PSD3 ab wann? 6 Änderungen und der aktuelle Zeitplan für Unternehmen
PSD3 ist politisch beschlossen, aber noch nicht in Kraft. Wie der Zeitplan aussieht, was sich bei Betrug und Gebühren ändert und was du jetzt vorbereitest.
Kaum ein Regelwerk wird in Finanzabteilungen so oft erwähnt und so selten verstanden wie PSD3. Seit Jahren kündigt die EU an, das Zahlungsrecht grundlegend zu modernisieren. Viele Geschäftsführer fragen sich deshalb vor allem eins: Ab wann gilt das Ganze eigentlich?
Die Antwort ist weniger eindeutig, als es Schlagzeilen vermuten lassen. Dieser Beitrag zeigt dir den aktuellen Stand des Verfahrens, die wichtigsten Inhalte und was dein Unternehmen schon jetzt vorbereiten kann.
PSD3 ab wann: Wie ist der aktuelle Stand?
Kurz gesagt: PSD3 gilt noch nicht. Rat und Parlament haben sich im November 2025 politisch auf das Paket aus neuer Zahlungsdiensterichtlinie und neuer Zahlungsdiensteverordnung geeinigt, die formale Annahme steht aber aus. Erst nach der Veröffentlichung im Amtsblatt und einer anschließenden Übergangszeit werden die Regeln verbindlich.
Der Weg dorthin ist klar vorgezeichnet. Laut der Verfahrensübersicht des Europäischen Parlaments hat der zuständige Ausschuss den ausgehandelten Text im Mai 2026 gebilligt. Das Verfahren wartet auf den Standpunkt des Rates, für die abschließende Abstimmung im Plenum ist der 14. Dezember 2026 als vorläufiger Termin genannt.
Zwei Rechtsakte, ein Paket
Wenn von PSD3 die Rede ist, sind meist zwei Rechtsakte gemeint. Die Richtlinie regelt vor allem Zulassung und Aufsicht von Zahlungsinstituten und muss in deutsches Recht umgesetzt werden. Die Verordnung, kurz PSR, enthält die meisten Pflichten rund um Zahlungsvorgänge, Betrugsprävention und Transparenz und gilt unmittelbar in allen Mitgliedstaaten.
Für Unternehmen als Zahlungsnutzer ist die Verordnung der wichtigere Teil. Sie bestimmt, wie Banken mit deinen Überweisungen, Kartenzahlungen und Kontodaten umgehen müssen.
Warum der genaue Starttermin noch offen ist
Die konkreten Anwendungsdaten hängen vom Tag der Veröffentlichung im Amtsblatt ab. Erst dann laufen die vereinbarten Übergangsfristen. Solange die formale Annahme aussteht, lässt sich kein verbindliches Datum nennen, ab dem die PSD3-Regeln greifen. Rechne aber nicht damit, dass sich unmittelbar nach dem Beschluss im Alltag etwas ändert.
Zeitplan: Diese Schritte stehen bei PSD3 noch aus
Damit du die Meldungen der kommenden Monate richtig einordnen kannst, hilft ein Blick auf die verbleibenden Etappen. Jede davon ist eine Voraussetzung für die nächste, und erst die letzte macht die Regeln für dich praktisch relevant.
- Standpunkt des Rates: Der Rat legt den ausgehandelten Text formal als seinen Standpunkt fest.
- Abstimmung im Parlament: Das Plenum billigt den Text, nach aktueller Planung voraussichtlich im Dezember 2026.
- Veröffentlichung im Amtsblatt: Mit der Veröffentlichung stehen die exakten Fristen fest.
- Inkrafttreten: Die Rechtsakte treten in Kraft, ihre Pflichten gelten aber noch nicht sofort.
- Übergangszeit: Banken und Zahlungsdienstleister setzen die Vorgaben technisch um, Deutschland überführt die Richtlinie in nationales Recht.
- Anwendung: Erst danach greifen die neuen Regeln im Zahlungsalltag.
Verschiebungen sind in jeder Etappe möglich. Plenartermine können sich ändern, und die Übersetzung in alle Amtssprachen braucht Zeit. Verfolge deshalb die offiziellen Quellen, statt dich auf einzelne Prognosen zu verlassen.
Was ändert sich mit PSD3 inhaltlich?
Laut Pressemitteilung des Rates der EU steht vor allem der Kampf gegen Betrug im Mittelpunkt. Daneben geht es um mehr Transparenz bei Gebühren, den Zugang zu Bargeld und einen besseren Zugang von Drittanbietern zu Kontodaten.
