PSD2 og BankID: hva du godkjenner ved nettbankbetaling

Kort svar: PSD2 er et regelverk for betalingstjenester. Det omfatter blant annet tjenester som starter en betaling fra bankkontoen din, og tjenester som samler kontoinformasjon. BankID kan brukes til å bekrefte hvem du er, men navnet BankID forteller ikke alene hvem som utfører betalingen eller hva du har samtykket til.

To tjenester med forskjellige oppgaver

En betalingsfullmakttjeneste starter en betalingsordre fra en konto hos en annen institusjon på kundens forespørsel. En kontoinformasjonstjeneste gir en samlet oversikt over opplysninger fra én eller flere kontoer. Det første handler om å betale. Det andre handler om å se informasjon.

Finanstilsynet forklarer tjenestene og kravene til tillatelse. De norske bestemmelsene om disse tjenestene trådte i kraft 1. april 2019. Regelverket er ikke en garanti for at hvert tilbud du møter på nettet, er ekte eller passer for deg.

Les betalingsvinduet før du bruker BankID

Se etter navnet på tjenesten, hvilken bankkonto som brukes, mottakeren og beløpet. Ved tilgang til kontoinformasjon bør du lese hvilke opplysninger tjenesten ber om. Hvis informasjonen ikke svarer til handlingen du startet, avslutt og undersøk hos banken eller tilbyderen.

Godkjenn bare innlogginger og handlinger du selv har startet. BankIDs sikkerhetsråd sier at passord og koder skal holdes private, også overfor noen som utgir seg for å være banken. Trenger du et nytt passord, gå gjennom veiledningen for BankID-passord i stedet for en lenke i en melding.

Et kjent navn betyr ikke at metoden støttes

Flere tjenester kan bruke en nettbankbasert prosess uten å være samme produkt. Den bransjespesifikke gjennomgangen av forskjellen mellom Trustly og andre nettbankbetalinger illustrerer at betalingsnavn kan blandes sammen. Det er bakgrunnslesning om et avgrenset bruksområde, ikke en bekreftelse på støtte hos din bank eller nettbutikk.

Kontroller derfor hva som faktisk står i den aktuelle kassen. En gammel guide eller et logoikon er mindre nyttig enn de konkrete opplysningene i betalingssteget. Dersom betalingen avvises, be banken eller tjenesten forklare årsaken. Ikke godkjenn en ny forespørsel fra en ukjent person som tilbyr å løse feilen.

En kort sjekkliste

• Startet du handlingen selv?
• Stemmer tjenesten, mottakeren og beløpet?
• Forstår du om du betaler eller gir tilgang til informasjon?
• Har du åpnet tjenesten fra en adresse du kjenner?

Les om falske innlogginger og hastemeldinger når noe virker mistenkelig. Bruker betalingen en kode, gjelder de samme kontrollene som ved skanning av QR-koder. Ta vare på bekreftelsen slik at du kan finne igjen transaksjonen hvis du må kontakte kundeservice.

Usikker på en forespørsel om legitimasjon? Les forskjellen mellom BankID og deling av ID-dokumenter før du sender noe.