PSD2 (Payment Service Directive)

Starke Kundenauthentifizierung oder auch Zwei-Faktor-Authentifizierung bedeutet, dass du dich beim Login in dein Online-Banking oder die BankingApps sowie bei Online-Zahlungen mit einer Kombination zweier Elemente aus den Kategorien Wissen, Besitz und Inhärenz legitimieren musst.

• Wissen (z.B. PIN, Passwort…)
• Besitz (z.B. Karte, Smartphone, TAN-Generator…)
• Inhärenz (z.B. Fingerabdruck, FaceID…)

Das bedeutet, dass du beim Bezahlen im Internet oder beim Login in das Online-Banking zukünftig neben deiner Benutzerkennung und PIN auch eine TAN eingeben bzw. Freigabe über die SecureApp erteilen musst. Beim Bezahlen im Internet mit der Kreditkarte wird dies durch Mastercard® Identity Check™ erfüllt.

Es besteht die Möglichkeit, dass die Bank in bestimmten Ausnahmefällen auf die starke Kundenauthentifizierung verzichtet. Beispielsweise, wenn du dich in den letzten 90 Tagen bereits mittels einer starken Authentifizierung in dein Online-Banking eingeloggt hast.

Wichtige Info für die Nutzung von Finanzsoftware

• Bitte beachte, dass nur chipTAN als Freigabeverfahren in Finanzprogrammen wie z.B. Starmoney, Finanzguru, Nmbrs etc. oder teilweise auf Websiten, die Zugriff auf dein Online-Banking benötigen, verfügbar ist.
  
  Im Rahmen der vom Gesetzgeber geforderten PSD2/XS2A-Schnittstelle kann der Kunde die SecureApp oder chipTAN als Freigabeverfahren verwenden. Die meisten Softwarehersteller einer Finanzsoftware verwenden jedoch die HBCI/FINTS-Schnittstelle, welche nur chipTAN unterstützt. Als User kannst du überprüfen, ob du bei deiner Finanzsoftware das Freigabeverfahren von chipTAN auf SecureApp ändern kannst.
• Bitte vergewissere dich, dass deine verwendete Finanzsoftware auf dem aktuellsten Stand ist.

Im Falle einer vorreservierten Kartenzahlung, z.B. bei der Zimmerbuchung in einem Hotel oder der Anmietung eines Autos, musst du dem Blockieren des Betrages explizit zustimmen. Der Händler muss den reservierten Betrag, sobald der genaue Zahlbetrag feststeht, unverzüglich freigeben.

Mit deiner Zustimmung können Drittanbieter über eine technische Schnittstelle deiner Sparda-Bank auf deine Daten zugreifen. Deine Einwilligung für den Kontozugriff gilt erst als erteilt, wenn du die über einen Drittdienstleister angeforderte Information bei der Bank mit einer starken Kundenauthentifizierung bestätigst. Drittanbieter müssen bei der nationalen Aufsichtsbehörde registriert sein und sich gegenüber deiner Bank legitimieren können.

Für die volle Transparenz wird das Online-Banking erweitert: Über eine eigene Zugriffsverwaltung kannst du den protokollierten Kontozugriff von Drittanbietern einsehen und die Einwilligung zum Kontozugriff wieder entziehen.

Die Selbstbeteiligung für Schäden, die zwischen dem Verlust und der Sperre einer Karte auftritt, wurde von 150 € auf 50 € reduziert. Bei grober Fahrlässigkeit oder Vorsatz ist die Haftung auch zukünftig nicht beschränkt.

Stellst du nicht autorisierte Zahlungen zu deinen Lasten fest, erstattet dir die kontoführende Bank die betrügerische Zahlung innerhalb von einem Bankarbeitstag.