Von Christian Kirchner
Seit einem Monat ist die zweite und wichtigste Stufe der PSD2-Reform nun in Kraft. Während die Bafin schon unmittelbar nach der Einführung von einem Erfolg sprach („nur ein paar Ruckler), hatten Institute wie die Postbank mit der Umstellung zumindest kurzzeitig massive Probleme. Noch ärger traf es sogenannte Drittdienste – also Anbieter, die von außen auf Bankkonten zugreifen, um beispielsweise Zahlungen auszulösen oder Kontoinformationen zu aggregieren. Sie (und damit: Ihre Kunden) kamen bei manchen Banken nur noch schwerlich oder sogar gar nicht mehr an die Konten heran. Und nun? Herrscht da draußen wirklich Chaos? Oder läuft längst alles weitgehend in geregelten Bahnen?
Hierzu hat Finanz-Szene.de fünf direkt Beteiligte gefragt:
- Michael Koch, Chief Digital Officer der Privatkundensparte der Deutschen Bank
- Cornelia Schwertner, Chief Risk Officer beim u.a. auf API-Dienstleistungen spezialisierten Berliner Fintech Finleap Connect
- Frank-Christian Pauli, Finanzexperte Bundes-Verbraucherzentrale
- Mario Hachemer, Chief Technology Officer beim Buchführungs-Startup Fastbill
- eine Sprecherin für die Deutsche Kreditwirtschaft
Hier die Antworten der Befragten:
Wie fällt – allgemein gesprochen – einen Monat nach dem 14. September Ihr Urteil aus?
„Deutlich negativ. Die PSD2 hat bislang ausschließlich negative Konsequenzen auf unser Geschäft. Die Kunden, insbesondere Geschäftskunden, werden durch den Umgang der Banken mit der PSD2 in eine unsichere Schwebephase geschickt. Wir als Drittanbieter müssen an unsere operativen Grenzen gehen, um unseren Kunden alternative Lösungen für nicht mehr funktionierende Prozesse anzubieten.“– Mario Hachemer
„Man hat im Rahmen der SCA-Einführung gut beobachten können, wie erheblich sich die Regulierung technischer Prozesse auf die Praxis auswirken kann. Leider bleibt beim Verbraucher nun wieder hier und da “Die EU ist Schuld‘ hängen statt “Meine Daten sind jetzt sicherer‘. Hinsichtlich der Kontoinformations- und Zahlungsauslöse-Dienste über die neuen PSD2-Schnittstellen haben alle Beteiligten noch eine Weile gut zu tun, bevor sich ein Fazit ziehen lässt. “ – Cornelia Schwertner
„Banken und Sparkassen waren auf die neuen Anforderungen durch die PSD2 gut vorbereitet. In Online- und Mobile-Banking ist die Umstellung fristgerecht erfolgt. Bei der Bereitstellung der PSD2-Schnittstelle sowie bei Kartenzahlungen im Internet bestehen konstruktive Gespräche mit allen Marktteilnehmern und der Aufsicht, um gemeinsam einen schnellstmöglichen erfolgreichen Abschluss der Migration zu gewährleisten.“ – Eine Sprecherin für die Deutsche Kreditwirtschaft
„Die PSD2-Umstellung lief nicht reibungslos. Verbraucher haben sich über Umstellungsprobleme, nicht funktionierende Technik überlastete Hotlines und über gestiegene Kosten beschwert. Letzteres betrifft den Fall, wenn nun jedes Mal beim Online-Uugang eine SMS-TAN zu bezahlen ist. Kunden ärgerten sich auch darüber, dass sie jetzt eine App nutzen sollen oder sogar müssen.“ – Frank-Christian Pauli
Wo liegt Stand heute noch das größte Problem??
„Wie befürchtet ist die Idee, bei der Zwei-Faktor-Authentifizierung vor allem auf Apps zu setzen, zum Problem geworden. Wenn nur eine Option angeboten wird, kann das selbst bei technikaffinen Verbrauchern schnell einmal zum Lock-out führen. Es muss nur das Handy kaputtgehen. Ein neues Handy ist zwar besorgt, die App neu installiert, aber dann: ‚Zum Anmelden der neuen App melden sie sich bitte zuerst beim Online-Banking an.“ Aber wie sollen sich Kunden anmelden, wenn das alte Gerät kaputt ist?“ – Frank-Christian Pauli
„Es gibt immer mehr als einen Weg, technisch eine PSD2-Compliance herzustellen. Die Kunst liegt darin, Wege einzuschlagen, die nicht nur compliant, sondern darüber hinaus auch nutzerzentriert sind – und dafür die notwendigen Zeit- und IT-Ressourcen zu besitzen.“ Cornelia Schwertner
„Verbindliche Standards sind, wahrscheinlich bewusst, umgangen worden. Dies führt dazu, dass die Banken das Regularium beliebig kreativ auslegen. Dies kann man allein schon an der SCA-Pflicht (maximal nach 90 Tagen, minimal bei jedem Login) sehen. Noch ein Punkt: Der Markt für Banking-API-Anbieter hat sich nach unserer Beobachtung überraschend schnell konsolidiert. Eine große Mehrheit aller ‚Third Party Provider‘ (TPPs) scheint den gleichen Schnittstellen-Dienst zu nutzen. Diese Ressourcen-Bündelung war vom Regulator sicherlich nicht so beabsichtigt, führt am Ende aber zumindest auf Schnittstellen-Ebene zu einer Standardisierung durch die Hintertür.“ – Mario Hachemer
„Das größte Problem? Zeit! Wichtige Klarstellungen zu Auslegungen durch Aufsichtsbehörden standen erst sehr spät zur Verfügung. Zudem wurden weitergehende Anforderungen an die PSD2-Schnittstelle für den deutschen Markt erst im August kommuniziert.“ – Eine Sprecherin für die Deutsche Kreditwirtschaft
Wie fällt die Reaktion der Endkunden aus?
