PSD2 og open banking for erhverv

Hvad er PSD2?

PSD2 er EU's andet betalingsdirektiv, der trådte i kraft i 2018 og er implementeret i dansk lovgivning via lov om betalinger. Direktivet har tre hovedformål:

1. Åben adgang til bankkonti (open banking): Banker skal stille API'er til rådighed, så licenserede tredjeparter kan tilgå kontooplysninger og initiere betalinger med kundens samtykke.
2. Stærk kundeautentificering (SCA): Elektroniske betalinger skal bekræftes med to-faktor-autentificering for at reducere svindel.
3. Øget konkurrence: Nye aktører (fintech-selskaber) kan tilbyde betalingstjenester uden at være en traditionel bank.

Open banking: Hvad betyder det i praksis?

Open banking giver din virksomhed mulighed for at forbinde tredjepartssoftware direkte med din erhvervskonto. De mest relevante anvendelser for danske virksomheder er:

• Automatisk bankimport i regnskab: Dit regnskabsprogram (Dinero, Billy, e-conomic) henter automatisk transaktioner fra din erhvervskonto via bankens API. Ingen manuel upload af kontoudtog.
• Betalingsinitiering: Betal leverandørfakturaer direkte fra dit regnskabsprogram uden at logge ind i netbanken.
• Kontooversigt på tværs af banker: Se saldi og transaktioner fra alle dine erhvervskonti i ét dashboard, uanset bank.
• Kreditvurdering: Låneudbydere som Qred kan med dit samtykke vurdere din kreditværdighed baseret på realtidsdata fra din erhvervskonto.

Tredjepartsroller under PSD2

PSD2 definerer to typer tredjepartsudbydere (TPP'er):

Alle TPP'er skal være licenserede af Finanstilsynet (eller en tilsvarende myndighed i et andet EU-land). Du kan tjekke licenser på Finanstilsynets hjemmeside.

SCA: Stærk kundeautentificering

PSD2 kræver stærk kundeautentificering (SCA) for de fleste elektroniske betalinger og kontoopslag. SCA kræver mindst to af tre faktorer:

• Noget du ved: PIN-kode, adgangskode
• Noget du har: Mobiltelefon, MitID-kodeviser, betalingskort
• Noget du er: Fingeraftryk, ansigtsgenkendelse

I Danmark opfyldes SCA typisk via MitID Erhverv, der kombinerer noget du har (din telefon med MitID-appen) med noget du er (fingeraftryk) eller noget du ved (PIN).

For betalingsgateways betyder SCA, at online kortbetalinger skal bekræftes med 3D Secure 2.0 (3DS2), medmindre en undtagelse gælder (f.eks. lavbeløbstransaktioner under 300 kr. eller tilbagevendende betalinger).

PSD3 og PSR: Hvad kommer?

EU-Kommissionen har foreslået PSD3 og en ny Payment Services Regulation (PSR), der forventes vedtaget i 2025-2026. De vigtigste ændringer:

• Bedre API-performance: Banker skal sikre, at open banking-API'er fungerer lige så godt som deres egne digitale kanaler
• Dashboard for samtykker: Kunder får et centralt overblik over, hvilke tredjeparter der har adgang til deres konti
• Svindelbeskyttelse: Skærpede krav til banker om at beskytte mod autoriseret push-betaling-svindel
• IBAN-navnekontrol: Banker skal verificere, at modtagerens navn matcher IBAN-nummeret

Open banking og dit regnskab

Den mest umiddelbare fordel ved open banking for de fleste danske virksomheder er automatisk bankimport i regnskabsprogrammet. I stedet for at uploade CSV-filer manuelt, henter dit regnskabsprogram transaktionerne direkte fra din bank.

Dinero, Billy og e-conomic understøtter alle bankimport via open banking. Du godkender forbindelsen med MitID Erhverv, og derefter importeres transaktionerne automatisk. Læs mere om bogføring for virksomheder.