EU-Zahlungsverkehrsreform: PSD3, die Zahlungsdienstverordnung und Sofortzahlungen

Das EU-Zahlungsverkehrsrecht ändert sich in zwei Richtungen gleichzeitig. Eine Reform ist bereits in Kraft: Die Sofortzahlungsverordnung, die Euro-Sofortüberweisungen und die Verifizierung der Zahlungsempfänger zum Marktstandard macht; die andere, PSD3 und die Zahlungsdienstleistungsverordnung (PSR), wurden politisch vereinbart, sind aber noch in der formellen Verabschiedung begriffen.

Der Leitfaden beschreibt, was für jede Reform erforderlich ist, wann und von wem sie betroffen ist.Die Zulassungsseite des Zahlungsverkehrs, einschließlich der Kapital- und Schutzvorschriften für Zahlungs- und E-Geld-Institute, wird im gesonderten Leitfaden zu E-Geld und Zahlungsinstituten behandelt.

Warum sich die Regeln ändern

PSD2 Die Richtlinie gilt seit ihrer Umsetzung durch die Mitgliedstaaten 13. Januar 2018Es öffnete den Markt für Zahlungsauslöser und Kontoinformationsanbieter und führte eine starke Kundenauthentifizierung ein.

Seine Schwächen sind inzwischen deutlich geworden. April 2026 Anmerkung Die Kommission beschreibt die Ziele des neuen Pakets als Bekämpfung von Zahlungsbetrug, Erhöhung des Verbraucherschutzes, Steigerung der Transparenz, Verbesserung des Zugangs zu Bargeld und Anpassung der Vorschriften an neue Technologien.

Sofortüberweisungen in Euro gab es schon seit Jahren, aber die Akzeptanz war ungleichmäßig und viele Anbieter boten sie nicht an. Deshalb entschied sich die EU dafür, sie durch eine Verordnung vorzuschreiben.

Die Verordnung über Sofortzahlungen

Verordnung (EU) 2024/886 Die Verordnung wurde am 19. März 2024 veröffentlicht. SEPA Verordnung (EU) Nr. 260/2012, PSD2 und der Richtlinie über die Wirksamkeit von Abrechnungen und gilt für Überweisungen in Euro.

Kernverpflichtungen

Die Verordnung legt den Zahlungsdienstleistern, die bereits Überweisungen anbieten, vier Hauptpflichten auf:

1. Sofortüberweisungen für alle anbieten. Jeder Anbieter, der Überweisungen anbietet, muss allen seinen Kunden das Senden und Empfangen von Sofortüberweisungen anbieten, wobei die Konten 24 Stunden am Tag an jedem Kalendertag erreichbar sein müssen (Artikel 5a).
2. Zehn Sekunden. Der Anbieter des Zahlungsempfängers muss das Geld innerhalb von 10 Sekunden nach Erhalt der Bestellung beim Anbieter des Zahlers zur Verfügung stellen und den Abschluss bestätigen.
3. Preisparität. Die Entgelte für Sofortüberweisungen dürfen nicht höher sein als die Entgelte für Standard-Überweisungen derselben Art (Artikel 5b).
4. Verifizierung des Zahlungsempfängers. Bevor der Zahler eine Überweisung autorisiert, muss der Anbieter den Namen des Zahlungsempfängers kostenlos mit der Kontokennung überprüfen (Artikel 5c).

Sofortüberweisungen müssen auch über jeden Kanal verfügbar sein, über den der Kunde eine gewöhnliche Überweisung tätigen kann.

Überprüfung des Zahlungsempfängers in der Praxis

Gemäß Artikel 5c bestätigt der Anbieter des Zahlungsempfängers, ob der vom Zahler angegebene Name und IBAN übereinstimmen. Stimmen sie nahezu überein, wird dem Zahler der richtige Name angezeigt. Stimmen sie nicht überein, wird der Zahler gewarnt, dass das Geld möglicherweise auf ein Konto fließt, das nicht beim beabsichtigten Zahlungsempfänger liegt.

Der Scheck kann die Zahlung nicht blockieren, der Zahler kann sie trotzdem autorisieren und muss darüber informiert werden, was das Ignorieren einer Warnung für Rückerstattungsrechte bedeutet.

Geschäftskunden, die Massenzahlungen senden, können den Scheck deaktivieren und jederzeit wieder aktivieren. Ein Anbieter, der die Prüfung korrekt durchführt, haftet nicht für eine Überweisung an den falschen Zahlungsempfänger aufgrund einer falschen Identifikation.Wenn die Prüfung aufgrund eines Fehlers des Anbieters fehlschlägt, muss der Anbieter des Zahlers dem Zahler erstatten und kann den Verlust vom Anbieter des Empfängers einklagen.