- Namensabgleich bei Überweisungen: IBAN und Name des Empfängers müssen vor der Ausführung abgeglichen werden.
- Austausch von Betrugsinformationen: Zahlungsdienstleister sollen betrugsrelevante Informationen untereinander teilen.
- Haftung bei Betrug: Anbieter haften, wenn sie vorgeschriebene Präventionswerkzeuge nicht einsetzen, auch bei Betrug durch Personen, die sich als Bankmitarbeiter ausgeben.
- Pflichten für Plattformen: Onlineplattformen und Suchmaschinen dürfen Finanzdienstleistungen nur bewerben, wenn der Anbieter im jeweiligen Mitgliedstaat ordnungsgemäß zugelassen ist.
- Gebührentransparenz: Geldautomaten müssen alle Gebühren und Wechselkurse vor der Transaktion anzeigen, Kartenzahlungsanbieter ihre Entgelte gegenüber Händlern klar offenlegen.
- Bargeld ohne Einkauf: Händler sollen Bargeldauszahlungen bis 150 Euro auch ohne Einkauf anbieten können.
Mehr Klarheit auf dem Kontoauszug
Ein Detail mit großer Wirkung im Alltag: Der Handelsname eines Händlers soll künftig mit der Bezeichnung auf dem Kontoauszug übereinstimmen. Für deine Buchhaltung bedeutet das weniger Rätselraten bei unklaren Kartenbuchungen und eine einfachere Zuordnung von Belegen.
Open Banking wird gestärkt
Die PSD2 hat Drittanbietern Zugang zu Kontodaten verschafft, doch in der Praxis funktionierten viele Schnittstellen nur eingeschränkt. Die neuen Regeln sollen den Zugang verbessern, damit Anbieter moderne Zahlungs- und Finanzlösungen verlässlicher anbieten können. Für Unternehmen kann das bessere Tools für Liquiditätsübersichten und automatisierte Zahlungsprozesse bedeuten.
Was bedeutet PSD3 für Unternehmen im Mittelstand?
Die meisten Pflichten richten sich an Banken und Zahlungsdienstleister. Trotzdem spürst du die Änderungen, als Kontoinhaber, als Händler mit Kartenzahlung und als Unternehmen, das selbst Ziel von Betrugsversuchen ist.
Als Zahler und Zahlungsempfänger
Der verpflichtende Namensabgleich bei Überweisungen soll Fehlüberweisungen und Betrug erschweren. Wichtig ist, dass deine eigenen Stammdaten sauber sind: Weicht der Kontoname deines Unternehmens deutlich vom Namen ab, den Kunden auf Rechnungen sehen, kann es zu Warnhinweisen kommen. Prüfe deshalb, ob Firmierung, Rechnungsangaben und Kontobezeichnung zusammenpassen.
Als Händler mit Kartenzahlung
Wer Kartenzahlungen akzeptiert, profitiert von mehr Gebührentransparenz. Du kannst Angebote verschiedener Anbieter besser vergleichen und versteckte Entgelte leichter erkennen. Gleichzeitig solltest du darauf achten, dass dein Handelsname auf Kundenabrechnungen klar erkennbar ist, um Rückfragen und Rückbuchungen zu vermeiden.
Als Anbieter im Onlinehandel
Verkaufst du online, betreffen dich vor allem die Regeln zur Authentifizierung und zur Transparenz. Die starke Kundenauthentifizierung bleibt auch unter PSD3 und der begleitenden Verordnung ein zentraler Baustein. Achte darauf, dass dein Zahlungsanbieter den Checkout so gestaltet, dass Sicherheit und Kaufabschluss nicht gegeneinander arbeiten, denn jeder zusätzliche Schritt kann Kaufabbrüche erhöhen.
Als potenzielles Betrugsopfer
Unternehmen sind regelmäßig Ziel von Betrugsmaschen, etwa gefälschten Zahlungsaufforderungen oder Anrufen angeblicher Bankmitarbeiter. Die neuen Haftungsregeln verbessern die Position von Kunden, ersetzen aber keine eigenen Schutzmaßnahmen. Die genauen Haftungsregeln für Geschäftskunden solltest du nach Veröffentlichung des finalen Textes mit deiner Bank klären.
Typische Betrugsmaschen im Geschäftsalltag
Gerade im Mittelstand treffen Betrüger oft auf eingespielte, aber wenig abgesicherte Abläufe. Diese Muster solltest du kennen:
- Geänderte Bankverbindung: Eine scheinbar echte Mail eines Lieferanten meldet ein neues Konto.
