PSD3 en PSR kunnen in december 2026 of januari 2027 officieel worden gepubliceerd. De EBA verwacht daarmee eindelijk zekerheid te krijgen over haar opdrachten voor de verdere Europese betaalregels.
Voor consumenten en bedrijven is die publicatie geen startschot voor alle nieuwe verplichtingen. Het huidige Europese compromis voorziet voor een groot deel van het pakket nog een lange invoeringsperiode.
EBA wacht op definitieve tekst
De Europese Bankenautoriteit noemt de nieuwe planning in een op 15 oktober
vrijgegeven toespraak van voorzitter François-Louis Michaud voor de Payments Tomorrow Conference in Parijs.
De verwachte publicatie in het Publicatieblad van de
EU is volgens hem meerdere keren verschoven.
Voor de EBA telt dat moment zwaar. Pas met de definitieve juridische tekst staat precies vast welke technische standaarden, richtsnoeren en andere uitwerkingen de toezichthouder moet maken.
Daarna wil de EBA een routekaart voor consultaties publiceren.
Publicatie betekent nog niet dat regels direct gelden
De juridische kalender kent meerdere stappen.
Volgens
de huidige finale compromistekst treedt de PSR twintig dagen na publicatie formeel in werking. Het grootste deel van de verordening wordt vervolgens pas 21 maanden later toegepast. Enkele bepalingen kennen afwijkende termijnen.
Bij PSD3 werkt het anders.
Dat is een richtlijn. Lidstaten moeten de regels eerst in hun nationale recht verwerken. Het huidige compromis geeft daarvoor eveneens 21 maanden na de inwerkingtreding en laat de nationale maatregelen vanaf dat moment toepassen.
Een publicatie rond de jaarwisseling betekent dus niet dat Nederlandse of Belgische consumenten vanaf januari meteen alle nieuwe rechten kunnen inroepen.
Europees betaalstelsel krijgt grote herziening
De Europese Commissie
presenteerde PSD3 en PSR al in juni 2023. Het pakket moet PSD2 vervangen en aanscherpen.
PSR bevat rechtstreeks geldende Europese regels voor betaaldiensten. PSD3 behandelt onder meer vergunningen en toezicht op betaal- en elektronischgeldinstellingen.
Parlement en Raad
bereikten in november 2025 een voorlopig politiek akkoord. De compromisteksten werden in april 2026 verder bevestigd.
Daarmee zit het pakket dicht bij formele afronding, maar die afronding blijft noodzakelijk voordat de termijnen definitief gaan lopen.
Fraude stopt niet bij extra authenticatie
Michaud besteedt veel aandacht aan betalingen die slachtoffers zélf goedkeuren nadat een fraudeur hen heeft misleid.
Dat is een lastig probleem voor sterke klantauthenticatie. Een bank kan controleren dat werkelijk de rekeninghouder de betaling bevestigt, terwijl die persoon toch wordt gemanipuleerd.
Het akkoord over PSR gaat daarom verder dan alleen een extra beveiligingscode.
Betaaldienstverleners krijgen onder meer strengere verplichtingen rond fraudepreventie en controles van de naam en rekeninggegevens van de ontvanger. Ook informatie-uitwisseling over fraude krijgt een grotere rol.
Banken blijven verantwoordelijk bij gebruik van AI
AI krijgt binnen fraudebestrijding eveneens een grotere plek.
Banken en andere betaaldienstverleners kunnen modellen gebruiken om afwijkende transacties en patronen sneller te herkennen. Volgens Michaud verandert het gebruik van zulke systemen niets aan de verantwoordelijkheid van de aanbieder voor zijn beslissingen.
Dat betekent dat een bedrijf niet simpelweg naar een algoritme kan wijzen wanneer een controle verkeerd uitpakt.
Voor de EBA wordt juist de combinatie van monitoring, gegevensuitwisseling en samenwerking met andere partijen belangrijker nu fraudeurs slachtoffers steeds vaker overtuigen om zelf betalingen goed te keuren.
Cryptoplatforms worden indirect geraakt
PSD3 en PSR zijn geen algemene cryptoregels.
Ze raken wel de betaalroutes waarmee klanten euro's naar en van een
crypto-exchange sturen. Ook bestaan er raakvlakken met elektronischgeldtokens en aanbieders die zowel betaaldiensten als cryptodiensten leveren.
Dat staat naast
MiCA, dat specifiek regels bevat voor cryptoactiva en cryptodienstverleners.
Een nieuwe regel voor bankoverschrijvingen moet daarom niet automatisch worden gelezen als een regel voor iedere blockchaintransactie.
Nederland en België krijgen nog tijd
Voor Nederlandse en Belgische betaalbedrijven wordt de volgende EBA-routekaart belangrijker dan alleen de datum waarop het Publicatieblad verschijnt.
Daaruit moet duidelijker worden wanneer consultaties beginnen en welke technische uitwerkingen bedrijven moeten voorbereiden.
Voor consumenten geldt hetzelfde onderscheid.
Publicatie maakt de definitieve regels zichtbaar. De rechten en plichten volgen volgens hun eigen toepassingsdata.
December of januari kan daarmee het einde worden van een lange Europese onderhandelingsfase. Voor banken en betaalbedrijven begint daarna juist het uitvoeringswerk.