PSD2 heeft belangrijke gevolgen voor iedereen die betaaldiensten verleent of wil gaan verlenen. Op deze pagina vindt u informatie voor financiële partijen die met PSD2 te maken hebben. Consumenten die meer over PSD2 willen weten, verwijzen wij graag naar de veel gestelde vragen op www.dnb.nl/psd2.
Deze DNB-beleidsuiting wordt momenteel opnieuw door DNB beoordeeld in het licht van de Digital Operational Resilience Act (DORA) die met ingang van 17 januari 2025 van kracht wordt voor de financiële sector. Mogelijk wordt deze beleidsuiting aangepast of ingetrokken. De beleidsuiting blijft tot het moment van een eventuele herziening of intrekking van toepassing. Nadere informatie over DORA is te vinden op (inclusief periodieke verschijnende nieuwsberichten): www.dnb.nl/DORA
Op deze pagina vindt u informatie over volgende onderwerpen:
PSD2 is op 19 februari 2019 in Nederland in werking getreden. De Nederlandse regels van PSD2 zijn te vinden in de wet, een algemene maatregel van bestuur en in de vrijstellingsregeling.
Ook in internationaal verband zijn er PSD2-regels uitgewerkt. De European Banking Authority (EBA) heeft een aantal Guidelines, Opinions en Q&A’s opgesteld. Daarnaast heeft de Europese Commissie een aantal Regulatory Technical Standards (RTS) en Implementing Technical Standards (ITS) opgesteld. Deze zijn van belang voor betaaldienstverleners.
Als u een vraag heeft, dan kunt u op de website van de EBA bekijken of die vraag al is beantwoord. Mocht dat niet zo zijn, dan kunt u uw vraag rechtstreeks bij de EBA indienen, via deze link naar de EBA-website. Daar kunt u zich ook aanmelden voor een alerteringservice, waarmee u op de hoogte blijft van vragen aan, en antwoorden van EBA, over PSD2 en de lagere Europese regelgeving.
Voor informatie over de status van de Q&A, zie Status Q&A’s van EBA, EIOPA en ESMA.
Meer informatie:
Onder PSD2 zijn twee nieuwe betaaldiensten geïntroduceerd: initiatie van (internet)betalingen (betaalinitiatiediensten) en verschaffing van geconsolideerde informatie over (online) betaalrekeningen (rekeninginformatiediensten). PSD2 verplicht banken om deze nieuwe dienstverleners, op basis van toestemming van hun klant, toegang te geven tot de betaalrekeningen van die klanten.
Voor bestaande betaaldienstverleners gelden onder PSD2 nieuwe verplichtingen. Zo stelt PSD2 nieuwe regels over beheerste en integere bedrijfsvoering. Ook introduceert PSD2 nieuwe verplichtingen voor vergunninghouders. Daarnaast moeten bepaalde aandeelhouders van vergunninghouders over een verklaring van geen bezwaar (vvgb) beschikken.
Meer informatie:
U kunt een aanvraag voor een vergunning voor het verrichten van betaaldiensten indienen bij DNB. De aanvraag doet u via het aanvraagformulier in het Digitaal Loket Toezicht. Hieronder vindt u een link naar Digitaal Loket Toezicht en naar de toelichting bij het aanvraagformulier.
Voor uw aanvraag is een eHerkenning nodig. Meer informatie over eHerkenning vindt u hier.
Meer informatie:
Elektronische handelsplatformen (e-commerce platforms) die zelf betaaldiensten verrichten, moeten vanaf de implementatie van PSD2 in beginsel beschikken over een vergunning om hun betaaldiensten te mogen uitvoeren.
Voor een aantal activiteiten is geen vergunning nodig, maar geldt wel een registratieplicht, bijvoorbeeld beperkte netwerken, of een meldingsplicht, zoals bij telecomdiensten.
In Nederland zijn er vier toezichthouders voor het toezicht op PSD2:
De toezichthouders hebben onderlinge afspraken gemaakt en werken zo veel mogelijk samen. De afspraken tussen de AFM en DNB en de AP en DNB zijn vastgelegd in samenwerkingsconvenanten en -protocollen.
DNB heeft de bancaire systeemrelevantiebuffers geëvalueerd en handhaaft de huidige buffers. Als gevolg hiervan blijven de Other Systemically Important Institutions (O-SII) buffers van toepassing voor ING (2%), Rabobank (1,75%), ABN AMRO Bank (1,25%), BNG (0,25%) en de Volksbank (0,25%).
Lees meer DNB handhaaft systeemrelevantiebuffers voor banken
Met de Digital Operational Resilience Act (DORA) wordt van instellingen in de financiële sector verwacht dat ze digitaal weerbaar zijn en hun ICT-risicomanagement op orde hebben. Dit stelt specifieke eisen aan de kennis en ervaring van de personen die het beleid van deze instellingen bepalen.
Lees meer ICT-risicomanagement onder DORA onderdeel van personentoetsingen
In 2025 stelt DNB twee jaarlijkse rapportages al beschikbaar per februari.
Lees meer Vragenlijsten SBA-NFR én IRAP 2025 eerder beschikbaar
FATF heeft een update van haar ‘grijze’ en ‘zwarte’ lijsten gepubliceerd.
Lees meer Update FATF-waarschuwingslijsten oktober 2024
