBA sich drei Monate vor Ablauf der 18-monatigen Umsetzungsfrist nicht anders zu helfen weiß, als ganz offiziell nationale Alleingänge zu erlauben, die mit der PSD2 doch eigentlich der Vergangenheit angehören sollten.

Solch grundlegende Probleme werden sich auch durch einen Aufschub nicht lösen lassen.”

Verbände fordern Aufschub

Die European Payment Institutions Federation (EPIF) hat gemeinsam mit dem europäischen Handelsverband EuroCommerce, dem europäischen Hotelverband ehf (European Hotel Forum), der European Tourism Association (ETOA) und der European Association of Payment Service Providers for Merchants (EPSM) sowie Mastercard und Visa am 1. August eine Stellungnahme in Sachen „Starke Kundenauthentifikation“ (Strong Customer Authentication, SCA) an die European Banking Authority (EBA) sowie die EU-Kommission geschickt.

Darin fordern die Verbände einen Aufschub für die Umsetzung über den 14. September hinaus.

Hintergrund ist, dass die europäische Zahlungsdienste-Richtlinie (PSD2) die Nutzung der starken Kundenauthentifikation ab dem 14. September 2019 vorschreibt.

Die dafür erforderlichen „Regulatory Technical Standards“ (RTS) waren am 27. November 2017 von der EU-Kommission verabschiedet worden. Ab der Veröffentlichung im Amtsblatt der EU am 13. März 2018 begann die 18-monatige Frist zur Umsetzung.

Bei den Betroffenen gab es allerdings einige Unsicherheiten, wie die RTS konkret in die Praxis umgesetzt werden können.”

Schließlich veröffentlichte die EBA am 21. Juni dieses Jahres eine „Opinion on the elements of strong customer authentication (SCA)“. Darin heißt es unter anderem, dass die EBA, die eigentlich für eine europaweit einheitliche Umsetzung der Regulierung sorgen soll, es akzeptiert, wenn einzelne nationale Aufsichtsbehörden auch noch nach dem 14. September jeweils individuelle Migrationspläne verfolgen.

Um dennoch ein europaweit einheitliches Vorgehen zu ermöglichen, fordert die EPIF eine generelle Verlängerung der Umsetzungsfrist um mindestens weitere 18 Monate.Frank Braatz, Chef­re­dak­teur Sour­ce