PSD2 voor betaaldienstverleners.
PSD2 (Richtlijn (EU) 2015/2366) is het huidige Europese betaaldienstenraamwerk, in Nederland geïmplementeerd in de Wft. Het bepaalt wie een vergunning als betaalinstelling of elektronischgeldinstelling nodig heeft, en kent uitzonderingen waarvan de reikwijdte — ‘de perimeter’ — vaak ter discussie staat. PSD2 wordt opgevolgd door PSD3 en de PSR.
Stand van zaken · laatst bijgewerkt 7 oktober 2026.
Wat wij voor u doen.
Drie manieren waarop wij u helpen bij PSD2.
Valt uw dienst onder PSD2, welke uitzondering is van toepassing en wat betekent dat voor de vergunning of registratie bij DNB.
Dossier, safeguarding, SCA, incidentmeldingen en rapportages aan DNB — van aanvraag tot lopend toezicht.
FX, cryptodiensten, krediet en agentschappen naast betaaldiensten: wat mag, wat moet worden gemeld en waar MiFID II of MiCAR meespeelt.
Veelgestelde vragen.
Wat is PSD2?
PSD2 is de EU-richtlijn die betaaldiensten reguleert: vergunningplicht voor betaal- en elektronischgeldinstellingen, sterke cliëntauthenticatie (SCA) en toegang voor derde partijen (AIS/PIS). In Nederland geïmplementeerd in de Wft.
Wanneer val ik onder PSD2?
Zodra je bedrijfsmatig betaaldiensten verleent — geld overmaken, betaalrekeningen aanbieden, betalingen initiëren of rekeninginformatie ontsluiten. Of een activiteit eronder valt hangt af van de perimeter en de uitzonderingen (zoals de handelsagent- en beperkt-netwerk-uitzondering).
Wat speelt er rond de PSD2-perimeter en nevenactiviteiten?
In de zaak BGN v DNB (C-51/25) verduidelijkt de advocaat-generaal wanneer escrow- en intermediair fondsbeheer buiten PSD2 valt. Dit raakt betaalinstellingen, EMI’s en garant- of escrowconstructies direct.
Wat is het verschil tussen een betaalinstelling en een elektronischgeldinstelling?
Een elektronischgeldinstelling (EGI/EMI) mag daarnaast elektronisch geld uitgeven; beide hebben een DNB-vergunning met eigen prudentiële eisen.
Wat verandert er met PSD3 en de PSR?
PSD3 (richtlijn) en de PSR (verordening) vervangen PSD2. Zie de pijler PSD3 & PSR voor de tijdlijn en de gevolgen voor je vergunning.
Welke betaaldiensten zijn vergunningplichtig onder PSD2?
Bijlage I bij PSD2 somt acht betaaldiensten op, waaronder het uitvoeren van betalingstransacties, uitgifte van betaalinstrumenten, acquiring, geldtransfers, betaalinitiatiediensten (dienst 7) en rekeninginformatiediensten (dienst 8). Wie een of meer van deze diensten bedrijfsmatig in Nederland verleent, heeft in beginsel een DNB-vergunning als betaalinstelling nodig — of een registratie als AISP voor uitsluitend dienst 8.
Wat is het verschil tussen een AISP en een PISP?
Een AISP (rekeninginformatiedienstverlener) leest met instemming van de gebruiker rekeninggegevens uit en volstaat met een registratie bij DNB; een PISP (betaalinitiatiedienstverlener) initieert betalingen vanaf de rekening van de gebruiker en heeft een volledige vergunning nodig. Het onderscheid werkt door in kapitaaleisen, verzekeringsplicht én — vanaf 10 juli 2027 — in de AMLR: AISP’s vallen daarbuiten, PISP’s erbinnen.
Wat houdt safeguarding van klantgelden in?
Betaalinstellingen en EMI’s moeten gelden van betaaldienstgebruikers veiligstellen: gescheiden van eigen middelen, via een separate rekening (in Nederland doorgaans een stichting derdengelden) of via een garantie of verzekering. DNB toetst de deugdelijkheid van de constructie scherp — ook in exitscenario’s, waar terugbetaling tot de laatste euro voorwaarde is voor het inleveren van de vergunning.
Wat is sterke cliëntauthenticatie (SCA)?
SCA vereist authenticatie met ten minste twee van drie factoren (kennis, bezit, inherente eigenschap) bij het inloggen op de rekening, het initiëren van elektronische betalingen en handelingen met fraude-risico. De technische invulling staat in de RTS bij PSD2, inclusief limitatieve uitzonderingen zoals contactloos laag bedrag en vertrouwde begunstigden.
Mag een betaalinstelling FX-diensten aanbieden onder haar PSD2-vergunning?
Ja, als operationele en nauw verbonden nevendienst bij betalingsuitvoering (artikel 18(1)(a) PSD2). Volgens de AG-conclusie in Iulicris v Ibanfirst (C-339/25) geldt dat ook voor flexibele valutatermijncontracten, zonder aparte MiFID II-vergunning; het arrest wordt in het derde of vierde kwartaal van 2026 verwacht. Zie ons artikel hierover via de pijler MiFID & Wft.
Welke uitbestedingsregels gelden naast DORA?
Voor niet-ICT-uitbesteding publiceerde de EBA op 18 september 2026 nieuwe richtsnoeren voor het beheer van derdepartijrisico (EBA/GL/2026/09), gericht aan onder meer betaalinstellingen en elektronischgeldinstellingen. Zij vervangen de uitbestedingsrichtsnoeren van 2019 zodra ze van toepassing worden en geven twee jaar om bestaande kritieke of belangrijke uitbestedingen te herzien. Voor ICT-diensten blijft DORA leidend.