Prečo je regulácia taká dôležitá?
Keď si na internete objednáš kávu a účet ti prejde cez PayPal, ani si netušíš, že za tým beží stroj plný právnych odsekov. Tu je hádanka: aký zákon ti zabezpečuje, že tvoj účet nevyskočí do šedých oblastí? Odpoveď je v PSD2 – platobný smerník, ktorý mení hru. S každým kliknutím ti teda niečo chráni, a niečím, čo často zostáva v tieni, ťa vystavuje riziku.
PSD2 a povinná silná autentifikácia (SCA)
Look: SCA nie je len ďalší šifrovací trik. Je to povinnosť, ktorá rozkladá tvoj bankový účet na tri časti – niečo, čo poznáš, niečo, čo máš, a niečo, čo si. Bez toho by si mohol prísť o peniaze rýchlejšie, než stačí prepisovať e‑mail. A áno, táto požiadavka platí v celej EÚ, od Lisabonu po Tallinn. Pri každej transakcii nad 30 eur sa musí spustiť dvojfaktorová kontrola, a ak sa to nedodrží, banka môže vyhlásiť transakciu za neplatnú – a to je presne to, čo chcete zabrániť.
GDPR a ochrana osobných údajov
Tu je vec: GDPR nie je len o súhlasoch v pop-up oknách. Ide o to, že každá peňažná transakcia generuje dáta, ktoré môžu zistiť, kde bývaš, čo kupuješ a s kým komunikujete. Správca údajov musí zabezpečiť, že tieto informácie nebudú skôr výmenou za reklamnú ponuku než za bezpečné spracovanie.
AML a KYC – boj proti špinavým peniazom
And here is why: Európska komisia požaduje od každého online platiteľa, aby si vedel overiť identitu zákazníka. Nebudeš len tak kontrolovať, či má klient platobnú kartu – musíš preukázať, že poznáš jeho meno, adresu a zdroj financovania. To sa volá KYC, a ak to nesplníš, riziko sankcií sa zvyšuje rýchlejšie než inflácia.
Prehratie pri cross‑border poplatkoch
By the way, prechod cez štátne hranice neznamená automatický prechod cez dvojnásobný poplatok. V EÚ platí zásada, že poplatky za medzinárodné transakcie musia byť transparentné a najčastejšie rovnaké ako domáce. Ak tvoj platobný brána ignoruje túto prax, už čoskoro uvidíš, ako ti regulatori nasadia pokutu, ktorá presiahne cenu jednej transakcie.
Dôveryhodnosť a zodpovednosť obchodníka
Priestor, kde sa zladí všetko – od technickej implementácie po právny rámec – je často prehliadaný. Ak tvoj e‑shop nie je kompatibilný s novým 2DS/3DS protokolom, hneď pošleš zákazníka k šťastnú hlavu späť. A keď už hovoríme o zodpovednosti, pozri si tatrapaystavky.com. Jeden nejasný regulárny krok a tvoja reputácia sa rozplynie.
Praktický tip
Štandardizuj svoje APIs na Open Banking, aktualizuj SCA flow, a zabezpeč, že GDPR nastavenia budú šifrované na úrovni databázy. Následne, keď spustíš testovacie scenáre, nezabudni na poslednú kontrolu – spustite simuláciu AML scenára. Len tak sa vyhnete prekvapeniam pri audite a budete v pokoji.