Nye regler for nethandel træder i kraft d. 14. september
Den 14. september 2019 bliver ifølge Foreningen for Dansk Internethandel (DFIH) en skæbnesvanger dag. Det er nemlig på denne dag, den sidste del af det EU-retlige betalingsdirektiv PSD2 træder i kraft. Direktivet sætter blandt andet større krav til kundeautentifikation (SCA), og dermed krav til netbutikkerne online betalingssystemer.
Opdatering i sagen
De nye regler er blevet udskudt med 18 måneder. Læs mere om sagen her.
Større krav til kundeautentifikation – sikrere handel på nettet
Reglerne i PSD2, der blev indført i januar 2018, har til formål at gøre elektroniske betalinger sikrere og undgå tilfælde af misbrug. Kravene til stærk kundeautentifikation indebærer en to-faktor godkendelse, ved betalinger over nettet. Reglerne kommer derfor først og fremmest til at påvirke forretninger og erhvervsdrivende, der beskæftiger sig med handel på nettet.
Forbrugeren skal således igennem mindst to af følgende elementer ved godkendelse af en online betaling:
- Noget betaleren ved (f.eks. en adgangskode)
- Noget betaleren har (f.eks. et betalingskort)
- Noget betaleren er (f.eks. fingeraftryk)
Webshops skal derfor fra den 14. september 2019 være indrettet således, at forbrugeren skal godkende en betaling med mindst to faktorer, for eksempel betalingskort og en bekræftelseskode på sms.
FDIH har igennem de sidste måneder forsøgt at få en udskydelse af reglerne, for at gøre det muligt for netbutikkerne at implementere de rette tekniske løsninger, men Finanstilsynet fastholder fristen den 14. september 2019.
Ifølge FDIH er der en stor sandsynlighed for, at op mod en tredjedel af alle betalinger efter den 14. september 2019 vil blive afvist, da to-faktor godkendelsen ikke er mulig.
Hvilke betalinger er omfattet
Det er ikke alle online-betalinger, der er omfattet af de nye regler. Småbetalinger under 30 Euro (225 kr.) vil være undtaget fra ekstra godkendelse, dog skal der ske to-faktor-godkendelse ved hver femte transaktion, eller hvor det samlede beløb for flere småbetalinger overstiger 100 Euro.
Derudover er abonnementer med fast pris eller tilbagevendende betalinger af samme beløb til samme modtager undtaget fra to-faktor-godkendelsen, bortset fra den første betaling.
Manglende overholdelse af reglerne
Hvis reglerne ikke kan overholdes, vil man som forretning hæfte for tab, som opstår i forbindelse med eventuelt misbrug. Derudover har finansielle virksomheder og andre aktører i betalingsstrømmen ret til at afvise betalinger, der ikke er foretaget med to-faktor-godkendelse, og man kan derfor risikere at miste sine betalinger.
IUNO mener
Hos IUNO mener vi, at det er vigtigt at internetforretninger sikrer sig, at deres online betalingsløsning er klar til den 14. september 2019. Det er derfor vigtigt, at virksomhederne kontakter sin kortindløser, eller udbyderen af betalingsløsningen, og forhøre sig nærmere om den tekniske implementering af reglerne.
Hvis du har spørgsmål til de nye regler eller brug for vores hjælp, så tøv endelig ikke med at kontakte os.
Opdatering i sagen
De nye regler er blevet udskudt med 18 måneder. Læs mere om sagen her.
Større krav til kundeautentifikation – sikrere handel på nettet
Reglerne i PSD2, der blev indført i januar 2018, har til formål at gøre elektroniske betalinger sikrere og undgå tilfælde af misbrug. Kravene til stærk kundeautentifikation indebærer en to-faktor godkendelse, ved betalinger over nettet. Reglerne kommer derfor først og fremmest til at påvirke forretninger og erhvervsdrivende, der beskæftiger sig med handel på nettet.
Forbrugeren skal således igennem mindst to af følgende elementer ved godkendelse af en online betaling:
- Noget betaleren ved (f.eks. en adgangskode)
- Noget betaleren har (f.eks. et betalingskort)
- Noget betaleren er (f.eks. fingeraftryk)
Webshops skal derfor fra den 14. september 2019 være indrettet således, at forbrugeren skal godkende en betaling med mindst to faktorer, for eksempel betalingskort og en bekræftelseskode på sms.
FDIH har igennem de sidste måneder forsøgt at få en udskydelse af reglerne, for at gøre det muligt for netbutikkerne at implementere de rette tekniske løsninger, men Finanstilsynet fastholder fristen den 14. september 2019.
Ifølge FDIH er der en stor sandsynlighed for, at op mod en tredjedel af alle betalinger efter den 14. september 2019 vil blive afvist, da to-faktor godkendelsen ikke er mulig.
Hvilke betalinger er omfattet
Det er ikke alle online-betalinger, der er omfattet af de nye regler. Småbetalinger under 30 Euro (225 kr.) vil være undtaget fra ekstra godkendelse, dog skal der ske to-faktor-godkendelse ved hver femte transaktion, eller hvor det samlede beløb for flere småbetalinger overstiger 100 Euro.
Derudover er abonnementer med fast pris eller tilbagevendende betalinger af samme beløb til samme modtager undtaget fra to-faktor-godkendelsen, bortset fra den første betaling.
Manglende overholdelse af reglerne
Hvis reglerne ikke kan overholdes, vil man som forretning hæfte for tab, som opstår i forbindelse med eventuelt misbrug. Derudover har finansielle virksomheder og andre aktører i betalingsstrømmen ret til at afvise betalinger, der ikke er foretaget med to-faktor-godkendelse, og man kan derfor risikere at miste sine betalinger.
IUNO mener
Hos IUNO mener vi, at det er vigtigt at internetforretninger sikrer sig, at deres online betalingsløsning er klar til den 14. september 2019. Det er derfor vigtigt, at virksomhederne kontakter sin kortindløser, eller udbyderen af betalingsløsningen, og forhøre sig nærmere om den tekniske implementering af reglerne.
Hvis du har spørgsmål til de nye regler eller brug for vores hjælp, så tøv endelig ikke med at kontakte os.
Modtag vores nyhedsbrev
