Wie PSD3 und PSR Marktplätze und SaaS-Plattformen beeinflussen

Wenn Sie einen Marktplatz betreiben oder eine SaaS-Plattform (ISV) sind, die Zahlungen für Ihre Kunden integriert, steht hinter all dem regulatorischen Lärm eine einfache Frage: Werden sich mein Bezahlvorgang oder meine Auszahlungen tatsächlich ändern? Und was muss ich in diesem Zusammenhang unternehmen? Kurze Antwort: Ja, einige Dinge werden sich ändern. Es passiert nur nicht morgen; Sie haben bis etwa 2027/2028 Zeit, sich darauf vorzubereiten.

Wir haben die Grundlagen: Was sind PSD3 und PSR, und wie wirken sie sich auf Ihr Unternehmen aus? behandelt. Dieser Blog befasst sich näher mit der Bedeutung für Marktplätze oder SaaS-Plattformen, die Zahlungen integrieren, anstatt nur einen einzelnen Online-Shop zu betreiben.

Wo PSD3 und die PSR derzeit stehen

Seit 2026 haben die EU-Institutionen eine vorläufige politische Einigung über PSD3 und die PSR erzielt; die technische Finalisierung läuft. Die vollständige Anwendung im gesamten EWR wird für etwa 2027 bis 2028 erwartet. Den genauen Zeitplan schlüsseln wir in Was sind PSD3 und PSR, und wie wirken sie sich auf Ihr Unternehmen aus? auf.

Morgen ändert sich also nichts bei Ihrem Bezahlvorgang. Aber wenn Sie als Gründer einen Marktplatz oder eine SaaS-Plattform betreiben, ist dies das Jahr, um zu verstehen, was kommt, und mit der Vorbereitung zu beginnen – kein Grund zur Panik.

Was PSD3 und PSR für Sie bedeuten, wenn Sie ein Marktplatz sind

Die meisten Marktplätze spüren die PSD3 über einen zentralen Mechanismus: wie es Ihnen derzeit erlaubt ist, Geld zwischen Käufern und Verkäufern zu bewegen, ohne selbst eine Lizenz zu besitzen.

• Die Ausnahme für Handelsvertreter wird enger gefasst. In einigen Fällen, je nach lokaler Auslegung der Aufsichtsbehörde, erlaubt diese Ausnahme einem Marktplatz derzeit, Geld zwischen Käufern und Verkäufern ohne eigene Zahlungslizenz zu bewegen, aber nur, wenn er tatsächlich eine Seite vertritt. Ein typischer Marktplatz tut das nicht; er behandelt alle Käufer und Verkäufer gleich und wickelt nur den vereinbarten Preis ab, sodass die meisten Marktplätze diese Kriterien nicht erfüllen. Mit dem neuen Update werden die Möglichkeiten, diese Ausnahme zu nutzen, kleiner. Wenn Sie die Kriterien nicht erfüllen, müssen Sie Zahlungen über einen regulierten Partner abwickeln, anstatt die Gelder selbst zu verwalten. Wenn Sie bereits mit einem regulierten Partner wie OPP zusammenarbeiten, ändert sich für Sie nichts.

• Verantwortung für Betrug bei jedem Verkäufer. Wenn einer Ihrer Verkäufer einen Käufer betrügt und die Bank das Geld zurückzahlen muss, verschiebt sich die Haftung weg vom Opfer hin zu demjenigen, der ein offensichtliches Warnsignal übersehen hat. Wenn die Betrugsüberwachung Ihrer Plattform dies nicht erkannt hat, fällt die Prüfung auf Sie zurück, und Ihr Zahlungspartner kann die Gebühren erhöhen, Ihren Vertrag anpassen oder Ihr Konto einschränken, falls dies wiederholt vorkommt.

