PSD3: die neue Zahlungsdiensterichtlinie

Bereiten Sie sich auf die PSD3 und die neue PSR-Verordnung vor: Open Banking, SCA, Betrugsprävention, Lizenzen und Zugang zu Zahlungssystemen. Wir helfen Ihnen, Ihr Institut vor dem Inkrafttreten anzupassen.

Kontakt aufnehmen

Kostenlose Beratung zur PSD3

Wir antworten Ihnen innerhalb von 24 Std.

Vorschlag der Kommission
Juni 2023
Vorläufige politische Einigung
27/11/2025
SCA-Faktoren
2 oder mehr
Auswirkungen nach Branche

Was bedeutet die PSD3 für jede Art von Institut?

Banken, Fintechs, Zahlungsinstitute, Open-Banking-Anbieter und Neobanken: Für jedes Profil ergeben sich andere Folgen.

Zahlungsinstitute

Neues Regime für Zulassung und Safeguarding

„Die PSD3 vereinheitlicht die Lizenzanforderungen, stärkt die Sicherung der Kundengelder und verlangt Abwicklungspläne für Zahlungsinstitute.“

Fintechs / TPPs

Besserer Zugang zu Konten und Daten

„Drittanbieter (AISP/PISP) erhalten bessere Garantien für den Zugang zu Bank-APIs, aber auch neue Transparenz- und Sicherheitspflichten.“

Banken

Schnittstellenpflichten und Haftung bei Betrug

„Banken müssen funktionsfähige APIs gewährleisten, bei Betrug durch Identitätsvortäuschung eine geteilte Haftung übernehmen und ihre SCA-Systeme anpassen.“

E-Commerce

Auswirkungen auf Checkout und Conversion

„Die neuen Regeln zu SCA und Ausnahmen wirken sich direkt auf den Zahlungsablauf aus: Sicherheit und Nutzererlebnis müssen in Einklang gebracht werden.“

Risiken

Was passiert, wenn Sie sich nicht auf die PSD3 vorbereiten?

Wer den neuen Rechtsrahmen für Zahlungen nicht einhält, riskiert Sanktionen, den Verlust der Lizenz und den Ausschluss aus dem Wettbewerb.

Verlust der Lizenz oder Versagung der Zulassung: Institute, die die neuen Anforderungen an Governance, Kapital und Safeguarding nicht erfüllen, können ihre Erlaubnis zum Geschäftsbetrieb verlieren.

Erweiterte Haftung bei Betrug: Die PSD3 führt eine geteilte Haftung bei Betrug durch Identitätsvortäuschung (Spoofing) ein. Fehlende wirksame Betrugskontrollen werden dadurch teurer.

Ausschluss aus dem Zahlungsökosystem: Zahlungsinstitute erhalten Zugang zu Zahlungssystemen wie TARGET; wer sich nicht anpasst, bleibt außerhalb der europäischen Zahlungsinfrastruktur.

Open Banking APIs verpflichtend

Banken, die keine funktionsfähigen dedizierten Schnittstellen anbieten, können sanktioniert und verpflichtet werden, den Zugang per Screen Scraping aufrechtzuerhalten.

SCA Neue Ausnahmen

Wer seine Authentifizierungsabläufe nicht an die neuen Ausnahmen (geringes Risiko, wiederkehrende Zahlungen) anpasst, erzeugt unnötige Reibung und verliert Kunden.

Sanktionen Harmonisiertes Regime

Die PSR schafft ein einheitliches europäisches Sanktionsregime mit Geldbußen, die sich am Geschäftsvolumen des Instituts bemessen.

Ist Ihr Institut bereit für die PSD3?

Wir analysieren Ihre aktuelle Situation, ermitteln regulatorische Lücken (Gaps) und erstellen einen Plan zur Anpassung an den neuen europäischen Zahlungsrahmen: Lizenzen, Open Banking, SCA, Betrug und Compliance.

Fintech-Regulierung →
Häufige Fragen

PSD3: häufige Fragen

Was ist die PSD3?

Die PSD3 (Payment Services Directive 3) ist die neue europäische Richtlinie, die die PSD2 ersetzt. Sie wird von der PSR (Payment Services Regulation) begleitet, einer unmittelbar geltenden Verordnung, die die Zahlungsvorschriften in der gesamten EU harmonisiert.