Sanktionen-Screening

Die Verordnung ändert die Art und Weise, wie das Sanktionsscreening für Sofortzahlungen funktioniert: Gemäß Artikel 5d müssen Anbieter ihre eigenen Kunden mindestens einmal pro Kalendertag und unmittelbar nach neuen oder geänderten Listings auf EU-gezielte finanzielle Sanktionen überprüfen.

Sie dürfen den Auftraggeber oder den Zahlungsempfänger bei jedem Sofortüberweisungsauftrag auch nicht auf diese gezielten Maßnahmen hin überprüfen; Überprüfungen aus anderen Gründen, einschließlich anderer Sanktionsregelungen und Vorschriften zur Bekämpfung der Geldwäsche, bleiben unberührt.

Fristen

Die Verordnung versetzt ihre Fristen um die Währung des Mitgliedsstaates des Anbieters.

Verpflichtung	Anbieter in den Mitgliedsstaaten des Euroraums	Anbieter in anderen Mitgliedstaaten
Sofortüberweisungen empfangen	9. Januar 2025	9. Januar 2027
Sofortüberweisungen senden	9. Oktober 2025	9. Juli 2027
Preisparität	9. Januar 2025	9. Januar 2027
Verifizierung des Zahlungsempfängers	9. Oktober 2025	9. Juli 2027
Tägliche Sanktionsüberprüfung	9. Januar 2025	9. Januar 2025

Zahlungsinstitute und E-Geld-Institute haben eigene Termine für die Sofortüberweisungspflicht in Artikel 5aIm Euro-Währungsgebiet müssen sie Sofortüberweisungen bis zum 9. April 2027 senden und empfangen; andernorts müssen sie bis zum 9. April 2027 empfangen und bis zum 9. Juli 2027 senden.

Anbieter in Nicht-Euro-Mitgliedstaaten können mit vorheriger Genehmigung der Aufsichtsbehörde die Sofortüberweisungen in Euro von Konten in Landeswährung begrenzen, wobei diese Begrenzung von der Aufsichtsbehörde festgelegt wird und nicht unter 25.000 EUR liegen darf.

Öffnung der Zahlungssysteme für Nichtbanken

Mit der Verordnung wurde auch ein langjähriges Hindernis für Zahlungs- und E-Geldinstitute beseitigt. Sie änderte die Richtlinie über die Wirksamkeit von Abrechnungen, so dass PIs und EMIs an bestimmten Zahlungssystemen teilnehmen können, und änderte PSD2, um zu erlauben, dass gesicherte Gelder nach Ermessen einer Zentralbank bei dieser Bank gehalten werden. Die Mitgliedstaaten mussten diese Änderungen bis 9 April 2025 umsetzen.

Für Nichtbanken ist dies von Bedeutung: Der direkte Zugang zum Clearing und zur Abwicklung verringert die Abhängigkeit von einer Sponsorenbank, obwohl jedes System und jede Zentralbank weiterhin eigene Zulassungskriterien festlegt.

PSD3 und die Zahlungsdienstleistungsverordnung

Die Europäische Kommission hat das Paket am 28. Juni 2023 vorgeschlagen und es besteht aus zwei Teilen:

Instrument	Typ	Hauptinhalt
PSD3	Richtlinie, von den Mitgliedstaaten umgesetzt	Zulassung und Beaufsichtigung von Zahlungsinstituten, einschließlich der Ausgabe von E-Geld; Bargelddienstleistungen
PSR	Verordnung, unmittelbar anwendbar	Verhaltensregeln: Transparenz, Rechte und Pflichten, Betrug, Open Banking, starke Kundenauthentifizierung

Durch die Umwandlung der Verhaltensregeln in eine Verordnung sollen Unterschiede bei der nationalen Umsetzung beseitigt werden, während die Zulassung in einer Richtlinie bleibt, weil sie näher an den nationalen Aufsichtsstrukturen liegt.

Legislativer Status

Die politische Einigung kam beim abschließenden Trilog am 26. November 2025 zustande, heißt es in der Hinweis des RatesDie Kompromisstexte wurden im April 2026 an den Ausschuss der Ständigen Vertreter zur Genehmigung übermittelt, „um in zweiter Lesung eine Einigung zu erzielen“.

Am 7. Oktober 2026 zeigt die Legislative Beobachtungsstelle, dass der ECON-Ausschuss des Parlaments die vereinbarten Texte am 5. Mai 2026 gebilligt hat; die Akten warten auf den Standpunkt des Rates in erster Lesung und die Beobachtungsstelle zeigt ein unverbindliches Plenartermin am 14. Dezember 2026 an.

