Op 13 januari 2018 heeft de Europese Unie een nieuwe richtlijn voor betaaldiensten uitgebracht: Payment Services Directive 2 (PSD2). Deze richtlijn heeft als doel het Europese betalingsverkeer comfortabeler en innovatiever te maken. De PSD2 bevat technische reguleringsnormen (RTS) voor sterke cliëntauthentificatie (SCA) die vanaf 14 september 2019 gaan gelden. Bij onlinebetalingen houdt dit in dat klanten hun identiteit op ten minste twee van de volgende drie afzonderlijke manieren moeten kunnen aantonen:
- door iets wat de klant weet (wachtwoord of pincode)
- door iets wat de klant bezit (een kaart, een mobiele telefoon)
- door iets wat de klant kenmerkt (biometrische kenmerken zoals vingerafdrukken of irisherkenning)
Het gevolg van de nieuwe richtlijn is dat veel shopsystemen aanpassingen aan hun betalingssystemen moeten doorvoeren. Of de implementatie van de PSD2 daadwerkelijk leidt tot veiliger, comfortabeler en innovatiever betalingsverkeer zonder de usability negatief te beïnvloeden, valt te bezien.