Ziel ist es, die Nutzer besser zu schützen, die Betrugsbekämpfung zu stärken, Open Banking voranzubringen und einen wettbewerbsfähigeren, stärker integrierten Zahlungsmarkt zu schaffen.

Was ist der Unterschied zwischen PSD3 und PSR?

Die PSD3 ist eine Richtlinie, die vor allem die Zulassung und Beaufsichtigung von Zahlungs- und E-Geld-Instituten regelt (Lizenzen, Governance, Kapital). Sie muss in das jeweilige nationale Recht umgesetzt werden.

Die PSR ist eine Verordnung, die in allen Mitgliedstaaten unmittelbar gilt und die operativen Regeln abdeckt: Nutzerrechte, Transparenz, SCA, Kontozugang, Haftung bei Betrug und Betrugsprävention.

Wann tritt die PSD3 in Kraft?

Der Gesetzgebungsvorschlag wurde im Juni 2023 vorgelegt. Am 27. November 2025 erzielten das Europäische Parlament und der Rat eine vorläufige politische Einigung, und im April 2026 bestätigte der Rat den endgültigen Kompromisstext. Ausstehend sind noch die förmliche Abstimmung und die Veröffentlichung im Amtsblatt der EU, die für das erste Halbjahr 2026 erwartet wird.

Die Richtlinie tritt 20 Tage nach ihrer Veröffentlichung in Kraft; die Mitgliedstaaten haben dann 21 Monate Zeit, die PSD3 umzusetzen. Die praktische Anwendung in Spanien ist damit um 2027 zu erwarten. Es empfiehlt sich, die Gap-Analyse schon jetzt mit diesem Zieldatum zu beginnen.

Was ändert sich mit der PSD3 beim Open Banking?

Die PSD3/PSR bringt deutliche Verbesserungen beim Zugang zu Zahlungskonten:

  • Pflicht zu funktionsfähigen dedizierten Schnittstellen (APIs) mit einem Performance-Dashboard.
  • Schrittweiser Abschied vom Screen Scraping als primärem Zugangsweg.
  • Mehr Klarheit bei den Rechten der TPPs (AISP/PISP) und bei den Antwortzeiten.
  • Abstimmung mit der künftigen FIDA-Verordnung (Financial Data Access) für Open Finance.
Wie wirkt sich die PSD3 auf die Betrugsprävention aus?

Neuerungen zur Betrugsbekämpfung in PSD3/PSR

  • Abgleich von IBAN und Name des Zahlungsempfängers vor Ausführung von Überweisungen.
  • Geteilte Haftung: PSPs können bei Betrug durch Identitätsvortäuschung (Spoofing/Social Engineering) haften.
  • Erweiterter Erstattungsanspruch des Nutzers in bestimmten Betrugsszenarien.
  • Pflicht zum Austausch von Betrugsinformationen zwischen PSPs über eigens dafür vorgesehene Mechanismen.
  • Stärkung der SCA mit neuen Ausnahmen und verbesserter Delegation.
Welche Institute müssen sich an die PSD3 anpassen?

Betroffen sind alle Unternehmen, die in der EU Zahlungsdienste erbringen:

  • Zugelassene Zahlungsinstitute (PIs).
  • E-Geld-Institute (EMIs) – die PSD3 führt beide Regime zusammen.
  • Zahlungsauslösedienstleister (PISPs).
  • Kontoinformationsdienstleister (AISPs).
  • Banken und Kreditinstitute, die Zahlungsdienste erbringen.
  • Große Plattformen und Marktplätze mit integrierten Zahlungsströmen.
Führt die PSD3 Zahlungsinstitute und E-Geld-Institute zusammen?

Ja. Eine der wichtigsten Neuerungen der PSD3 ist die Zusammenführung der Zulassungsregime für Zahlungsinstitute (PIs) und E-Geld-Institute (EMIs) in einer einzigen aufsichtsrechtlichen Kategorie.

Das vereinfacht den Lizenzrahmen und beseitigt Widersprüche zwischen beiden Regimen, erfordert aber Anpassungen bei Satzung, Kapitalanforderungen und Aufsichtsprozessen.

Wie hängt die PSD3 mit DORA und MiCA zusammen?

