Europäisches Parlament und Rat erzielen vorläufige Einigung über die PSD3 und die Zahlungsdiensterichtlinie

Das Europäische Parlament und der Rat der EU haben am 27. November 2025 eine vorläufige politische Einigung sowohl über die Dritte Zahlungsdiensterichtlinie (PSD3) als auch über die dazugehörige Zahlungsdiensterichtlinie (PSR) bekannt gegeben – das Nachfolgeregulierungswerk zu PSD2, das seit 2018 den europäischen Zahlungsverkehr regelt.

Was ändert sich durch PSD3/PSR?

Betrugsschutz

• Obligatorische Überprüfung des Zahlungsempfängers (VoP), ausgeweitet von SEPA-Sofortzahlungen (bereits seit Oktober 2025 vorgeschrieben) auf alle Überweisungen – damit wird eine große Lücke geschlossen, die Betrüger bei Standardüberweisungen ausnutzten, bei denen Namen nicht überprüft wurden
• Austausch von Betrugsdaten zwischen Zahlungsdienstleistern — Zahlungsdienstleister, einschließlich Neobanken, müssen Betrugssignale über eine gemeinsame EU-Datenbank miteinander austauschen, was die Echtzeit-Erkennung bekannter Betrugsmuster über Institutionen hinweg ermöglicht
• Verbessertes Haftungssystem — klarere Regeln dazu, wann Banken Kunden für Betrug bei autorisierten Push-Zahlungen (APP) entschädigen müssen

Verbesserungen im Bereich Open Banking

• Strengere Anforderungen an Banken zur Bereitstellung zuverlässiger, gut dokumentierter Open-Banking-APIs
• Neue Rechte für Drittanbieter (TPPs) auf den Zugang zu Zahlungskonten unter verbesserten technischen Standards
• Entwicklung eines Rahmens für den „Zugang zu Finanzdaten“ (FIDA) parallel zur PSD3 für einen umfassenderen Datenaustausch über den Zahlungsverkehr hinaus

Verbraucherschutz

• Klarere Anforderungen an die Offenlegung von Gebühren für Währungsumrechnungen
• Verschärfte Regeln für den Kontozugang von Fintech-Unternehmen (um Bedenken auszuräumen, dass etablierte Anbieter „technische Hindernisse“ nutzen, um den Zugang von TPPs zu blockieren)

Zeitplan

Die vorläufige Einigung muss noch vom Parlament und vom Rat formell verabschiedet werden. Die PSD3 – als Richtlinie – muss dann innerhalb von 18 Monaten in nationales Recht umgesetzt werden. Die PSR gilt als Verordnung direkt und ohne nationale Umsetzung.

Voraussichtliches Datum des Inkrafttretens: 2027–2028 für die meisten Bestimmungen.

Auswirkungen auf EU-Neobanken

Für Revolut, N26, bunq, Qonto, Wise und andere in der EU lizenzierte Neobanken sind die wichtigsten kurzfristigen Auswirkungen:

1. Einführung von VoP-Prüfungen für alle ausgehenden Überweisungen (bereits teilweise für Sofortzahlungen vorhanden)
2. Anbindung an die EU-Infrastruktur zum Austausch von Betrugsdaten
3. Aktualisierung der Open-Banking-API-Dokumentation und der Zuverlässigkeits-SLAs

Die strengeren Open-Banking-Bestimmungen sind insgesamt positiv für Neobanken, deren Geschäftsmodelle auf API-Konnektivität und Integrationen von Drittanbietern basieren.