7610:
>
>
>
Zahlungsdiensteaufsichtsgesetz – ZAG
(1) 1Der
Zahlungsauslösedienstleister darf den Zahlungsbetrag, den Zahlungsempfänger
oder ein anderes Merkmal des Zahlungsvorgangs nicht ändern.
2Er darf zu keiner Zeit Gelder des Zahlers im Zusammenhang mit der Erbringung des Zahlungsauslösedienstes halten.
2Er darf zu keiner Zeit Gelder des Zahlers im Zusammenhang mit der Erbringung des Zahlungsauslösedienstes halten.
(2) 1Ein
Zahlungsauslösedienstleister ist verpflichtet, sich gegenüber dem
kontoführenden Zahlungsdienstleister des Zahlers jedes Mal, wenn er eine
Zahlung auslöst, zu identifizieren.
2Er muss sicherstellen, dass die personalisierten Sicherheitsmerkmale des Zahlungsdienstnutzers keiner anderen Partei als dem Nutzer und demjenigen, der die personalisierten Sicherheitsmerkmale ausgegeben hat, zugänglich sind.
2Er muss sicherstellen, dass die personalisierten Sicherheitsmerkmale des Zahlungsdienstnutzers keiner anderen Partei als dem Nutzer und demjenigen, der die personalisierten Sicherheitsmerkmale ausgegeben hat, zugänglich sind.
(3) 1Der
Zahlungsauslösedienstleister hat mit dem kontoführenden Zahlungsdienstleister,
dem Zahler und dem Zahlungsempfänger auf sichere Weise zu kommunizieren.
2Soweit die Übermittlung der personalisierten Sicherheitsmerkmale des Zahlers erforderlich ist, darf dies nur über sichere und effiziente Kanäle geschehen.
2Soweit die Übermittlung der personalisierten Sicherheitsmerkmale des Zahlers erforderlich ist, darf dies nur über sichere und effiziente Kanäle geschehen.
(4) 1Der
Zahlungsauslösedienstleister darf vom Zahler nur die für die Erbringung des
Zahlungsauslösedienstes erforderlichen Daten verlangen und keine sensiblen
Zahlungsdaten des Zahlers speichern.
2Er darf Daten nur für die Zwecke des vom Zahler ausdrücklich geforderten Zahlungsauslösedienstes speichern, verwenden oder darauf zugreifen.
3Alle anderen Informationen, die er über den Zahler bei der Bereitstellung von Zahlungsauslösediensten erlangt hat, darf er nur dem Zahlungsempfänger mitteilen; dies setzt die ausdrückliche Zustimmung des Zahlers voraus.
2Er darf Daten nur für die Zwecke des vom Zahler ausdrücklich geforderten Zahlungsauslösedienstes speichern, verwenden oder darauf zugreifen.
3Alle anderen Informationen, die er über den Zahler bei der Bereitstellung von Zahlungsauslösediensten erlangt hat, darf er nur dem Zahlungsempfänger mitteilen; dies setzt die ausdrückliche Zustimmung des Zahlers voraus.
(5) Sobald der Zahlungsauftrag ausgelöst worden ist,
hat der Zahlungsauslösedienstleister dem kontoführenden Zahlungsdienstleister
des Zahlers die Referenzangaben des Zahlungsvorgangs zugänglich zu
machen.
(6) Näheres regelt der delegierte Rechtsakt nach
Artikel 98 der Richtlinie (EU) 2015/2366.
Zuletzt geändert durch Art. 17 G v. 25.3.2026 I
Nr. 81
Ersetzt G 7610-16 v. 25.6.2009 I 1506 (ZAG)
Seite zuletzt aktualisiert am
20. Oktober 2026