Die PSD3 fügt sich in ein breiteres regulatorisches Gefüge ein:

  • DORA (Digital Operational Resilience Act): legt Anforderungen an die digitale Resilienz von Finanzunternehmen fest, auch für Zahlungsinstitute.
  • MiCA: regelt Kryptowerte und E-Geld-Token, mit Berührungspunkten bei der Ausgabe von E-Money-Token (EMT).
  • FIDA: Die künftige Verordnung über den Zugang zu Finanzdaten erweitert Open Banking zu Open Finance.
Praxisleitfaden

Praxisleitfaden PSD3/PSR

Die PSD3 ist nicht nur ein Update der PSD2, sondern ein Systemwechsel: unmittelbar geltende Verordnung (PSR), Zusammenführung der Lizenzen, Haftung bei Betrug und gestärktes Open Banking. Hier finden Sie die Säulen des neuen Rahmens.

Struktur

Richtlinie + Verordnung: zwei Rechtsinstrumente

Die PSD3 (Richtlinie) regelt Lizenzen und Aufsicht. Die PSR (Verordnung) gilt unmittelbar und deckt die operativen Regeln ab: Nutzerrechte, SCA, Kontozugang und Betrug. Damit entfallen die nationalen Abweichungen, die die PSD2 hervorgebracht hat.

Lizenzen

Zusammenführung PI/EMI und Zugang zu Zahlungssystemen

Ein einziges Zulassungsregime für Zahlungs- und E-Geld-Institute. Zudem erhalten Zahlungsinstitute direkten Zugang zu Zahlungssystemen (wie TARGET) und sind nicht mehr auf zwischengeschaltete Banken angewiesen.

Betrug

Geteilte Haftung und Nutzerschutz

Abgleich von IBAN und Name, Haftung der PSPs bei Betrug durch Identitätsvortäuschung, erweiterte Erstattung und Pflicht zum Austausch von Betrugsdaten zwischen den Instituten. Ein Paradigmenwechsel beim Verbraucherschutz.

PSD3-Checkliste: 10 Schritte zur Vorbereitung Ihres Instituts

  1. Aufsichtsrechtliche Einordnung prüfen: Sind Sie PI, EMI, AISP oder PISP? Klären, wie Sie die Zusammenführung der Regime betrifft.
  2. Kapitalanforderungen und Sicherung der Kundengelder nach dem neuen Rahmen überprüfen.
  3. Interne Governance anpassen: Struktur, Ausschüsse, Schlüsselfunktionen und Notfallpläne.
  4. APIs für den Kontozugang prüfen: Funktionalität, Verfügbarkeit, Antwortzeiten und Dashboard.
  5. Abgleich von IBAN und Name des Zahlungsempfängers bei ausgehenden Überweisungen einführen.
  6. SCA-Abläufe überprüfen: neue Ausnahmen, Delegation und Balance mit dem Nutzererlebnis.
  7. Mechanismen zur Erkennung und Verhinderung von Betrug entwickeln, einschließlich der Haftung bei Spoofing.
  8. Transparenzrichtlinie und Nutzerrechte aktualisieren (Entgelte, Fristen, Beschwerden).
  9. Mit DORA abstimmen: operationale Resilienz, IKT-Risikomanagement und Meldung von Vorfällen.
  10. Den Übergang planen: Zeitplan, Gap-Analyse, Schulung des Teams und Reporting an die Aufsicht.

Wenn Sie Beratung beim Übergang von PSD2 zu PSD3 benötigen, sehen Sie sich unsere Leistungen zur Fintech-Regulierung an oder fordern Sie eine kostenlose Beratung an.

PSD3 in der Praxis

PSD3: vom Vorschlag zu den konkreten Folgen für Ihr Institut

Die PSD3 und die PSR verändern den europäischen Zahlungsrahmen. Diese Karten fassen die operativen Bereiche zusammen, die Sie überprüfen sollten: Lizenzen, Open Banking, Betrug, SCA und Governance.

PSD3: Lizenzen und Zulassung1) Lizenz

Einheitliche Zulassung PI/EMI

Die PSD3 führt die Regime für Zahlungsinstitute und E-Geld-Institute in einer einzigen Lizenz zusammen. Das vereinfacht die Anforderungen, verlangt aber von bestehenden Instituten Anpassungen.

  • Einheitliche Kapitalanforderungen
  • Verstärktes Safeguarding
  • Direkter Zugang zu Zahlungssystemen
PSD3: Open Banking und APIs2) Open Banking

Pflicht-APIs und garantierter Zugang

Banken müssen funktionsfähige dedizierte Schnittstellen anbieten. TPPs erhalten klarere Zugangsrechte und Instrumente, um die Leistung der APIs zu messen.

