PSD2

PSD2 (Payment Services Directive 2) is de Europese richtlijn die betaaldiensten regelt. Voor webshops is vooral de sterke klantauthenticatie (SCA) belangrijk: sinds 14 september 2019 moet een klant een online kaartbetaling in de EER en het VK in principe met twee factoren bevestigen, bijvoorbeeld in zijn bankapp. Wat dat voor je checkout betekent, lees je ook in onze gids over Shopify betalingen.

In het kort

PSD2 verplicht sterke klantauthenticatie bij online betalingen, met een aantal uitzonderingen.

Voor kaartbetalingen gebeurt die controle via 3D Secure; Shopify Payments regelt dat automatisch.

De opvolgers PSD3 en PSR zijn politiek akkoord, maar gelden realistisch pas vanaf eind 2027 tot 2028.

Wat regelt PSD2?

PSD2 (Richtlijn (EU) 2015/2366) moest betalen in Europa veiliger maken en de markt openzetten. Het heeft twee grote gevolgen:

Sterke klantauthenticatie bij elektronische betalingen, om fraude te beperken.

Open banking: met jouw toestemming mogen erkende derde partijen je rekeninggegevens lezen of betalingen starten. Dat is de basis voor boekhoudkoppelingen en betaalinitiatie.

Voor een webshop is vooral het eerste punt merkbaar, want het raakt elke kaartbetaling in je checkout.

Sterke klantauthenticatie (SCA): twee van drie factoren

Bij SCA bevestigt je klant de betaling met minstens twee van deze drie elementen:

Kennis: iets wat de klant weet, zoals een pincode of wachtwoord.

Bezit: iets wat de klant heeft, zoals zijn smartphone of kaartlezer.

Inherentie: iets wat de klant is, zoals een vingerafdruk of gezichtsherkenning.

Bij kaartbetalingen loopt die controle via 3D Secure. Bancontact en iDEAL | Wero bevestigt de klant al standaard in zijn bankapp.

Uitzonderingen op sterke klantauthenticatie

Niet elke betaling vraagt een extra stap. De belangrijkste uitzonderingen:

De bank van je klant heeft altijd het laatste woord en kan toch authenticatie vragen.

Wat PSD2 betekent voor je Shopify-checkout

Gebruik je Shopify Payments, dan start Shopify automatisch 3D Secure wanneer de bank van je klant dat vereist. Daarmee is je checkout PSD2-conform zonder extra werk. Werk je met een andere betaalprovider, check dan of die 3D Secure ondersteunt; Shopify noemt Cardinal als 3DS-oplossing voor third-party gateways.

SCA heeft twee kanten. Een geauthenticeerde betaling verschuift de aansprakelijkheid voor fraude naar de bank, wat je beschermt tegen een chargeback wegens fraude. Elke extra stap kan anderzijds klanten doen afhaken, bijvoorbeeld als hun bankapp niet reageert. Volg daarom je mislukte betalingen en verlaten checkouts op, en bekijk bij een daling eerst je betaalmethodes. Betaalkosten en gemiste omzet door mislukte betalingen horen allebei in je berekening van je totale Shopify kosten.

PSD3 en PSR: wat komt eraan?

De Europese instellingen bereikten in november 2025 een politiek akkoord over PSD3 en een nieuwe Payment Services Regulation (PSR). Ze bouwen verder op PSD2, met onder meer strengere regels rond fraude en open banking. De toepassing wordt realistisch verwacht vanaf eind 2027 tot 2028. Voor je Shopify-checkout verandert er voorlopig niets.

Veelgestelde vragen

Wat is PSD2?

PSD2 is de tweede Europese richtlijn voor betaaldiensten. Ze verplicht sterke klantauthenticatie bij online betalingen en laat erkende derde partijen met toestemming van de klant bij bankgegevens.

Wat is het doel van PSD2?

Betalen veiliger maken door fraude te beperken, en meer concurrentie mogelijk maken door banken te verplichten hun systemen open te stellen voor andere betaaldiensten.

Wanneer is PSD2 ingevoerd?

De regels voor sterke klantauthenticatie gelden sinds 14 september 2019, met een overgangsperiode voor e-commerce.

Moet ik als Shopify-webshop zelf iets doen voor PSD2?

Met Shopify Payments niet: 3D Secure wordt automatisch gestart wanneer de bank het vraagt. Met een andere provider check je of 3D Secure actief is.