• Haftung für betrügerische Inhalte, die Sie nicht entfernen. Wenn ein betrügerischer Verkäufer oder ein Angebot auf Ihrem Marktplatz einen Kunden betrügt und Sie über den Betrug informiert werden, den Inhalt aber nicht entfernen, kann die neue PSR Ihre Plattform gegenüber dem Zahlungsdienstleister für den dem Kunden erstatteten Betrag haftbar machen. Sehr große Online-Plattformen und Suchmaschinen müssen zudem überprüfen, ob Werbetreibende, die Finanzdienstleistungen anbieten, im jeweiligen Markt zugelassen oder davon befreit sind oder im Namen eines zugelassenen oder befreiten Anbieters werben.

Was PSD3 und PSR für Sie bedeuten, wenn Sie eine SaaS-Plattform (ISV) sind

Marktplätze und SaaS-Plattformen sind von der PSD3 aus unterschiedlichen Blickwinkeln betroffen, aber der zugrunde liegende Druck ist derselbe: eine strengere Kontrolle darüber, wer das Geld tatsächlich verwaltet.

SaaS-Plattformen, die Zahlungen integrieren, tun dies in der Regel über ein Payment Facilitation (PayFac)-Modell. Das bedeutet, dass ein lizenziertes Zahlungsinstitut (PI) oder E-Geld-Institut (EMI) die regulatorischen Aufgaben übernimmt, während Sie sich auf das Produkt konzentrieren, anstatt selbst eine Lizenz zu halten.

Was sich ändert: PSD3 und die PSR führen klarere Regeln und eine stärkere Aufsicht für die verschiedenen Parteien ein, die an der Erbringung von Zahlungsdiensten beteiligt sind. Was dies für eine SaaS-Plattform bedeutet, hängt davon ab, wie die Zahlungsstruktur aufgebaut ist und welche Verantwortlichkeiten bei der Plattform im Vergleich zu ihrem lizenzierten Zahlungspartner liegen. 

In der Praxis kann dies strengere Aufsichts-, Registrierungs- und Vertragsanforderungen seitens Ihres lizenzierten Partners bedeuten. Es lohnt sich also, zu überprüfen, wie sich die neuen Vorschriften auf Ihre konkrete Situation auswirken, anstatt davon auszugehen, dass alles beim Alten bleibt.

• Händler-Onboarding und KYC. Dies hängt davon ab, wer das Onboarding tatsächlich durchführt. Wenn Ihr lizenzierter Partner Ihre Händler direkt onboardet, betrifft Sie dies meist nicht. Wenn Sie das Onboarding unter der Aufsicht Ihres Partners selbst durchführen, müssen Sie damit rechnen, dass dieser aufgrund der strengeren Aufsicht ein robusteres, besser dokumentiertes KYC fordert, ohne dass sich die Registrierung Ihrer Händler verzögert.

• Haftung bei Betrugsfällen. Sollte einer Ihrer Händler einen Kunden über Ihren eingebetteten Bezahlvorgang betrügen und die Bank dem Kunden den Betrag zurückerstatten müssen, verlagert sich die Haftung vom Opfer auf denjenigen, der ein offensichtliches Warnzeichen übersehen hat. Wenn die eigene Betrugsüberwachung Ihrer Plattform dies nicht erkannt hat, fällt die Prüfung auf Sie zurück, und Ihr Zahlungspartner kann die Gebühren erhöhen, Ihren Vertrag anpassen oder Ihr Konto einschränken, falls dies wiederholt vorkommt.

• Die Wahl des richtigen Zahlungspartners wird wichtiger, nicht unwichtiger. Wählen Sie einen Partner, der bereits auf PSD3 und die PSR vorbereitet ist, wie OPP, damit Ihr Händler-Onboarding, KYC und Ihre Auszahlungsströme nicht neu gestaltet werden müssen, wenn die Regeln formell in Kraft treten.

Wie die PSD3 die Betrugshaftung ändert

Sollte eine Bank oder ein Zahlungsdienstleister einen offensichtlichen Spoofing-Versuch übersehen (bei dem sich ein Betrüger als vertrauenswürdige Quelle, wie beispielsweise eine Bank oder ein Lieferant, ausgibt, um jemanden zur Zahlung zu verleiten) und sollte ein Kunde, Verkäufer oder Händler infolgedessen betrogen werden, kann sich die Haftung von der betrogenen Person weg verlagern. 