- Falscher Chef: Eine angebliche Anweisung der Geschäftsführung fordert eine dringende, vertrauliche Zahlung.
- Angebliche Bankanrufe: Täter geben sich als Bankmitarbeiter aus und verlangen Freigaben oder Zugangsdaten.
- Gefälschte Rechnungen: Rechnungen imitieren echte Lieferanten bis ins Layout.
Der Namensabgleich bei Überweisungen kann einige dieser Maschen erschweren, weil abweichende Kontoinhaber auffallen. Einen vollständigen Schutz bietet er nicht, denn Betrüger können Konten auch auf passende Namen eröffnen.
So bereitest du dein Unternehmen auf PSD3 vor
Auch wenn das genaue Datum noch offen ist, kannst du die Zeit nutzen. Viele Maßnahmen lohnen sich unabhängig vom Starttermin, weil sie Zahlungsprozesse sicherer und effizienter machen.
- Stammdaten bereinigen: Gleiche Firmenname, Kontobezeichnung und Angaben auf Rechnungen ab. Pflege die Lieferantendaten in deinem ERP-System sorgfältig.
- Zahlungsfreigaben prüfen: Definiere klare Freigabeprozesse mit Vier-Augen-Prinzip, besonders bei neuen Empfängern oder geänderten Bankverbindungen.
- Mitarbeitende schulen: Sensibilisiere Buchhaltung und Assistenz für typische Betrugsmaschen wie gefälschte Chef-Anweisungen oder angebliche Bankanrufe.
- Authentifizierung modernisieren: Setze auf sichere Anmeldeverfahren für Bankzugänge und interne Systeme.
- Mit der Hausbank sprechen: Frag nach, wie und wann deine Bank die neuen Vorgaben umsetzt und was sich für Firmenkunden ändert.
- Kartenverträge vergleichen: Nutze die kommende Gebührentransparenz, um Konditionen deiner Zahlungsdienstleister neu zu verhandeln.
Beim Thema sichere Anmeldung lohnt ein Blick auf moderne Verfahren. Wie das funktioniert, beschreibt unser Beitrag zu Passkeys im Unternehmen. Auch die Automatisierung von Zahlungsprozessen kann helfen, Fehler zu vermeiden, mehr dazu im Beitrag Buchhaltung automatisieren.
Dokumentiere die Ergebnisse dieser Schritte kurz und nachvollziehbar. Wenn die finalen PSD3-Regeln vorliegen, kannst du dann gezielt prüfen, wo noch Lücken bestehen, statt bei null anzufangen.
Zahlungsprozesse in die Finanzplanung einbinden
Neue Zahlungsregeln wirken sich auch auf die Planung aus. Verbesserte Open-Banking-Schnittstellen ermöglichen einen schnelleren Überblick über Kontostände bei mehreren Banken. Wer seine Liquiditätsplanung ohnehin überarbeitet, sollte prüfen, welche Datenquellen künftig automatisiert einfließen können.
Wer im Unternehmen zuständig sein sollte
PSD3 ist kein reines IT-Thema und auch keine reine Bankangelegenheit. Finanzen, IT und Einkauf sollten gemeinsam klären, welche Prozesse betroffen sind. Benenne eine Person, die die weitere Entwicklung verfolgt und Änderungen koordiniert, sobald der finale Text vorliegt.
Was Fintechs und Zahlungsdienstleister beachten müssen
Bietest du selbst Zahlungsdienste an oder arbeitest eng mit einem Fintech zusammen, betrifft dich PSD3 deutlich stärker. Zulassungsregeln, Anforderungen an Kapital und Schnittstellen sowie neue Pflichten zur Betrugsprävention verlangen eine frühzeitige Planung. Prüfe gemeinsam mit deinen Partnern, welche Anpassungen technisch und organisatorisch anstehen und wer die Kosten trägt.
PSD3 und PSD2: Was bleibt, was ist neu?
Viele Grundprinzipien der PSD2 bleiben erhalten. Die starke Kundenauthentifizierung, also die Anmeldung mit mindestens zwei Faktoren, bleibt ein zentraler Baustein. Der Zugang von Drittanbietern zu Konten wird nicht abgeschafft, sondern verbessert.
