PSD2; wat betekent deze nieuwste Europese richtlijn voor webwinkels?

De nieuwe regelgeving Payment Services Directive 2 (PSD2) wordt sinds maart 2019 in Nederland gefaseerd ingevoerd. Het is een Europese richtlijn voor betaaldienstverlening en geldt voor ons allemaal, van consumenten en financiële instellingen tot (web)winkeliers In dit artikel leggen we uit wat belangrijk is voor een webwinkel. Waarom wordt PSD2 ingevoerd? Wat is sterke klantauthenticatie? Welke eisen worden gesteld aan een check-out pagina van een webwinkel?

Eén van de onderdelen van de PSD2 is Strong Customer Authentication (SCA) oftewel sterke klantauthenticatie. Met het onderdeel SCA zijn de eisen die worden gesteld aan de check-out van consumenten verbeterd. Veel Nederlandse webwinkeliers zijn al bekend met deze nieuwe methode, omdat iDEAL de meest gebruikte betaalmethode is in Nederland en voldoet aan de nieuwe eisen. De SCA-eis geldt voor transacties boven de 30 euro en heeft als doel om online betalen veiliger te maken voor consumenten in Europa. 

Sterke klantauthenticatie

Om te kunnen voldoen aan de SCA-eis en om online betalen te verbeteren is 3D-Secure 2 ontwikkeld door betaalkaartmaatschappijen. 3D-Secure 2 voldoet aan de SCA-vereisten doordat een authenticatie op basis van twee factoren wordt ondersteund. Consumenten moeten hun identiteit aantonen door middel van twee van de onderstaande drie elementen. Een statisch wachtwoord is niet meer voldoende. Een technologie die op dit moment veel wordt gebruikt om authenticatie op basis van twee factoren mogelijk te maken, is het sturen van een tijdelijk en eenmalig wachtwoord naar een apparaat van de consument, zoals een smartphone of wearable.

Kennis:

Iets wat de klant weet.

(Bijv. een wachtwoord, pincode of antwoord op geheime vraag)

Bezit:

Iets wat de klant bezig.

(Bijv. een smartphone, token of horloge).

Inherentie

Iets wat uniek is voor de betreffende klant.

(Bijv. een vingerafdruk, de stem of iris- of gezichtherkenning).

Wat betekent 3D-Secure 2 voor webwinkels?

3D-Secure 1 is een aantal jaar geleden geïntroduceerd. Met het 3D-Secure 1 protocol worden consumenten geauthenticeerd via een statisch wachtwoord, de consument wordt hiervoor doorgeleid naar een aparte pagina. Doordat een wachtwoord lastig te onthouden is en omdat er werd doorgeleid naar een aparte pagina haakten veel consumenten af in deze fase van het check-outproces. Dit is de reden dat weinig webwinkels gebruik maakte van 3D-Secure 1 om online betalen veiliger te maken.

De verwachting is dat met 3D-Secure 2 het check-outproces soepel gaat verlopen doordat de klant direct kan worden geauthenticeerd op twee manieren en niet meer wordt doorgeleid naar een aparte betaalpagina. Bovendien is 3D-Secure 2 geoptimaliseerd voor aankopen via de smartphone, betalingen via een applicatie en voor het gebruik van een digitale wallet. Een goede voorbereiding op 3D-Secure 2 kan een eventueel negatief effect op de conversie voorkomen. Door een zorgvuldige implementatie van het 3D-Secure 2 protocol en afstemming met partijen in het betalingsverkeer kan het betaalproces voor de consument sneller en makkelijker worden gemaakt. Dit kan zelfs leiden tot een hogere conversie.