„Rückblickend ist die Umsetzung der PSD2 sehr gut verlaufen. Unsere Kunden und die Bank waren gut vorbereitet. So haben wir zum Beispiel mit der Migration unserer Kunden auf alternative Sicherheitsverfahren (photoTAN/mobileTAN) bereits 2018 begonnen und unseren Kunden schon im Juli die Möglichkeit gegeben, sich mit der Einführung der Zwei-Faktor-Authentifizierung beim Zugriff auf Ihr Konto vertraut zu machen. Lediglich vereinzelt fragen Kunden nach Hilfe“ – Michael Koch
„Uns ist bewusst, dass die Umgewöhnung bei einigen Kunden zu Rückfragen geführt hat. Wir sind jedoch sicher, dass sie sich sehr schnell an die neuen Verfahren gewöhnen.“ – Eine Sprecherin für die Deutsche Kreditwirtschaft
„Manche Kunden haben Anbieter-übergreifend gute Erfahrungen gemacht. So entsteht bei den Kunden, die von Problemen gebeutelt sind, der Eindruck, sie müssten nur das Produkt wechseln, um ihr Problem zu lösen – was dann natürlich nicht der Fall ist. Das frustriert die Kunden und schafft sehr große Aufwände bei unseren Support-Teams.“ – Mario Hachemer
Was war die größte (positive) Überraschung?
„Das Zwei-Faktor-Verfahren meiner Zweitbank“ – Cornelia Schwertner
„Viele unserer Kunden zeigen uns in den letzten Wochen eine so starke Treue, dass sie bei uns einfach direkt erfragen, zu welcher Bank sie wechseln müssen, um wieder einen reibungslosen Transaktionsabruf ermöglicht zu bekommen.“ – Mario Hachemer
Und was ist bislang die größte Enttäuschung?
„Das Zwei-Faktorverfahren meiner Hausbank.“ – Cornelia Schwertner
„Wir als Bank, und auch die anderen Markteilnehmer haben sich vor allem im Bereich Drittanbieter mehr durch die PSD2 erhofft. Wir sind alle sehr enthusiastisch in die frühen Phasen der PSD2- und RTS-Diskussionen eingestiegen. Leider hat die Richtlinie hier nicht ganz die Inhalte geliefert, die wir uns erhofft hatten. Durch unsere Mitarbeit in diversen Gremien haben wir schnell ein gutes Ergebnis für einen europaweiten Standard erreicht. Dennoch liegt noch ein weiter Weg vor uns, um einen wirklich einheitlichen Standard zu schaffen, der den Zahlungsverkehr für Privat- und Firmenkunden in der EU regelt. Bestenfalls sind dann auch Depots, Spar-, Versicherungs- oder Vorsorgeprodukte Teil davon.“ – Michael Koch
„Die stark intransparente Kommunikation der Bafin. Bis heute ist das Schreiben über das „Aussetzen“ der Deadline zum 14. September nicht öffentlich auf der Bafin-Website zu finden, lediglich über Portale wie Finanz-Szene.de wurden wir darüber informiert. Für uns relevante Details mussten mühevoll erfragt werden, teilweise stehen Antworten immer noch aus.“ – Mario Hachemer
Welcher Schritt muss als nächstes kommen?
„Die Branche muss sich kurzfristig auf gemeinsame Standards einigen. Es kann nicht sein, dass der Kunde von Bank zu Bank eine derart unterschiedliche Nutzererfahrung bekommt. Dadurch müssten die TPPs in der Theorie zu jeder Bank ein eigenes FAQ pflegen. Das widerspricht nach unserem Verständnis der Idee des Open-Bankings ganz grundsätzlich.“ – Mario Hachemer
„Hinsichtlich der SCA-Verfahren bin ich überzeugt, dass nach der ersten Phase, in der es darum geht, Compliance und Rechtssicherheit herzstellen, eine Anpassung hin zum Nutzer stattfinden wird („Wie machen es denn die anderen, was sagen unsere Kunden, können wir es besser machen?“). Die gleichen Phasen erwarten uns in Hinblick auf die Umsetzung und Nutzung der neuen PSD2-Schnittstellen. Hier müssen die Marktteilnehmer eng kooperieren, damit für gemeinsame Kunden bzw. Nutzer etablierte Tools weiterhin bestmöglich genutzt werden können.“ – Cornelia Schwertner
„Die Anbieter müssen dringend dafür sorgen, dass es immer einen Plan B gibt, wenn ein Smartphone nicht oder nicht mehr zum Einsatz kommen kann. Und eine wichtige Zahlung kann nicht darauf warten, bis vielleicht sogar erst per Post ein Aktivierungscode für eine App zugesendet wurde. Was für das Online-Banking soweit bekannt ist, wie etwa ein unabhängiger TAN-Generator, muss auch weiter verfügbar bleiben. Ein zweites alternatives Authentifizierungs-Mittel sollte es auch beim OnlineBezahlen immer geben.“ – Frank-Christian Pauli
„Wir sind noch nicht am Ziel angekommen mit der PSD2. Getreu dem Motto ‚Nach der PSD2 ist vor der PSD3“ wäre es wünschenswert, dass die Marktteilnehmer gemeinsam daran arbeiten, die Grundlage für ein komplett digitales Angebot zu schaffen.“ – Michael Koch
