SCA und PSD2: Wie die EU-Zahlungsrichtlinie MiFinity-Sportwetten sicherer macht
Available in US
Wenn du bei einer MiFinity-Einzahlung nach deinem Fingerabdruck oder einem SMS-Code gefragt wirst, steckt dahinter mehr als nur eine Sicherheitsfunktion – es ist europäisches Recht. Die Payment Services Directive 2, kurz PSD2, hat den Zahlungsverkehr in Europa grundlegend verändert, und die Strong Customer Authentication, kurz SCA, ist ihr sichtbarstes Element. Als Zahlungsexperte habe ich diese Regulierung von Anfang an begleitet und erkläre, was sie für Sportwetten-Nutzer in Österreich konkret bedeutet.
PSD2: Die EU-Richtlinie kurz erklärt
PSD2 trat 2019 in Kraft und ist die überarbeitete Fassung der ersten europäischen Zahlungsdiensterichtlinie. Das Ziel: den Zahlungsverkehr in Europa sicherer, innovativer und wettbewerbsfähiger machen. Für den Endnutzer sind vor allem zwei Aspekte relevant – die Öffnung des Bankensystems durch Open Banking und die Einführung der starken Kundenauthentifizierung.
Open Banking bedeutet, dass Banken verpflichtet sind, Drittanbietern – wie E-Wallets – über sichere Schnittstellen Zugang zu Kontodaten und Zahlungsauslösung zu gewähren, sofern der Kunde zustimmt. Das ist die regulatorische Grundlage für Dienste wie PayAnyBank von MiFinity: Du autorisierst den Zugriff, und MiFinity kann eine Zahlung direkt von deinem Bankkonto auslösen, ohne dass du manuell eine Überweisung tätigen musst.
Der zweite Aspekt – SCA – ist der, den du als Nutzer direkt spürst. Er verlangt, dass jede elektronische Zahlung durch mindestens zwei von drei Faktoren authentifiziert wird: etwas, das du weißt (Passwort oder PIN), etwas, das du hast (Smartphone oder Token), und etwas, das du bist (Fingerabdruck oder Gesichtserkennung). Für MiFinity-Nutzer bedeutet das: Die Kombination aus Passwort und Fingerabdruck, die du bei der Einzahlung eingibst, ist keine optionale Komfortfunktion – es ist gesetzliche Pflicht. Ohne diese doppelte Absicherung dürfte MiFinity die Transaktion gar nicht durchführen. Das mag manchmal lästig wirken, schützt aber vor unbefugtem Zugriff auf dein Wallet – ein Schutz, den du bei jedem Zahlungsdienstleister haben solltest.
Strong Customer Authentication bei MiFinity
Wie setzt MiFinity SCA in der Praxis um? Aus meinen Tests kann ich drei Szenarien beschreiben, die den Alltag eines Sportwetten-Nutzers abdecken.
Szenario eins: Du loggst dich in dein MiFinity-Konto ein. Das System verlangt dein Passwort (Wissen) plus eine biometrische Bestätigung oder einen SMS-Code (Besitz/Biometrie). Zwei Faktoren, SCA erfüllt. Szenario zwei: Du tätigst eine Einzahlung beim Buchmacher über das iFrame. MiFinity authentifiziert dich erneut – je nach Konfiguration per Fingerabdruck, Face-ID oder SMS-Code. Szenario drei: Du änderst sensible Kontoeinstellungen wie Passwort oder E-Mail-Adresse. Auch hier wird eine zusätzliche Authentifizierung verlangt.
Was mich an MiFinitys SCA-Implementierung überzeugt: Die biometrische Option. Ein Fingerabdruck dauert unter einer Sekunde und ist sicherer als jeder SMS-Code. SMS-Codes können abgefangen werden, Fingerabdrücke nicht. Wer die biometrische Authentifizierung in der MiFinity-App eingerichtet hat, erlebt SCA als nahezu unsichtbar – schnell, sicher, reibungslos. Im Vergleich zu Zahlungsanbietern, die noch auf reine SMS-Authentifizierung setzen, ist MiFinitys biometrischer Ansatz ein klarer Fortschritt, der den Zahlungsvorgang nicht verlangsamt, sondern sogar beschleunigt.