  • Verfügbarkeits-Dashboard
  • Ende des Screen Scraping als Fallback
  • Abstimmung mit FIDA
PSD3: Betrugsprävention und SCA3) Betrug

Betrugsbekämpfung und SCA: ein neues Paradigma

Abgleich von IBAN und Name, Haftung bei Identitätsvortäuschung, erweiterte Erstattung und Pflicht zum Austausch von Betrugsdaten zwischen PSPs.

  • IBAN-Namensabgleich verpflichtend
  • Haftung bei Spoofing
  • Neue SCA-Ausnahmen
PSD3: Governance und Aufsicht4) Governance

Verstärkte Aufsicht und Resilienz

Strengere Governance-Anforderungen, Abstimmung mit DORA für die operationale Resilienz und Abwicklungspläne für bedeutende Zahlungsinstitute.

Tipp: Die EBA wird Leitlinien und technische Standards (RTS/ITS) veröffentlichen, die viele dieser Anforderungen konkretisieren.
PSD3: Auswirkungen nach Art des InstitutsAuswirkungskarte

Auswirkungen der PSD3 je nach Profil

Bank

Pflicht-APIs + Haftung bei Betrug durch Identitätsvortäuschung + angepasste SCA.

Fintech / PI

Einheitliche Lizenz + Zugang zu Zahlungssystemen + neue Kapitalanforderungen.

TPP (AISP/PISP)

Besserer Zugang zu APIs + mehr Transparenz + verschärfte Sicherheitspflichten.

PSD3-Playbook

PSD3 vs. PSD2: Was sich in der Praxis ändert

Aspekt
PSD2 (aktuell)
PSD3/PSR (neu)

Rechtsinstrument

Eine einzige Richtlinie, in jedem Mitgliedstaat unterschiedlich umgesetzt.

Richtlinie (PSD3) + unmittelbar geltende Verordnung (PSR): einheitliche Regeln in der gesamten EU.

Lizenzen PI / EMI

Getrennte Regime für Zahlungsinstitute und E-Geld-Institute (EMD2).

Zusammenführung in einer einzigen Lizenz. EMIs werden künftig nach der PSD3 reguliert.

Open Banking

Optionale APIs mit Screen Scraping als Fallback. Probleme bei Funktionalität und Zugang.

Pflicht-APIs mit Performance-Dashboard. Screen Scraping nur noch als regulierter letzter Ausweg.

Betrug

Begrenzte Haftung des PSP. Kein Abgleich von IBAN und Name.

IBAN-Namensabgleich verpflichtend. Geteilte Haftung bei Spoofing. Erweiterte Erstattung.

SCA

Begrenzte Ausnahmen. Unklare Delegation.

Neue Ausnahmen, bessere Delegation und Regeln, die sich am Risiko der Transaktion orientieren.

Anzeichen, dass Sie jetzt handeln sollten

Wenn eine dieser Situationen auf Ihr Institut zutrifft, sollten Sie die Gap-Analyse vor der Veröffentlichung des endgültigen Textes beginnen.

  • Sie sind als E-Geld-Institut tätig und müssen in das neue einheitliche Regime wechseln.
  • Ihre APIs für den Kontozugang erfüllen die vorgesehenen Standards für Funktionalität und Verfügbarkeit nicht.
  • Sie haben keine Mechanismen zum Abgleich von IBAN und Name bei ausgehenden Überweisungen.
  • Ihr SCA-Modell berücksichtigt weder die neuen Ausnahmen noch die verbesserte Delegation.
  • Sie haben die Folgen der geteilten Haftung bei Betrug durch Identitätsvortäuschung noch nicht bewertet.
Praxisglossar

PSD3-Schlüsselbegriffe

Wenn Sie den Übergang zur PSD3 vorbereiten, begegnen Ihnen diese Begriffe ständig: in den Gesetzestexten, in der Aufsicht und im täglichen Zahlungsgeschäft.

PSD3Richtlinie

Payment Services Directive 3

Dritte europäische Zahlungsdiensterichtlinie. Sie regelt Zulassung, Beaufsichtigung und Governance von Zahlungs- und E-Geld-Instituten.

Instrument: Richtlinie (erfordert nationale Umsetzung).
PSRVerordnung

Payment Services Regulation

Unmittelbar geltende Verordnung, die die operativen Regeln für Zahlungen vereinheitlicht: Nutzerrechte, SCA, Kontozugang und Betrugsprävention.

