Die neue Zahlungsdiensterichtlinie (PSD2) und starke Kundenauthentifizierung (SCA) mittels 3DS 2.0

Die neue Zahlungsdiensterichtlinie (gültig ab 14. September 2019) legt neue Bestimmungen für Zahlungstransaktionen in Europa fest. Zahlungstransaktionen auf Eventbrite, bei denen sich der Sitz der kartenausstellenden Bank und der Sitz des kartenakzeptiernden Bank im Europäischen Wirtschaftsraum (EWR) befinden, unterliegen der SCA-Durchsetzung mittels 3DS 2.0. Käufer, auf die dies zutrifft, müssen die Authentifizierungsvorgaben der kartenausstellenden Bank erfüllen, um Tickets kaufen zu können.

In diesem Artikel

  • Informationen für Eventveranstalter

  • Informationen für Eventteilnehmer

Informationen für Eventveranstalter

1. Allgemeine Informationen.

  • PSD2: Die neue Zahlungsdiensterichtlinie (Payment Services Directive II, kurz PSD2) ist ein Rechtsakt der Europäischen Union, der neue Bestimmungen zur Absicherung von Online-Zahlungen festlegt. Nach Vorgabe der neuen Richtlinie müssen neue Authentifizierungsmaßnahmen implementiert werden und Banken werden angehalten, Transaktionen abzulehnen, die nicht den SCA-Kriterien entsprechen. Weitere Informationen zu PSD2 erhalten Sie hier .

  • SCA: Starke Kundenauthentifizierung (Strong Customer Authentication, kurz SCA) ist der Name einer neuen gesetzlichen Bestimmung, die besagt, dass zusätzliche Authentifizierungsmaßnahmen in den Bestellvorgang eingebunden werden müssen. Sie setzt sich aus mindestens zwei der folgenden Bestandteile zusammen: etwas, das der Käufer KENNT, etwas, das er BESITZT, und etwas, das er IST. (Beispiel: Eine PIN ist etwas, das der Käufer kennt, und ein Telefon ist etwas, das er besitzt).

  • 3DS/3DS 1.0/3DS Standard: 3D Secure bietet zusätzliche Sicherheit, um die Wahrscheinlichkeit unbefugter Transaktionen zu verringern. Möglicherweise ist Ihnen das Konzept auch unter anderen Namen wie "Secure", "SafeKey" oder "Identity Check" bekannt, die von Kartenanbietern wie Visa, American Express und MasterCard verwendet werden.

  • 3DS 2.0: 3D Secure 2.0 ergänzt 3D2 um neue Datenschutzmaßnahmen, die für einen nahtlosen Vorgang sorgen, für Mobilgeräte optimiert sind und die Authentifizierungsmethode passgenau auf den Käufer abstimmen (basierend auf der ausstellenden Bank). 3DS 2.0 sichert Online-Zahlungen überdies besser ab, um die Wahrscheinlichkeit unbefugter Transaktionen zu verringern.

2. Datum des Inkrafttretens.

Die neue Zahlungsdiensterichtlinie gilt ab dem 14. September 2019.

HINWEIS: Die Frist für PSD2 wird für einige Länder verlängert, beispielsweise für Großbritannien. In diesen Ländern sind Transaktionen derzeit möglicherweise nicht betroffen.

3. Auswirkungen auf den Ticketverkauf.

Kaufvorgänge, bei denen sich der Sitz der kartenausstellenden Bank des Karteninhabers und der Sitz der kartenakzeptiernden Bank im Europäischen Wirtschaftsraum (minus Länder mit Verzögerungen) befinden, unterliegen der SCA-Durchsetzung mittels 3DS 2.0. Käufer, auf die dies zutrifft, müssen die Authentifizierungsvorgaben der kartenausstellenden Bank erfüllen, um Tickets kaufen zu können. Der jeweilige Authentifizierungsvorgang wird nicht von Eventbrite, sondern von der kartenausstellenden Bank festgelegt.

HINWEIS: SCA mittels 3DS 2.0 findet auch Anwendung auf gängige Veranstalteraktionen wie die Zahlung von Rechnungen oder die Rückerstattung eines Tickets per Kredit- oder Debitkarte.