Für Marktplätze und SaaS-Plattformen gleichermaßen erhöht dies die Anforderungen an die Betrugssignale, die Ihr Zahlungssystem erkennen und verarbeiten muss, wobei die Europäische Bankenaufsichtsbehörde (EBA) voraussichtlich die technischen Standards hierfür finalisieren wird.

Wie die PSD3 die starke Kundenauthentifizierung (SCA) verändert

Die PSD2 ermöglicht es Banken bereits, die zusätzliche Zwei-Faktor-Prüfung beim Bezahlvorgang zu überspringen, wenn eine Transaktion als risikoarm eingestuft wird – dies wird als risikobasierte Ausnahme von der starken Kundenauthentifizierung bezeichnet. Dies umfasst unter anderem Transaktionen mit geringem Wert, vertrauenswürdige Empfänger und Transaktionsrisikoanalysen auf Basis von Echtzeit-Betrugsbewertungen. 

Das Problem war bisher die Konsistenz: Wie streng diese angewendet werden, variiert stark zwischen den Ländern und Anbietern. Die PSR soll dies beheben, mit aktualisierten technischen Standards der EBA (detaillierte Regelwerke, die die Europäische Bankenaufsichtsbehörde verfasst, um genau zu erklären, wie ein solches Gesetz in der Praxis funktioniert) darüber, wann auf eine Authentifizierung verzichtet werden kann, die EU-weit einheitlich angewendet werden, sowie neuen Anforderungen, die sicherstellen, dass die Authentifizierung nicht voraussetzt, dass jeder Kunde ein Smartphone besitzt. 

Für einen Marktplatz oder eine SaaS-Plattform, die in mehreren EU-Ländern tätig ist, sollte dies bedeuten, dass ein wiederkehrender Kunde, der denselben Kauf mit geringem Wert tätigt, gleich behandelt wird, unabhängig davon, ob seine Bank in den Niederlanden oder in Deutschland sitzt – anstatt in einem Land reibungslos durch die Kasse zu gehen und in einem anderen für eine zusätzliche Verifizierung gestoppt zu werden. Diese Konsistenz ist auch kommerziell wichtig: Weniger unvorhersehbare Hürden bedeuten weniger abgebrochene Kaufvorgänge und weniger verwirrte Kunden, die sich fragen, warum sie plötzlich eine zusätzliche Verifizierung benötigen.

Wie die PSD3 Open-Banking-APIs verbessert

Seit 2018 durften sich Banken oft auf langsame oder unzuverlässige Verbindungen verlassen, anstatt sie zu beheben. Infolgedessen können Open-Banking-APIs immer noch ausfallen oder Zeitüberschreitungen aufweisen, wenn Kunden sie am dringendsten benötigen.

PSD2 verlangte bereits, dass diese Verbindungen das gleiche Maß an Verfügbarkeit und Leistung bieten wie die eigene Kundenschnittstelle der Bank. Der neue PSD3/PSR-Rahmen stärkt dies, indem er die Notwendigkeit einer permanenten Backup-Schnittstelle beseitigt und gleichzeitig strengere Anforderungen an dedizierte APIs und Notfallmaßnahmen bei deren Ausfall einführt.

Wenn Ihr Marktplatz oder Ihre SaaS-Plattform Pay-by-Bank als Zahlungsmethode in mehreren Märkten unterstützt, sollte dies zu weniger abgebrochenen Transaktionen und einer stabileren Konversionsrate führen.

So bereiten Sie sich auf die PSD3 vor: Eine Checkliste für Marktplätze und SaaS-Plattformen

Wenn Sie ein Marktplatz sind, stehen Sie zwischen Käufern und Verkäufern, sodass Ihre Berührungspunkte hauptsächlich die Ausnahme für Handelsvertreter und Auszahlungen an Verkäufer betreffen. 