Instrument: Verordnung (unmittelbar in der gesamten EU anwendbar).
SCASicherheit

Strong Customer Authentication

Starke Kundenauthentifizierung auf Basis von zwei oder mehr Faktoren (Besitz, Wissen, Inhärenz). Die PSD3 erweitert die Ausnahmen und verbessert die Delegation.

Entscheidend: die Balance zwischen Sicherheit und Conversion.
AISPOpen Banking

Account Information Service Provider

Anbieter, der (mit Einwilligung des Nutzers) auf dessen Zahlungskontodaten zugreift, um Finanzinformationen zu bündeln. Unter der PSD2 reguliert und mit der PSD3 gestärkt.

Beispiel: Bank-Aggregatoren, Apps für persönliche Finanzen.
PISPOpen Banking

Payment Initiation Service Provider

Anbieter, der Zahlungen vom Konto des Nutzers bei einem anderen PSP auslöst. Mit der PSD3 erhält er mehr Rechtssicherheit und besseren Zugang zu den Bank-APIs.

Beispiel: direkte Zahlung vom Konto ohne Karte.
FIDAOpen Finance

Financial Data Access Regulation

Verordnungsvorschlag, der Open Banking zu Open Finance erweitert: Zugang zu Daten aus Versicherung, Geldanlage, Altersvorsorge und Kredit, nicht nur zu Zahlungskonten.

Ergänzt die PSD3 auf dem Weg zu einem offenen Finanzdaten-Ökosystem.
IBAN-CheckBetrug

IBAN-Namensabgleich (VoP)

Prüfung, ob die IBAN des Zahlungsempfängers mit dem angegebenen Namen übereinstimmt, bevor die Überweisung ausgeführt wird. Nach der PSR verpflichtend und bei SEPA Instant bereits seit Oktober 2025 vorgeschrieben.

Ziel: Betrug durch Irrtum oder Identitätsvortäuschung verringern.
DORAResilienz

Digital Operational Resilience Act

Verordnung über die digitale operationale Resilienz von Finanzunternehmen: IKT-Risikomanagement, Resilienztests und Meldung von Vorfällen.

Gilt für Zahlungsinstitute unter der PSD3.
SafeguardingKapital

Sicherung der Kundengelder (Safeguarding)

Pflicht, die Gelder der Kunden durch Trennung auf separaten Konten oder gleichwertige Garantien zu schützen. Mit der PSD3 verschärft.

Entscheidend für das Vertrauen der Nutzer und die Stabilität des Instituts.
Stand der Gesetzgebung

Aktueller Stand von PSD3 und PSR

Wenn Sie wissen möchten, wann die PSD3 in Kraft tritt, in welcher Phase sich die PSR-Verordnung befindet und welche Schritte Zahlungsinstitute, Fintechs und Banken jetzt gehen sollten, sind Sie hier richtig.

Juni 2023 Vorschlag

Die Europäische Kommission legt PSD3 und PSR vor

Die Kommission brachte das neue Gesetzgebungspaket für Zahlungsdienste auf den Weg, um die unter der PSD2 festgestellten Probleme zu beheben: zersplitterte Regeln, Betrug, mangelhafte APIs und Unterschiede zwischen Zahlungs- und E-Geld-Instituten.

Formeller Startschuss für die Reform des europäischen Zahlungsrahmens.
27. Nov. 2025 Politische Einigung

Parlament und Rat erzielen eine vorläufige politische Einigung

Mit der vorläufigen Einigung zwischen den EU-Institutionen kam das Paket PSD3/PSR entscheidend voran. Seitdem ist die Reform keine Hypothese mehr, sondern eine regulatorische Änderung in der Schlussphase.

Der richtige Moment, um mit der Gap-Analyse und der internen Anpassung zu beginnen.
April 2026 Endgültiger Text + ABl. EU

Endgültiger Kompromisstext und Veröffentlichung im Amtsblatt der EU

Im April 2026 bestätigte der Rat den endgültigen Kompromisstext von PSD3 und PSR. Ausstehend sind noch die förmliche Abstimmung und die Veröffentlichung im Amtsblatt der EU, die für das erste Halbjahr 2026 erwartet wird. Ab dann laufen die Fristen: Inkrafttreten nach 20 Tagen und 21 Monate Umsetzungsfrist für die PSD3, womit die praktische Anwendung um 2027 zu erwarten ist.

