PSD3 & PSR: EU-Zahlungsdienstereform trifft auch Online-Händler — was KMU 2028 erwartet

Von Joe Martin · 11. September 2026 · Regulierung

PSD3 und PSR: Die EU reformiert das Zahlungsrecht

PSD3 und PSR werden häufig als Reform für Banken und Fintechs beschrieben — und das stimmt für das Schwergewicht der Pflichten. Wer aber einen Online-Shop betreibt, Rückerstattungen per Banküberweisung abwickelt oder einen eigenen Checkout-Flow betreibt, bekommt die Auswirkungen dieser Reform trotzdem zu spüren.

Zwei EU-Rechtsakte lösen gemeinsam die bisherige Zahlungsdiensterichtlinie PSD2 ab: Die PSR (Payment Services Regulation) ist eine direkt anwendbare Verordnung, die keinen nationalen Umsetzungsakt braucht. Die PSD3 ist eine Richtlinie, die Deutschland innerhalb von 21 Monaten nach Veröffentlichung im EU-Amtsblatt (OJ) in nationales Recht überführen muss. Stand September 2026 steht diese OJ-Veröffentlichung noch aus. Die frühestmögliche Anwendungspflicht liegt bei Mitte 2028.

Was sich für Online-Händler ändert

Für KMU-Händler, die keine Zahlungsdienstleister-Lizenz halten, sind drei Punkte direkt relevant:

IBAN-Namensverifizierung bei Rückerstattungen

Wer Retouren per Banküberweisung erstattet, muss künftig prüfen, ob IBAN und Kontoinhaber übereinstimmen — das sogenannte Verification of Payee-Verfahren. Das ist ein echter neuer Schritt im Retourenprozess. Plugin-basierte Payment-Lösungen regeln die meisten Checkout-Zahlungen automatisch, aber die IBAN-Verifikation bei ausgehenden Überweisungen kommt fast immer aus dem eigenen ERP oder Warenwirtschaftssystem. Wer also manuelle oder systemgestützte Rückerstattungen per Banküberweisung abwickelt, muss diesen Prozessschritt spätestens vor Anwendungsbeginn integrieren.

SCA/3DS2 Checkout-Updates

Das Framework für starke Kundenauthentifizierung (SCA) wird mit PSD3/PSR erweitert. Neue Auslöser — darunter Token-Erstellung und Änderungen von Kontaktdaten — müssen im Checkout-Flow abgebildet werden. Wer einen eigenen Checkout oder ein selbst konfiguriertes Payment-Plugin betreibt, muss sicherstellen, dass diese Trigger korrekt verarbeitet werden. Standardisierte Payment-Integrationen (z. B. über Stripe, Adyen oder PayPal) erhalten diese Updates in der Regel automatisch.

BNPL-Entlastung für Händler

Positiv: Buy-Now-Pay-Later wird durch PSD3/PSR eindeutig als Verbraucherkredit eingestuft. Die Compliance-Pflichten treffen den BNPL-Anbieter — nicht den Händler, der BNPL lediglich als Zahlungsoption in seinen Shop einbindet. Das nimmt Händlern eine Grauzone, die bisher für Unsicherheit gesorgt hatte.

Wer die eigentliche Last trägt

Die schwerwiegendsten Pflichten richten sich an Zahlungsdienstleister, E-Geld-Institute und Zahlungsinstitute: Sie müssen bis Mitte 2028 ihre Zulassungen erneuern, schärfere Betrugspräventionspflichten erfüllen, neue Meldepflichten bei Sicherheitsvorfällen einhalten und ein härteres Sanktionsumfeld einkalkulieren. Für Fintechs, die unter PSD2 lizenziert wurden, ist die Transition ein erheblicher Aufwand.

Gewöhnliche KMU-Händler ohne PSP-Lizenz stehen dagegen vergleichsweise gut da: keine Neuzulassung, keine direkte Lizenzmigration. Der Handlungsbedarf beschränkt sich auf die Anpassung bestimmter operativer Prozesse — und das erst ab Mitte 2028.

Was KMU jetzt tun sollten

Vor der OJ-Veröffentlichung besteht kein akuter Handlungsbedarf. Wer aber Rückerstattungen per Banküberweisung abwickelt oder einen selbst verwalteten Checkout betreibt, sollte die technische Machbarkeit der IBAN-Verifikation und der erweiterten SCA-Trigger jetzt prüfen — Implementierungen in ERP-Systemen und Warenwirtschaft brauchen oft mehr Vorlauf als erwartet.

Melde dich für die Macher-Session an: macher-mentor.de

---

*Disclaimer: Dieser Artikel dient der allgemeinen Information und ersetzt keine individuelle Rechtsberatung. Alle Angaben basieren auf dem Rechtsstand September 2026.*

← Zurück zum Blog