Praxisnahe Analysen, Checklisten und Whitepaper für Banken, Zahlungsinstitute und FinTechs
PSD3 und PSR revolutionieren ab 2027 den europäischen Zahlungsverkehr für alle Zahlungsinstitute, E-Geld-Institute und Banken. Mit der Payment Services Directive 3 (PSD3) und der Payment Services Regulation (PSR) schafft die EU erstmals einen einheitlichen, harmonisierten Rechtsrahmen – als Antwort auf die Schwächen von PSD2. Mit der Payment Services Directive 2 (PSD2) wurden 2018 wichtige Grundlagen geschaffen – etwa Open Banking und die Starke Kundenauthentifizierung (SCA). In der Praxis zeigte sich jedoch, dass die Umsetzung zu uneinheitlich war:
Vor diesem Hintergrund hat die EU-Kommission die Payment Services Directive 3 (PSD3) und die begleitende Payment Services Regulation (PSR) vorgeschlagen. Anders als bisher wird ein Teil der Regeln nun als Verordnung direkt und einheitlich in allen Mitgliedstaaten gelten. Das Ziel:
PSD3 und PSR bilden nun den einheitlichen Rechtsrahmen, der den Zahlungsverkehr bis 2027 prägen wird – Institute sollten sich frühzeitig vorbereiten
Mit der dritten Zahlungsdiensterichtlinie (PSD3) und der neuen Zahlungsdiensteverordnung (PSR) verfolgt die Europäische Union das Ziel, den europäischen Zahlungsverkehr auf ein zukunftsfähiges Fundament zu stellen. Anders als bei PSD2 setzt die EU diesmal auf eine Doppelstruktur:
Damit wird ein entscheidender Schritt vollzogen: nationale Unterschiede und Sonderwege („Gold-Plating“) werden weitgehend abgeschafft. Stattdessen gilt ein europaweit harmonisiertes Regelwerk, das den Wettbewerb fairer macht, Innovation fördert und zugleich Rechtssicherheit schafft.Das Reformpaket ist somit nicht nur eine Reaktion auf die Schwächen von PSD2, sondern eine grundlegende Neuausrichtung des europäischen Zahlungsverkehrsmarktes. Es ordnet die Zuständigkeiten neu, schafft eine klare Aufteilung zwischen Struktur (Richtlinie) und Anwendung (Verordnung) und stärkt damit die Integrität des Binnenmarktes.
Mit PSD3 und PSR verschärft die EU die Anforderungen an Sicherheit und Transparenz im Zahlungsverkehr. Ziel ist es, das Vertrauen der Verbraucher zu stärken und digitale Zahlungen noch sicherer zu machen.
Erklärung:
Die Starke Kundenauthentifizierung (SCA) wird weiter ausgebaut und präzisiert. Bestimmte Ausnahmen werden klarer geregelt, und die Anforderungen an barrierefreie Authentifizierungsverfahren steigen. Zudem müssen Zahlungsdienstleister künftig detailliertere Informationen bereitstellen – etwa zu Gebühren, Währungsumrechnungen oder Zahlungsempfängern. Auch für Vorautorisierungen wie an Tankstellen oder bei Hotels gelten künftig strengere Vorgaben zur Freigabe blockierter Beträge.
Handlungsbedarf:
PSD3 adressiert moderne Betrugsformen wie Spoofing oder Social Engineering deutlich stärker. Institute müssen neue Prüfmechanismen einführen und enger zusammenarbeiten.
Erklärung:
Ein zentrales Element ist die verpflichtende Prüfung von IBAN und Empfängername bei Überweisungen, um Manipulationen zu verhindern. Zudem werden Institute verpflichtet, ihre Transaktionsüberwachung auszubauen und Auffälligkeiten frühzeitig zu melden. Der Austausch von Betrugsdaten zwischen Zahlungsdienstleistern wird regulatorisch gestärkt. Parallel dazu steigt die Pflicht zu Kundenaufklärung und Mitarbeiterschulungen im Bereich Fraud Awareness.
Handlungsbedarf:
Ein wesentlicher Bestandteil von PSD3 ist die Neuordnung der Lizenzlandschaft. Alle Zahlungsinstitute und E-Geld-Institute müssen ihre Zulassung erneuern.
Erklärung:
Mit PSD3 wird die bisherige E-Geld-Richtlinie aufgehoben und in das neue Rahmenwerk integriert. Damit sind bestehende Zulassungen nicht mehr gültig. Institute müssen sich einem neuen Lizenzverfahren stellen, das strengere Anforderungen an Governance, Kapitalausstattung, Outsourcing und IT-Sicherheit stellt. Die Übergangsfristen sind knapp bemessen – wer frühzeitig beginnt, verschafft sich einen entscheidenden Zeitvorteil.
Handlungsbedarf:
PSD3 schafft mehr Wettbewerbsgleichheit, indem nicht-bankliche Zahlungsdienstleister leichteren Zugang zu essenziellen Bankdienstleistungen und Zahlungssystemen erhalten.
Erklärung:
Bisher verweigerten Banken Drittanbietern häufig den Zugang zu Konten oder Zahlungssystemen. Mit PSD3 müssen Banken solche Entscheidungen künftig klar begründen. Zahlungsinstitute können dagegen Rechtsmittel einlegen. Dadurch werden Markteintrittsbarrieren gesenkt und Innovationen gefördert – was insbesondere FinTechs und kleinere Anbieter stärkt.
