7610:
>
>
>
Zahlungsdiensteaufsichtsgesetz – ZAG
(1) 1Der
Zahlungsdienstleister ist verpflichtet, eine starke Kundenauthentifizierung zu
verlangen, wenn der Zahler
- 1.
-
online auf sein Zahlungskonto zugreift;
- 2.
-
einen elektronischen Zahlungsvorgang auslöst;
- 3.
-
über einen Fernzugang eine Handlung vornimmt, die das Risiko eines Betrugs im Zahlungsverkehr oder anderen Missbrauchs beinhaltet.
(2) Handelt es sich bei dem elektronischen
Zahlungsvorgang nach Absatz 1 Satz 1 Nummer
2 um einen elektronischen
Fernzahlungsvorgang, hat der Zahlungsdienstleister eine starke
Kundenauthentifizierung zu verlangen, die Elemente umfasst, die den
Zahlungsvorgang dynamisch mit einem bestimmten Betrag und einem bestimmten
Zahlungsempfänger verknüpfen.
(3) 1Absatz 1 Satz 2 und Absatz 2 gelten auch, wenn
Zahlungen über einen Zahlungsauslösedienstleister ausgelöst werden.
2Absatz 1 gilt auch, wenn die Informationen über einen Kontoinformationsdienstleister angefordert werden.
2Absatz 1 gilt auch, wenn die Informationen über einen Kontoinformationsdienstleister angefordert werden.
(4) Der kontoführende Zahlungsdienstleister hat es dem
Zahlungsauslösedienstleister und dem Kontoinformationsdienstleister zu
gestatten, sich auf die Authentifizierungsverfahren zu stützen, die er dem
Zahlungsdienstnutzer gemäß Absatz 1 sowie, in Fällen, in denen ein
Zahlungsauslösedienstleister beteiligt ist, darüber hinaus gemäß Absatz 2
bereitstellt.
(5) Näheres zu Erfordernissen und Verfahren zur
starken Kundenauthentifizierung einschließlich etwaiger Ausnahmen von deren
Anwendung sowie Anforderungen an Sicherheitsvorkehrungen für die
Vertraulichkeit und die Integrität der personalisierten Sicherheitsmerkmale
regelt der delegierte Rechtsakt nach Artikel 98 der Richtlinie (EU) 2015/2366.
Zuletzt geändert durch Art. 17 G v. 25.3.2026 I
Nr. 81
Ersetzt G 7610-16 v. 25.6.2009 I 1506 (ZAG)
Seite zuletzt aktualisiert am
20. Oktober 2026