Därför är PSD2 viktigt för dig som bankkund

PSD2 står för Payment Services Directive 2 och är ett EU-direktiv som reglerar betaltjänster. I Sverige har reglerna framför allt genomförts genom lagen om betaltjänster.

Ett av syftena med PSD2 är att skapa en säkrare och mer öppen marknad för betalningar och samtidigt göra det möjligt för fler aktörer att utveckla nya betaltjänster.

Du bestämmer vem som får tillgång

En viktig del av PSD2 är att banker under vissa förutsättningar ska göra det möjligt för andra behöriga betaltjänstleverantörer att få tillgång till information från dina betalkonton eller initiera betalningar från dem.

Det kan till exempel handla om en tjänst där du kan se information från betalkonton hos flera banker på samma ställe. Det kan också vara en tjänst som gör det möjligt att initiera en betalning från ditt betalkonto utan att använda ett kort.

Det betyder däremot inte att andra aktörer fritt kan få tillgång till dina konton. Som kund behöver du själv välja att använda en sådan tjänst och ge ditt medgivande till den åtkomst som krävs.

Två typer av tjänster

PSD2 omfattar bland annat två typer av tjänster som kan erbjudas av andra aktörer än den bank där du har ditt betalkonto:

Kontoinformationstjänster gör det möjligt att samla och visa information från ett eller flera betalkonton. Det kan till exempel ge dig en samlad överblick över betalkonton som du har hos olika banker.

Betalningsinitieringstjänster gör det möjligt för en betaltjänstleverantör att, på din begäran, initiera en betalning från ett betalkonto som du har hos en annan betaltjänstleverantör.

Aktörer som erbjuder dessa tjänster omfattas av särskilda regulatoriska krav. Betalningsinitieringstjänster kräver som huvudregel tillstånd. Den som endast erbjuder kontoinformationstjänster kan under vissa förutsättningar undantas från tillståndsplikt, men ska då vara registrerad.

Säkerheten är en viktig del

PSD2 innehåller också regler som ska bidra till säkra elektroniska betalningar och minska risken för bedrägerier.

En viktig del är så kallad stark kundautentisering. Det innebär att din identitet kontrolleras med minst två oberoende faktorer, till exempel genom att du svarar på något du känner till, använder något du har tillgång till eller bekräftar något som är unikt för just dig.

I Sverige används bland annat BankID för autentisering i många bank- och betaltjänster. Det finns samtidigt situationer där regelverket medger undantag från kravet på stark kundautentisering.

Säkra gränssnitt mellan banker och andra aktörer

När en behörig tredjepartsleverantör behöver kommunicera med banken ska det ske genom ett gränssnitt som banken tillhandahåller eller anvisar.

Tredjepartsleverantören behöver identifiera sig när den begär tillgång till information om ett betalkonto och får inte behandla mer information än vad som är nödvändigt för den aktuella tjänsten.

På så sätt kan andra aktörer erbjuda betaltjänster samtidigt som det finns regler för hur tillgången till kundernas kontoinformation ska hanteras.

Vad innebär PSD2 för dig?

För dig som kund kan PSD2 innebära större valfrihet när du använder digitala betaltjänster.

Du kan till exempel välja tjänster som gör det möjligt att:

• få en samlad överblick över betalkonton hos olika banker
• använda andra betaltjänstleverantörer än din bank för vissa tjänster
• initiera betalningar direkt från ett betalkonto genom en extern betaltjänstleverantör

Vilka tjänster som finns tillgängliga beror på vilka lösningar banker och andra betaltjänstleverantörer erbjuder.

Tänk på vilka tjänster du använder

Precis som med andra digitala tjänster är det viktigt att vara uppmärksam på vem du lämnar information till och vilken åtkomst du godkänner.

Kontrollera vilken aktör som står bakom tjänsten och vad du godkänner innan du börjar använda den. Företag som erbjuder reglerade finansiella tjänster i Sverige kan kontrolleras i Finansinspektionens företagsregister.

PSD2 skapar på så sätt möjligheter för fler digitala betaltjänster, samtidigt som det ställer krav på de aktörer som tillhandahåller dem.

Läs mer om hur vi hanterar dina uppgifter: Dataskyddspolicy och personuppgifter | Santander Consumer Bank