Neu ist vor allem der Schwerpunkt auf Betrugsprävention und Haftung. Während die PSD2 vor allem den Wettbewerb öffnen sollte, reagiert PSD3 auf die stark gestiegene Bedeutung von Betrugsmaschen im digitalen Zahlungsverkehr. Die Verlagerung vieler Regeln in eine unmittelbar geltende Verordnung soll außerdem verhindern, dass Mitgliedstaaten die Vorgaben unterschiedlich umsetzen.
Für Unternehmen bedeutet diese Verschiebung mehr Einheitlichkeit. Wer in mehreren EU-Ländern Konten führt oder Zahlungen abwickelt, trifft künftig auf weitgehend gleiche Regeln. Das vereinfacht Prozesse in Konzernstrukturen und bei grenzüberschreitenden Geschäften, weil nationale Sonderwege bei den Kernpflichten wegfallen.
Verhältnis zur Verification of Payee bei Echtzeitüberweisungen
Einen verpflichtenden Abgleich von IBAN und Empfängername gibt es für Euro-Überweisungen bereits über die Verordnung zu Echtzeitüberweisungen. PSD3 und PSR knüpfen an diese Logik an und bauen den Schutz vor Fehlüberweisungen und Betrug weiter aus. Für dich heißt das: Saubere Kontodaten werden noch wichtiger, als sie es heute schon sind.
Rechne auch bei deinen Dienstleistern mit Änderungen. Softwareanbieter für Zahlungsverkehr, Kassensysteme und Buchhaltung werden ihre Produkte an PSD3 anpassen. Frag frühzeitig nach Roadmaps, damit Updates nicht kurz vor Ablauf der Fristen in deine Prozesse eingreifen.
Fazit: PSD3 kommt, aber nicht über Nacht
PSD3 ist politisch beschlossen, rechtlich aber noch nicht in Kraft. Nach dem aktuellen Zeitplan des Parlaments könnte die abschließende Abstimmung im Dezember 2026 stattfinden, danach folgen Veröffentlichung und Übergangsfristen. Bis die neuen Regeln im Alltag greifen, vergeht also noch Zeit.
Nutze diese Zeit für saubere Stammdaten, klare Freigabeprozesse und geschulte Mitarbeitende. Diese Maßnahmen zahlen sich unabhängig vom genauen Starttermin aus. Dieser Beitrag ersetzt keine individuelle Rechts- oder Finanzberatung.
FAQ: Häufige Fragen zu PSD3
Ab wann gilt PSD3?
PSD3 gilt noch nicht. Rat und Parlament haben sich im November 2025 politisch geeinigt, die formale Annahme steht aus. Für die abschließende Abstimmung im Parlament ist der 14. Dezember 2026 als vorläufiger Termin genannt. Danach folgen Veröffentlichung im Amtsblatt und Übergangsfristen, bevor die Regeln anwendbar werden.
Was ist der Unterschied zwischen PSD3 und PSR?
PSD3 ist eine Richtlinie, die vor allem Zulassung und Aufsicht von Zahlungsinstituten regelt und in nationales Recht umgesetzt werden muss. Die PSR ist eine Verordnung, die unmittelbar in allen Mitgliedstaaten gilt. Sie enthält die meisten Regeln zu Zahlungsvorgängen, Betrugsprävention, Haftung und Transparenz.
Welche Änderungen bringt PSD3 für Unternehmen?
Unternehmen profitieren vom Namensabgleich bei Überweisungen, mehr Gebührentransparenz bei Kartenzahlungen und verbesserten Open-Banking-Schnittstellen. Gleichzeitig werden saubere Stammdaten wichtiger, damit eigene Zahlungen nicht durch Warnhinweise auffallen. Die meisten Pflichten richten sich jedoch an Banken und Zahlungsdienstleister.
Wer haftet künftig bei Betrug mit Überweisungen?
Nach der politischen Einigung haften Zahlungsdienstleister, wenn sie vorgeschriebene Präventionswerkzeuge nicht einsetzen. Das gilt auch bei Betrug durch Personen, die sich als Bankmitarbeiter ausgeben. Die genauen Bedingungen ergeben sich erst aus dem finalen Text. Kläre die Regeln für Geschäftskunden deshalb mit deiner Bank.
Was sollte ich jetzt schon vorbereiten?
Bereinige Stammdaten zu Firmenname und Bankverbindungen, führe Vier-Augen-Freigaben für Zahlungen ein und schule Mitarbeitende zu Betrugsmaschen. Sprich außerdem mit deiner Hausbank über deren Umsetzungsplanung. Diese Schritte lohnen sich unabhängig davon, wann die neuen Regeln endgültig gelten.