4. Authentifizierung deaktivieren.

Die neue Zahlungsdiensterichtlinie (gültig ab 14. September 2019) legt neue Bestimmungen für Zahlungstransaktionen in Europa fest. Käufer müssen die Authentifizierungsvorgaben der kartenausstellenden Bank befolgen, um Tickets kaufen zu können. Zahlungstransaktionen mit einem Gesamtwert unter 30 € (bzw. einem gleichwertigen Betrag in Ihrer Landeswährung) unterliegen unter Umständen nicht den 3DS 2.0-Authentifizierungsbestimmungen. Der jeweilige Authentifizierungsvorgang wird nicht von Eventbrite, sondern von der kartenausstellenden Bank festgelegt.

Informationen für Eventteilnehmer

1. Allgemeine Informationen.

  • PSD2: Die neue Zahlungsdiensterichtlinie (Payment Services Directive II, kurz PSD2) ist ein Rechtsakt der Europäischen Union, der neue Bestimmungen zur Absicherung von Online-Zahlungen festlegt. Nach Vorgabe der Richtlinie müssen zusätzliche Authentifizierungsmaßnahmen implementiert werden und Banken werden angehalten, Transaktionen abzulehnen, die nicht den SCA-Kriterien entsprechen. Weitere Informationen zur neuen Zahlungsdiensterichtlinie finden Sie hier .

  • SCA: Starke Kundenauthentifizierung (Strong Customer Authentication, kurz SCA) ist der Name einer neuen gesetzlichen Bestimmung, die besagt, dass zusätzliche Authentifizierungsmaßnahmen in den Bestellvorgang eingebunden werden müssen. Sie setzt sich aus mindestens zwei der folgenden Bestandteile zusammen: etwas, das der Käufer KENNT, etwas, das er BESITZT, und etwas, das er IST. (Beispiel: Eine PIN ist etwas, das der Käufer kennt, und ein Telefon ist etwas, das er besitzt).

  • 3DS/3DS 1.0/3DS Standard: 3D Secure bietet zusätzliche Sicherheit, um die Wahrscheinlichkeit unbefugter Transaktionen zu verringern. Möglicherweise ist Ihnen das Konzept auch unter anderen Namen wie "Secure", "SafeKey" oder "Identity Check" bekannt, die von Kartenanbietern wie Visa, American Express und MasterCard verwendet werden.

  • 3DS 2.0: 3D Secure 2.0 ergänzt 3D2 um neue Datenschutzmaßnahmen, die für einen nahtlosen Vorgang sorgen, für Mobilgeräte optimiert sind und die Authentifizierungsmethode passgenau auf den Käufer abstimmen (basierend auf der ausstellenden Bank). 3DS 2.0 sichert Online-Zahlungen überdies besser ab, um die Wahrscheinlichkeit unbefugter Transaktionen zu verringern.

2. Datum des Inkrafttretens.

Die neue Zahlungsdiensterichtlinie gilt ab dem 14. September 2019.

HINWEIS: Die Frist für PSD2 wird für einige Länder verlängert, beispielsweise für Großbritannien. In diesen Ländern sind Transaktionen derzeit möglicherweise nicht betroffen.

3. Auswirkungen auf die Registrierung.

Kaufvorgänge, bei denen sich der Sitz der kartenausstellenden Bank und der Sitz der kartenakzeptiernden Bank im Europäischen Wirtschaftsraum (minus Länder mit Verzögerungen) befinden, unterliegen der SCA-Durchsetzung mittels 3DS 2.0. Wenn dies auf Sie zutrifft, müssen Sie die Authentifizierungsvorgaben der kartenausstellenden Bank erfüllen, um Tickets kaufen zu können. Der jeweilige Authentifizierungsvorgang wird nicht von Eventbrite, sondern von der kartenausstellenden Bank festgelegt.

4. Authentifizierung deaktivieren.

Die neue Zahlungsdiensterichtlinie (gültig ab 14. September 2019) legt neue Bestimmungen für Zahlungstransaktionen in Europa fest. Sie müssen die Authentifizierungsvorgaben der kartenausstellenden Bank befolgen, um Tickets kaufen zu können. Zahlungstransaktionen mit einem Gesamtwert unter 30 € (bzw. einem gleichwertigen Betrag in Ihrer Landeswährung) unterliegen unter Umständen nicht den 3DS 2.0-Authentifizierungsbestimmungen. Der jeweilige Authentifizierungsvorgang wird nicht von Eventbrite, sondern von der kartenausstellenden Bank festgelegt.