Wenn Sie eine SaaS-Plattform sind, die Zahlungen integriert, betreffen Sie vor allem Ihre Payment-Facilitation-Struktur und das Händler-Onboarding. In jedem Fall gibt es einige Dinge, die Sie bis 2028 angehen sollten:

1. Marktplätze: Gehen Sie nicht davon aus, dass die Ausnahme für Handelsvertreter auf Sie zutrifft. Die Ausnahme gilt nur, wenn Sie ausschließlich für eine Seite der Transaktion mit echtem Verhandlungsspielraum handeln; ein standardmäßiger automatisierter Kaufabwicklungsprozess, der zahlreiche Käufer und Verkäufer zusammenführt, erfüllt diese Anforderungen nicht. Wenn Sie sich auf diese Ausnahme verlassen haben, suchen Sie jetzt das Gespräch mit einem regulierten Zahlungspartner, anstatt es auf die harte Tour herauszufinden.

2. SaaS-Plattformen (ISVs), die Zahlungen integrieren: Überprüfen Sie Ihr Händler-Onboarding und KYC. Stellen Sie sicher, dass es robust genug ist, um den strengeren Erwartungen der Aufsichtsbehörden standzuhalten, ohne den Registrierungsprozess Ihrer Händler zu verlangsamen.

3. Beide: Suchen Sie jetzt das Gespräch mit Ihrem Zahlungsdienstleister oder -vermittler, nicht erst nach Inkrafttreten der Regeln. Die technischen Details, wie die aktualisierten Authentifizierungsstandards der EBA, werden in der gesamten Branche noch finalisiert, sodass noch niemand alle Antworten hat. Wichtig ist, einen Partner zu finden, der das Thema aktiv verfolgt und Sie auf dem Laufenden hält, anstatt Sie auf sich allein gestellt zu lassen.

4. Beide: Warten Sie nicht bis zur Frist. Betrachten Sie den Zeitraum von 2026 bis 2028 als Übergangsphase, nicht als plötzliche Frist, damit Sie später nicht unter Druck geraten.

Wie OPP ins Spiel kommt

Genau hier kann OPP helfen, egal ob Sie einen Marktplatz betreiben oder eine SaaS-Plattform mit integrierten Zahlungen nutzen. 

Omnichannel-Zahlungen bedeuten, dass Sie keine fragmentierte Struktur mühsam zusammenfügen müssen, während die PSD3 die Regeln für die Verwaltung von Geldern verschärft. Eine einzige lizenzierte Struktur deckt Ihre Verkäufer oder Händler online, im Geschäft oder grenzüberschreitend ab, ohne dass Sie die Logik für jeden Markt neu entwickeln müssen. 

Onboarding bedeutet, dass neue Verkäufer oder Händler nach denselben KYC-Standards überprüft werden, die PSD3 und PSR nun von lizenzierten Partnern erwarten, ohne die Geschwindigkeit ihrer Freischaltung zu beeinträchtigen. 

Und Support bedeutet, dass Sie, wenn eine Betrugsmeldung, eine Frage zur Haftung für Inhalte oder eine Anforderung zur Registrierung als Vertreiber auftritt, diese gemeinsam mit einem Team bearbeiten, das bereits auf PSD3 und die PSR spezialisiert ist, anstatt sich allein mit den Gesetzestexten der EU auseinanderzusetzen. Speziell für Marktplätze gehört dazu auch die hauseigene Klärung von Konflikten zwischen Käufern und Verkäufern, was angesichts der oben genannten Regeln zur Betrugs- und Inhaltshaftung direkt relevant ist.

Regulatorische Änderungen sind selten das Thema, mit dem sich Gründer am liebsten beschäftigen. Unsere Aufgabe ist es, dafür zu sorgen, dass das auch so bleibt. Wenn Sie besprechen möchten, was dies für Ihre spezifische Struktur bedeutet, können Sie unser Team hier kontaktieren.