Nevis Statement zu PSD3: Die Zukunft wird passwortlos

„Mit der PSD2 hat die Europäische Union die Weichen für einen wettbewerbsfähigen und dennoch regulierten Zahlungsverkehr in Europa gestellt. Die Kundensicherheit wurde massiv gestärkt, um Betrugsversuchen von Cyberkriminellen einen Riegel vorzuschieben. Mit der Verpflichtung zur Strong Customer Authentication (SCA) wurde dabei ein Schritt in die richtige Richtung gemacht. Es ist daher nicht verwunderlich, dass die Regelungen zur SCA bei der geplanten PSD3-Gesetzgebung nicht wesentlich verändert werden. 

Besonders begrüßenswert ist das Vorhaben, unter PSD3 die Bedürfnisse schutzbedürftiger Personen stärker zu berücksichtigen. Um mehr Barrierefreiheit zu gewährleisten, müssen Zahlungsdienstleister zum Beispiel älteren Menschen oder Menschen mit Behinderungen alternative Möglichkeiten für die SCA anbieten. Hierfür gibt es bereits technische Möglichkeiten wie die risikobasierte, adaptive Authentifizierung. Auch passwortlose Authentisierungsmethoden basierend auf den FIDO-Standards sind bestens dafür geeignet, die Anforderungen der PSD3 zu erfüllen und gleichzeitig die Authentifizierung äußerst komfortabel und sicher zu gestalten. Dank FIDO2 und WebAuthn ist auch kein Mobiltelefon erforderlich, da das Protokoll direkt im Browser funktioniert.”