Handlungsbedarf:
Die Umsetzung von PSD3 und PSR folgt einem mehrstufigen Fahrplan. Auch wenn die endgültigen Texte noch verhandelt werden, zeichnet sich ein klarer zeitlicher Rahmen ab:
Abschluss der EU-Trilogverhandlungen
Veröffentlichung im Amtsblatt, PSR tritt als Verordnung direkt in Kraft (6 Monate nach Veröffentlichung) und die Mitgliedstaaten setzen PSD3 in nationales Recht um (typisch 18–24 Monate Frist)
Alle Zahlungs- und E-Geld-Institute müssen die neuen Anforderungen erfüllen und ggf. eine Neulizenzierung durchlaufen
Die kommenden Jahre sind entscheidend für Zahlungs- und E-Geld-Institute. Wer sich frühzeitig vorbereitet, verschafft sich einen Wettbewerbsvorteil.
Um Sie dabei zu unterstützen, haben wir für Sie vertiefende Analysen, praxisorientierte Whitepaper und aktuelle Beiträge zu PSD3 und PSR zusammengestellt:
Lassen Sie uns gemeinsam prüfen, wie Sie regulatorische Anforderungen praxisnah und effizient umsetzen können
30 Minuten für mehr Klarheit – Termin vereinbarenKostenlos & unverbindlich · 30 Minuten · Remote
PSD3 (Payment Services Directive 3) ist eine EU-Richtlinie, die von den Mitgliedstaaten in nationales Recht umgesetzt werden muss. Sie regelt vor allem die Lizenzierung, Beaufsichtigung und institutionelle Anforderungen an Zahlungs- und E-Geld-Institute. PSR (Payment Services Regulation) ist eine EU-Verordnung, die direkt und einheitlich in allen Mitgliedstaaten gilt – ohne nationale Umsetzung. Sie legt operative Standards fest wie technische Anforderungen, Starke Kundenauthentifizierung (SCA), Transparenzpflichten, Betrugsprävention. Diese Doppelstruktur verhindert nationale Sonderwege und schafft erstmals echte EU-weite Harmonisierung im Zahlungsverkehr.
Der voraussichtliche Zeitplan: 2025 wurde ein Durchbruch bei den EU-Trilogverhandlungen erreicht. Die PSD3/PSR werden nun voraussichtlich Anfang 2026 im EU-Amtsblatt veröffentlicht werden und ebenfalls 2026 in Kraft treten. Die PSR als Verordnung tritt direkt in Kraft während die Mitgliedstaaten die PSD3 innerhalb von 18-24 Monaten in nationales Recht umsetzen müssen, also bis ca. 2027. Ab 2027 müssen alle Zahlungs- und E-Geld-Institute die neuen Anforderungen erfüllen und ihre Lizenzen erneuern. Institute sollten spätestens 2025 mit der Vorbereitung beginnen, da Neulizenzierung 8-14 Monate dauert.
Ja. Mit PSD3 wird die bisherige E-Geld-Richtlinie (EMD2) aufgehoben und vollständig in das neue PSD3-Framework integriert. Damit sind alle bestehenden Zulassungen – sowohl von Zahlungsinstituten als auch E-Geld-Instituten – nicht mehr gültig. Alle Institute müssen sich einem neuen Lizenzverfahren bei der zuständigen nationalen Aufsicht (in Deutschland: BaFin) stellen. Die neuen Anforderungen sind deutlich strenger: verschärfte Governance, höhere Kapitalanforderungen, umfassendere IT-Sicherheit, detailliertere Outsourcing-Dokumentation. Es gibt Übergangsfristen (Grandfathering), aber keine automatische Verlängerung.
Grandfathering bezeichnet Übergangsregelungen, die es bestehenden Instituten erlauben, trotz neuer Anforderungen zunächst weiterzuarbeiten. Unter PSD3 können Institute mit bestehender Lizenz grundsätzlich weiter tätig sein, müssen aber innerhalb der Übergangsfrist eine neue Lizenz nach PSD3-Standard beantragen. Typische Fristen: 18-24 Monate nach nationalem Inkrafttreten (also ca. bis 2028/2029). Wichtig: Grandfathering ist KEIN Freifahrtschein – Institute müssen nachweisen, dass sie aktiv an der Compliance arbeiten. Wer die Frist verpasst, verliert die Zulassung. Empfehlung: Frühzeitig (2025) mit Gap-Analyse und Vorbereitung beginnen.
Betroffen sind alle Zahlungsdienstleister im Anwendungsbereich der PSD: Zahlungsinstitute nach PSD3, E-Geld-Institute (bisher EMD2, künftig in PSD3 integriert), Kontoinformationsdienstleister (AISPs), Zahlungsauslösedienstleister (PISPs), Kreditinstitute (Banken) im Zahlungsverkehr, FinTechs mit Zahlungsdienstleistungen, Anbieter von Wallet- und Payment-Lösungen. Auch indirekt betroffen: IT-Dienstleister, Cloud-Provider und Outsourcing-Partner dieser Institute, da verschärfte Anforderungen an Drittbeziehungen gelten.
Gerne stehen wir Ihnen für ein kostenloses Erstgespräch zur Verfügung
