Wat u moet weten over PSD2

Geeft u een derde partij toegang tot uw betaalrekening in ruil voor een rekeninginformatie- en/of betaalinitiatiedienst? Dan krijgt deze partij inzage in uw betaalgegevens en mag zij die gebruiken. De aanbieder kan uw saldo checken, informatie van uw betaalrekening verzamelen en u hiervan een overzicht geven, of de bank opdracht geven namens u een overschrijving te doen. Toestemming voor het verzamelen van informatie geeft u voor een periode van 90 dagen. Na 90 dagen wordt u opnieuw om toestemming gevraagd. Toestemming voor het uitvoeren van betalingen geeft u eenmalig óf voor een reeks van betalingen aan dezelfde ontvanger.

Dit gaat in twee stappen via zogenoemde ‘tweestapsverificatie’.

Stap 1

Uw bank of de derde partij controleert dat u de rekeninghouder bent. Zij vragen u naar minstens twee van de volgende zaken:

• Iets dat u heeft, zoals een nummer op een bankpas, een eenmalige code die de kaartlezer van uw bank geeft of een eenmalige code die u ontvangt op uw mobiele telefoon.
• Iets dat alleen u weet, zoals een toegangscode of wachtwoord.
• Iets dat u bent of deel van u uitmaakt, zoals uw vingerafdruk, irisscan, stem of combinatie van gezichtskenmerken.

Stap 2

Hoe deze stap eruit ziet, ligt aan waar u precies toestemming voor geeft.

• Geef u toestemming voor het uitvoeren van betalingen? U ontvangt een eenmalige code. Bijvoorbeeld via een code die u van uw bank ontvangt op uw mobiele telefoon, via de kaartlezer van uw bank of door een QR-code te scannen met uw mobiele bank-app. Door deze code in te voeren, geeft u toestemming voor deze specifieke betaling.
• Geeft u toestemming voor het verzamelen van informatie? Dan vraagt de derde partij u om expliciete toestemming voor het gebruik van de gegevens.

De pincode die hoort bij uw bankpas hoeft u nooit te delen. Andere beveiligingscodes moet u in sommige gevallen wel delen met de derde partij. Denk aan de codes die uw mobiele bank-app of de kaartlezer van uw bank geeft. Voor het inzien en het gebruik van deze gegevens door derde partijen gelden strikte wettelijke regels.

Ja, dat kan. Heeft u toestemming heeft gegeven voor het verzamelen van uw gegevens? Dan kunt u deze toestemming op elk moment weer intrekken bij de derde partij. Derde partijen die rekeninginformatiediensten aanbieden, zijn sowieso verplicht om u na 180 dagen opnieuw om toegang tot uw betaalrekening te vragen. Heeft u toestemming gegeven voor een reeks betalingen? Dan kunt u de toestemming op elk moment intrekken voor de betalingen die nog niet zijn uitgevoerd.

Tot maximaal 90 dagen of voor een langere periode als u daar expliciet toestemming voor heeft gegeven.

Deelt u de betaalgegevens op uw betaalrekening met een derde partij die u een rekeningformatiedienst aanbiedt? Dan ziet die partij ook de gegevens van degenen aan wie u heeft betaald of van wie u geld heeft ontvangen. Zonder dat zij zelf de derde partij toestemming hebben gegeven die betaaldata in te zien. Voor het inzien en het verwerken van deze gegevens door derde partijen gelden strikte wettelijke regels.

Ja, dat mag.