Ein Punkt, den viele Nutzer nicht wissen: SCA-Ausnahmen. Die PSD2-Richtlinie erlaubt unter bestimmten Bedingungen Transaktionen ohne starke Authentifizierung – etwa bei Kleinstbeträgen unter 30 Euro oder bei wiederkehrenden Zahlungen an denselben Empfänger. MiFinity nutzt diese Ausnahmen, wo regulatorisch möglich, was bedeutet, dass nicht jede Transaktion den vollen SCA-Prozess durchlaufen muss. In der Praxis merkst du das daran, dass kleine Einzahlungen manchmal ohne zweiten Faktor durchgehen, während größere Beträge immer die volle Authentifizierung erfordern.
Wie SCA den Zahlungsablauf bei Sportwetten verändert
Die Einführung von SCA hat den Zahlungsablauf bei Sportwetten unbestreitbar verlangsamt – zumindest auf den ersten Blick. Ein zusätzlicher Authentifizierungsschritt bedeutet ein paar Sekunden mehr pro Transaktion. In einem Markt, in dem 58 Prozent des europäischen Online-Glücksspielumsatzes über mobile Geräte generiert werden, ist jede Sekunde relevant.
In der Praxis ist der Unterschied aber geringer, als viele befürchtet hatten. MiFinity hat die SCA-Anforderungen so in den Zahlungsfluss integriert, dass sie den Workflow minimal beeinträchtigen. Die biometrische Authentifizierung per Fingerabdruck oder Face-ID ist in der App so nahtlos eingebaut, dass viele Nutzer den zusätzlichen Schritt gar nicht bewusst wahrnehmen. Es fühlt sich an wie „Finger auflegen und fertig“ – nicht wie „zusätzliche Sicherheitsabfrage beantworten“.
Was sich allerdings geändert hat: Die Fehleranfälligkeit bei Redirect-Zahlungen. Wenn ein Buchmacher dich zur MiFinity-Website weiterleitet und du dort die SCA-Authentifizierung durchlaufen musst, kann es bei instabilen Internetverbindungen zu Abbrüchen kommen. Das iFrame 2.0 minimiert dieses Problem, weil die Authentifizierung direkt im Kontext des Buchmachers stattfindet. Trotzdem: Wer bei Live-Wetten Einzahlungsprobleme hat, sollte als erstes prüfen, ob die SCA-Authentifizierung korrekt durchlaufen wurde.
Tipps: Reibungslose Zahlungen trotz SCA
Fünf praktische Empfehlungen aus meinem Alltag. Erstens: Richte die biometrische Authentifizierung ein – das ist der schnellste und sicherste SCA-Faktor. Zweitens: Halte dein Smartphone während der Einzahlung griffbereit, auch wenn du am Desktop wettest – der SMS-Code kommt aufs Handy. Drittens: Aktualisiere die MiFinity-App regelmäßig, weil Sicherheits-Updates oft auch die SCA-Integration verbessern.
Viertens: Falls du regelmäßig SCA-Probleme hast, wechsle von der SMS-Authentifizierung zur App-basierten Bestätigung. SMS-Codes können verzögert ankommen, besonders im Ausland oder bei überlasteten Mobilfunknetzen. Und fünftens: Verwende einen modernen Browser mit aktiviertem JavaScript – ältere Browser können mit den SCA-Formularen Kompatibilitätsprobleme haben. Mehr über die Sicherheitsinfrastruktur von MiFinity erfährst du in unserem Artikel zur MiFinity-Sicherheit bei Sportwetten.
Verlangsamt die Zwei-Faktor-Authentifizierung meine Einzahlung?
Minimal. Mit biometrischer Authentifizierung dauert der zusätzliche Schritt unter einer Sekunde. Per SMS-Code können es 10 bis 30 Sekunden sein, abhängig von der Zustellgeschwindigkeit. Im Alltag ist der Unterschied kaum spürbar, besonders wenn die biometrische Anmeldung eingerichtet ist.
Gilt SCA auch für Auszahlungen vom Wettanbieter?
SCA gilt primär für Zahlungsauslösungen, also für Einzahlungen. Bei Auszahlungen vom Wettanbieter auf dein MiFinity-Wallet wird die Authentifizierung in der Regel auf Seiten des Buchmachers durchgeführt, nicht bei MiFinity. Wenn du Geld vom MiFinity-Wallet auf dein Bankkonto überweist, kann eine erneute SCA-Authentifizierung erforderlich sein.
Erstellt von der Redaktion von „Mifinity Wetten“.