Dual-Faktor-Authentifizierung + risikobasierte Ausnahme-UX + Sicherheitsbalance mit 3DS2.
SCA-Anforderungen
- Zwei unabhängige Faktoren (Informationen + Eigentum + Biometrie).
- Befreiung für geringe Beträge (30 EUR/Transaktion).
- Kumulative Befreiungsgrenze.
3DS2-Architektur
- Reibungsloser Ablauf: 95 % reibungsloser Betrieb.
- Herausforderungsablauf: hohes Risiko.
- SDK + Browser-Ablauf.
Risikomanagement
- Verhaltensanalyse.
- Geräte-Fingerprinting.
- Geografische Anomalie.
Häufig gefragt
Wenn der Prozentsatz der Reibungslosigkeit niedrig ist?
Verbesserung des Risikoscores + 3DS2 SDK-Update.
Biometrische Daten KVKK?
Besondere Qualifikationen; Ausdrückliche Einwilligung + strikte Aufbewahrung.
Wie wäre es mit einer niedrigen Ausfallrate?
Verbraucheraufklärung + UX-Verbesserung + Bankauswahl.
Einschlägige Gesetzgebung
- Gesetz Nr. 6493 – Zahlung und elektronisches Geld; Lizenzierung, Betriebserlaubnis.
- BRSA-Vorschriften – Zahlungsinstitut/EML-Genehmigung, Kapital, Berichterstattung.
- 5549 SK – MASAK; KYC, STR, regelmäßige Aktivität.
- KVKK + DSGVO – Datensicherheit, grenzüberschreitende Übermittlung.
- PCI-DSS – Kartenspeicher; Konformität mit PCI Level 1–4.