Frühe Planung verringert regulatorische und operative Reibungsverluste.
Anwendungsbereich

Wen betrifft die PSD3?

Die PSD3 betrifft nicht nur Banken. Sie wirkt sich auch auf Zahlungsinstitute, E-Geld-Institute, Open-Banking-Anbieter, Fintechs mit integrierten Zahlungsströmen und Plattformen im europäischen Zahlungsökosystem aus.

Regulierte Institute

Zahlungsinstitute und E-Geld-Institute

Sie gehören zu den Gruppen, die die PSD3 am unmittelbarsten trifft. Der neue Rahmen ordnet die Logik der Zulassung neu, stärkt die Governance, überarbeitet die Sicherung der Kundengelder und verlangt eine gründliche Überprüfung des operativen Modells und der Dokumentation.

Zur Lizenz als Zahlungsinstitut →
LizenzGovernanceKundengelderCompliance
Banken

Banken und Kreditinstitute, die Zahlungsdienste erbringen

Banken müssen die Qualität ihrer APIs, die Verfahren der starken Kundenauthentifizierung, das Betrugsmanagement und die Abläufe beim Kontozugang überprüfen. Besonders relevant sind die Folgen für Open Banking, die Haftung bei Betrug und das Nutzererlebnis bei Zahlungen.

Open Banking und Kontozugang →
APIsSCABetrugKontozugang
TPP

AISP und PISP

Kontoinformations- und Zahlungsauslösedienstleister müssen Zugang, Sicherheit, Vertragsdokumentation, API-Nutzung und ihre verschärften Pflichten gegenüber Nutzern und Banken überprüfen.

PISP, AISP und Open Banking →
Open BankingAPIs
Fintech

Fintechs mit Zahlungsprodukt

Wenn Ihr Modell Wallets, Überweisungen, Checkout, Kontoaggregation oder Embedded Payments umfasst, kann die PSD3 Ihre rechtliche, technische und operative Architektur betreffen, auch wenn ein Teil der Leistung ausgelagert ist.

Fintech-Regulierung →
Embedded FinanceWallets
E-Commerce

Marktplätze und Plattformen

Plattformen mit Zahlungsabwicklung, integriertem Checkout oder Marktplatzstruktur müssen prüfen, ob ihre Tätigkeit unter die Zahlungsdienste fällt, welche Ausnahmen gelten und wie sich die PSD3 auf Betrug und Authentifizierung auswirkt.

Brauche ich eine Lizenz? →
CheckoutAusnahmen
Regulatorische Überschneidungen

Unternehmensgruppen mit Querschnittsfolgen

Viele Institute müssen die PSD3 zusammen mit DORA, MiCA, Outsourcing, Datenschutz und Geldwäscheprävention prüfen. Das Problem ist selten eine einzelne Vorschrift, sondern die Summe gleichzeitig geltender Pflichten.

Ganzheitlicher regulatorischer Ansatz →
DORAMiCA

Sie sind nicht sicher, ob Ihr Geschäft unter die PSD3 fällt?

Wir analysieren Ihr Modell, klären, ob Sie Zahlungsdienste oder damit verbundene Tätigkeiten erbringen, und sagen Ihnen, welche regulatorischen Pflichten Sie jetzt prüfen sollten.

Erstanalyse anfordern →

REGULATORY CONTROL CENTER · PSD3/PSR

PSD3-Vorbereitungspanel: Gap-Analyse und Roadmap

Für Zahlungsinstitute, Fintechs und Banken erfordert der Übergang zur PSD3 einen strukturierten Plan: Lizenzen, Open Banking, SCA, Betrug und Governance. Dieses Panel fasst die betroffenen Bereiche und ihre Dringlichkeit zusammen.

Auswirkungsmatrix der PSD3 nach Regulierungsbereich

Priorisieren Sie die Bereiche mit den größten Auswirkungen und der höchsten Dringlichkeit für Ihre Art von Institut.

Bereich
Bank
PI / EMI
TPP
Lizenz
GeringBereits zugelassen
HochZusammenführung PI/EMI
MittelNeue Registrierung
Open Banking
HochAPIs verpflichtend
GeringVerbraucher
MittelBesserer Zugang
Betrug
HochIBAN-Check
MittelDatenaustausch
GeringAnpassung
Kontakt

Anruf buchen

Schildern Sie uns Ihre Situation, und wir erklären Ihnen, wie Sie Ihr Institut auf die PSD3 und die neue PSR vorbereiten.