Die nachstehenden Artikelnummern und Abbildungen stammen aus den Kompromisstexten vom April 2026 und können in der rechtssprachlichen Endfassung neu nummeriert oder angepasst werden.

Wann die Regeln gelten würden

Der PSR Kompromisstext gilt 21 Monate nach Inkrafttreten. Die Artikel 50 und 57, die die Überprüfung des Zahlungsempfängers verlängern, gelten nach 27 Monaten.

PSD3 müssen innerhalb von 21 Monaten nach ihrem Inkrafttreten umgesetzt und angewandt werden. Bestehende Zahlungs- und E-Geldinstitute haben bis 27 Monate nach Inkrafttreten Zeit, ihrer Aufsicht nachzuweisen, dass sie die neuen Anforderungen erfüllen.

Betrug: im Zentrum der PSR

Die Betrugsprävention ist die sichtbarste Änderung für Kunden, der PSR-Kompromisstext fügt mehrere Tools hinzu.

Empfängerverifizierung für alle Überweisungen

PSR Artikel 50 wendet die Überprüfung der Zahlungsempfängerregeln der Sofortzahlungsverordnung auf alle Überweisungen an, einschließlich derjenigen, die außerhalb des Geltungsbereichs der Verordnung liegen.SEPA Wird ein Konto durch etwas anderes als einen IBAN identifiziert, gilt die Prüfung für diesen Identifikator.

Artikel 57 spiegelt die Haftungsregel wider: Führt ein Anbieter die Überprüfung nicht ordnungsgemäß durch und geht die Zahlung fehl, muss der Anbieter des Zahlers dem Zahler unverzüglich erstatten und kann vom verschuldeten Anbieter Einzug erwirken.

Betrug mit Bankidentität

PSR Artikel 59 Betrug, bei dem ein Krimineller sich als die eigene Bank des Verbrauchers ausgibt und dabei Kommunikationskanäle verwendet, die der Bank zugeschrieben werden: Wenn diese Manipulation dazu führt, dass der Verbraucher Zahlungen autorisiert, muss der Anbieter den vollen Betrag zurückerstatten, sofern der Verbraucher dies unverzüglich gemeldet und den Betrug der Polizei gemeldet hat.

Der Anbieter hat 15 Werktage Zeit, um die Rückerstattung zu leisten oder eine Ablehnung zu begründen.Er kann nur bei Verdacht auf Betrug oder grobe Fahrlässigkeit des Verbrauchers ablehnen und trägt die Beweislast dafür.

Ausgabenlimits und Datenfreigabe

Der Kompromisstext gibt den Verbrauchern mehr Kontrolle und den Anbietern mehr Informationen:

• Ausgabenlimits. Kunden können sich pro Transaktion oder pro Zeitraum ein Limit setzen, Fernerhöhungen treten erst nach einer Verzögerung von vier Stunden in Kraft, sofern der Kunde nicht widerspricht (Artikel 51).
• Austausch von Betrugsdaten. Anbieter müssen sich an Vereinbarungen zum Informationsaustausch bei Betrugsverdacht beteiligen, wobei die Daten nicht länger als fünf Jahre aufbewahrt werden dürfen.
• Telekoms und Plattformen. Anbieter elektronischer Kommunikation müssen Maßnahmen gegen Anrufer-ID und E-Mail-Spoofing ergreifen, sehr große Online-Plattformen müssen mit Zahlungsanbietern zusammenarbeiten.
• Finanzielle Werbung. Sehr große Online-Plattformen und Suchmaschinen müssen Werbetreibende regulierter Finanzdienstleistungen um den Nachweis ihrer Zulassung bitten (Artikel 59b).

Ein Vergleich: Der britische Ansatz

Das Vereinigte Königreich hat sich für ein umfassenderes Modell für autorisierten Push-Zahlungsbetrug entschieden: Seit dem 7. Oktober 2024 verlangt die Payment Systems Regulator eine Erstattung von Faster Payments APP-Betrügereien bis zu GBP 85.000 pro Anspruch, wobei die Bank of England dieselbe Höhe für CHAPS anwendet.

Der EU-Text hat einen engeren Anwendungsbereich: Er konzentriert sich auf die Nachahmung des eigenen Anbieters des Verbrauchers und nicht auf alle autorisierten Push-Zahlungsbetrugsfälle, und wo er anwendbar ist, verlangt Artikel 59 eine Rückerstattung des vollen Betrags.

Open Banking unter der PSR

PSD2 Erzeugte Rechte für Kunden zu nutzen Anbieter von Zahlungsausführungs- und Kontoinformationen (Artikel 66 und 67). In der Praxis beschränkten die Qualität der Schnittstellen und von den Banken auferlegte Hindernisse die Einführung.

