PSD2 & SCA: Was Händler 2026 wissen müssen
Die zweite Zahlungsdiensterichtlinie der EU (PSD2) verlangt seit 2021 starke Kundenauthentifizierung (SCA) bei elektronischen Zahlungen.
Was bedeutet starke Authentifizierung?
Zwei von drei Faktoren müssen geprüft werden: Wissen (PIN), Besitz (Karte, Smartphone), Inhärenz (Fingerabdruck, Face ID). Am POS reicht Karte + PIN – darum sind Terminalzahlungen so robust.
Ausnahmen am POS
Kontaktlos bis 50 € ist von SCA befreit, solange die kumulierte Schwelle von 150 € (oder 5 Zahlungen in Folge) nicht überschritten wird – dann verlangt das Terminal PIN.
Häufige Fragen
- Was ist SCA?
- Strong Customer Authentication: Der Kunde muss zwei von drei Faktoren bestätigen – Wissen (PIN), Besitz (Karte/Smartphone), Inhärenz (Biometrie).
- Bin ich am POS automatisch konform?
- Ja, Karte + PIN/NFC erfüllt SCA.
- Gibt es Ausnahmen bei kleinen Beträgen?
- Ja, kontaktlos bis 50 € (kumuliert max. 150 € oder 5 Zahlungen) ohne PIN.
Im Lexikon erklärt
Zuletzt aktualisiert: 06/2026 · Quellen: Deutsche Bundesbank, girocard.eu, EHI Retail Institute, Deutsche Kreditwirtschaft.