PSD3 und PSR: der neue europäische Rahmen für Zahlungsdienste

Die Dritte Zahlungsdiensterichtlinie (PSD3) und die Zahlungsdiensteverordnung (PSR) sind die größte Reform des Zahlungsrechts in der Europäischen Union seit der Verabschiedung der PSD2 im Jahr 2015. Der Vorschlag, den die Europäische Kommission im Juni 2023 veröffentlichte, reagiert auf die Schwächen bei der Anwendung der PSD2 und auf die rasante Entwicklung des Markts für digitale Zahlungen.

Warum braucht es die PSD3?

Die PSD2 führte Open Banking und die starke Kundenauthentifizierung (SCA) ein, doch ihre Umsetzung offenbarte Probleme: abweichende nationale Umsetzungen, Bank-APIs von geringer Qualität, mehr Online-Betrug (vor allem durch Identitätsvortäuschung) und ein zwischen Zahlungs- und E-Geld-Instituten zersplittertes Lizenzregime. PSD3 und PSR gehen diese Probleme mit zwei Rechtsinstrumenten an: einer Richtlinie für Aufsicht und Lizenzen und einer unmittelbar geltenden Verordnung für die operativen Regeln.

Die wichtigsten Neuerungen von PSD3/PSR

Zu den wichtigsten Änderungen gehören: die Zusammenführung der Regime für Zahlungs- und E-Geld-Institute in einer einzigen aufsichtsrechtlichen Kategorie; der Zugang von Zahlungsinstituten zu Zahlungssystemen wie TARGET; ein verbessertes Open Banking mit Pflicht-APIs und Performance-Dashboards; der verpflichtende Abgleich von IBAN und Name; die geteilte Haftung bei Betrug durch Identitätsvortäuschung; und ein auf europäischer Ebene harmonisiertes Sanktionsregime.

Abstimmung mit DORA, MiCA und FIDA

Die PSD3 wirkt nicht isoliert. Sie greift ineinander mit der DORA-Verordnung (digitale operationale Resilienz, anwendbar seit Januar 2025), der MiCA-Verordnung (Kryptowerte und E-Geld-Token) und dem Vorschlag für die FIDA-Verordnung (Zugang zu Finanzdaten für Open Finance). Regulierte Institute müssen die kombinierten Auswirkungen dieser Vorschriften auf ihr Geschäftsmodell, ihre Governance und ihre technischen Systeme bewerten.

Zeitplan und Vorbereitung

Am 27. November 2025 erzielten das Europäische Parlament und der Rat eine vorläufige politische Einigung über PSD3 und PSR. Im April 2026 bestätigte der Rat den endgültigen Kompromisstext; ausstehend sind noch die förmliche Abstimmung und die Veröffentlichung im Amtsblatt der EU, die für das erste Halbjahr 2026 erwartet wird. Ab dem Inkrafttreten haben die Mitgliedstaaten 21 Monate Zeit, die PSD3 umzusetzen; die praktische Anwendung in Spanien ist damit um 2027 zu erwarten. Institute, die die Anpassung vorwegnehmen – Gap-Analyse, Überprüfung der Lizenzen, Anpassung der APIs, Betrugsprotokolle und Schulungen –, verschaffen sich einen Wettbewerbs- und Regulierungsvorsprung.

PSD3 PSR PSD2 SCA Open Banking FIDA DORA MiCA
Letzte Aktualisierung: Juni 2026

Verwandte Leistungen

Fintech-Regulierung → Lizenz als Zahlungsinstitut → E-Geld-Lizenz (EMI) → PISP, AISP und Open Banking → Geldwäscheprävention (AML/CFT) → Corporate Compliance →

Finanzregulierung

MiCA und Kryptowerte → Wertpapiermarktregulierung → Kryptowerte und Blockchain → Bankkonten für Krypto-Unternehmen →

Ressourcen und Blog

Blog: Artikel zu Regulierung und Compliance → Geldwäsche-Audit → Bericht des externen Prüfers →

Offizielle Quellen

Maßgebliche Vorschriften, mit Link zum amtlichen Text:

Vorschriften und Links im geprüft.

Mehr zu Fintech-Regulierung