Der Kompromisstext PSR behält das Modell bei und strafft es:

• Dedizierte Schnittstellen. Kontoführende Anbieter müssen eine dedizierte Datenzugriffsschnittstelle mit Leistungs- und Verfügbarkeitsauflagen anbieten (ab Artikel 35).
• Verbotene Hindernisse. Eine Liste von Praktiken, die den Zugang Drittanbieter behindern, ist verboten (Artikel 44).
• Einwilligungs-Dashboard. Banken müssen ihren Kunden ein Dashboard in ihrer eigenen Schnittstelle zur Verfügung stellen, um Einwilligungen zu Kontoinformationen und wiederkehrenden Zahlungsauslösediensten einzusehen und zu widerrufen (Artikel 43).

Das Dashboard soll neutral sein: Der Text verbietet Banken, es so zu gestalten, dass Kunden von der Nutzung von Dienstleistungen Dritter abgeschreckt werden.

Zugang von Zahlungsinstituten zu Bankkonten

PSD2 already required access to bank accounts for payment institutions on an objective, non-discriminatory and proportionate basis. In der Praxis blieben Ablehnungen üblich.

PSR Artikel 32 Die Richtlinie schränkt die Gründe ein, aus denen eine Bank ein Konto für ein Zahlungsinstitut, seine Vertreter oder einen Antragsteller verweigern oder schließen kann. AML Regulierung, wesentlicher Vertragsbruch, fehlende Unterlagen und Verweigerung oder Entzug der Lizenz des Instituts.

Eine Ablehnung muss innerhalb eines Monats nach vollständiger Beantragung mitgeteilt werden, wobei die Gründe nicht allgemein, sondern spezifisch für das Risiko des Antragstellers zu nennen sind.

Zahlungsmittel und sonstige Veränderungen in PSD3

PSD3 Artikel 37 Einzelhändler dürfen Bargeld ohne Einkauf außerhalb der Lizenzregelung bis zu einem Betrag von 150 EUR pro Abhebung bereitstellen; die Mitgliedstaaten können eine niedrigere Obergrenze von mindestens 100 EUR festlegen, und die Abhebung muss einer starken Kundenauthentifizierung unterliegen.

PSD3 Diese Änderungen und die Übergangsregeln für bestehende Zulassungsinhaber sind im Leitfaden über E-Geld und Zahlungsinstitute erläutert, der in der Europäischen Kommission veröffentlicht wurde.

Krypto und Stablecoins

Elektronische Geldmarken unter MiCA Auch für das Zahlungsrecht sind sie „Fonds“. EBA Krypto-Asset-Dienstleistern bis zum 2. März 2026 Zeit, PSD2 Genehmigung für Zahlungsdienste, die diese Token beinhalten, und in einem Februar 2026 Meinung Vorgesetzte beraten, wie nach diesem Datum vorzugehen ist.

Der PSD3 Kompromisstext sieht einen kürzeren Weg vor: Die Aufsichtsbehörden sollen innerhalb von 60 Werktagen über einen vollständigen Antrag eines MiCA-zugelassenen CASP entscheiden, der Zahlungsdienstleistungen ausschließlich mit E-Geld-Token erbringen will.

Was Unternehmen jetzt tun sollten

Die Planung für beide Reformen läuft parallel:

1. Sofortzahlungen. PIs und EMIs, die Euro-Überweisungen anbieten, sollten sofortige Fähigkeiten für ihre Artikel-5a-Fristen aufbauen, zusammen mit der Überprüfung des Zahlungsempfängers und der täglichen Sanktionsüberprüfung.
2. Betrugskontrollen. Banken und Zahlungsdienstleister sollten ihre Betrugsüberwachung, Kundenkommunikation und Rückerstattungsprozesse auf PSR Artikel 50, 57 und 59.
3. Open Banking. Kontoanbieter sollten ihre dedizierten Schnittstellen überprüfen und das Zustimmungs-Dashboard gestalten.
4. Lizenzierung. Bestehende PIs und EMIs sollten die Nachweise vorbereiten, die ihre Aufsichtsbehörde gemäß den PSD3 Übergangsregeln benötigt.
5. Sehen Sie sich den endgültigen Text an. Die Termine in den PSR und PSD3 laufen ab dem Inkrafttreten, das von der Veröffentlichung im Amtsblatt abhängt.

Auch außerhalb der EU geht die Entwicklung in eine ähnliche Richtung, auch wenn sich die Instrumente unterscheiden: Unternehmen mit Kunden in mehreren Regionen sollten damit rechnen, dass Sofortzahlungen, Zahlungsempfängerüberprüfungen und Betrugserstattungen zu Standardfunktionen werden und keine optionalen Extras sind.