PSD3 und Monacos Online-Kassen

Die Regel gilt nicht für Sie. Für die Banken Ihrer Kunden schon.

Monaco ist kein Mitgliedstaat der Europäischen Union. Das kommende EU-Zahlungspaket — PSD3, die dritte Zahlungsdiensterichtlinie, und die begleitende Zahlungsdiensteverordnung (PSR) — wird für eine monegassische Gesellschaft also nicht unmittelbar verbindlich. Das gehört klar gesagt, weil vieles, was dazu im Netz steht, das Gegenteil unterstellt.

Wirtschaftlich ist es trotzdem nebensächlich.

Wer von Monaco aus online verkauft, lässt den weit überwiegenden Teil seiner Kartenzahlungen von einer Bank innerhalb der EU oder des EWR authentifizieren, von einem in Frankreich, Irland, den Niederlanden oder Luxemburg zugelassenen Dienstleister abwickeln und über europäische Systeme abrechnen. Diese Beteiligten fallen sehr wohl in den Anwendungsbereich. Ändern sich ihre Regeln zu Authentifizierung, Betrugshaftung und Erstattung, ändert sich Ihr Checkout mit — nicht weil ein monegassisches Gesetz es verlangt, sondern weil Acquirer, Gateway und kartenausgebende Bank nach einem neuen Regelwerk arbeiten.

Das ist die ehrliche Einordnung für die nächsten anderthalb Jahre: nicht „Monaco muss sich anpassen", sondern „die Mechanik, auf der Ihr Umsatz läuft, wird gerade umgebaut".

Wo das Paket tatsächlich steht

Stand Ende August 2026 sieht die Abfolge so aus: vorläufige politische Einigung zwischen den EU-Institutionen im November 2025, finale Kompromisstexte im April 2026, Veröffentlichung im Amtsblatt im Laufe des Jahres 2026 erwartet. Die Verhaltensregeln — jene zu Authentifizierung, Betrug und Open Banking — dürften rund achtzehn bis einundzwanzig Monate nach dieser Veröffentlichung greifen, also gegen Ende 2027 oder im Verlauf von 2028.

Behandeln Sie diese Daten als Richtung, nicht als Kalendereintrag. Zahlungsverkehrsgesetzgebung verschiebt sich regelmäßig, und wer Ihnen heute eine feste Frist nennt, schätzt. Der Inhalt steht dagegen fest: Die PSR ist eine Verordnung, ihre operativen Kernregeln gelten also unmittelbar in der ganzen Union, ohne dass jeder Mitgliedstaat eigene Umsetzungsgesetze braucht. Das macht die Einführung schneller und einheitlicher als seinerzeit bei PSD2.

Die richtige Haltung für ein monegassisches Unternehmen ist deshalb nicht Hektik, sondern Vorbereitung — eingebaut in die normale Wartung einer Website, nicht improvisiert in letzter Minute.

Was sich beim Bezahlen ändert

Die starke Kundenauthentifizierung verschwindet nicht. Sie wird strenger darin, wie authentifiziert wird, und großzügiger darin, wann man darauf verzichten darf. Beide Hälften betreffen unmittelbar Ihre Conversion.

Praktisch heißt das: Die Qualität der Daten, die Sie in 3-D Secure einspeisen, wird geschäftlich entscheidend. Der Kartenherausgeber gibt eine Transaktion frei oder fordert eine Prüfung an — je nachdem, was bei ihm ankommt: Rechnungs- und Lieferadresse, Geräte- und Browserdaten, Stimmigkeit von E-Mail und Telefonnummer, Kundenhistorie. Ein Checkout, der dünne Daten sendet, löst mehr Rückfragen aus. Mehr Rückfragen bedeuten mehr abgebrochene Warenkörbe — und in einem Markt, in dem eine einzelne Bestellung mehrere tausend Euro wert sein kann, sind ein paar vermeidbare Abbrüche pro Woche eine echte Zahl.

Das Paket enthält außerdem einen Fairness-Punkt, der Ihnen entgegenkommt. Authentifizierungsverfahren dürfen nicht voraussetzen, dass jemand ein bestimmtes Gerät besitzt, und Barrierefreiheit wird ernst genommen statt nachgereicht. Wenn Ihre Kasse im Grunde nur für Menschen mit aktuellem Smartphone und einer bestimmten Banking-App funktioniert, altert diese Annahme schlecht.

Das ist klassische Conversion-Optimierung, nur von der Regulierung vorgezogen. Prüfen Sie, was Ihr Checkout überträgt, schließen Sie die Lücken — Sie gewinnen sofort Autorisierungen und später Gelassenheit.

Namen, Erstattungen und der Papierkram rund um die Zahlung

Zwei weitere Stränge sind für alle relevant, die einen Shop betreiben oder Anzahlungen entgegennehmen.

Erstens der Namensabgleich. Europäische Regeln haben für Euro-Überweisungen bereits eine Prüfung eingeführt, ob der Name des Empfängers zur Kontokennung passt, und das Paket führt dieses Prinzip weiter. Wenn Sie größere Rechnungen per Überweisung einziehen — in Monaco üblich bei Yachtdienstleistungen, Immobilienanzahlungen, Honoraren — sollten der exakte Rechtsname auf Ihrem Konto und der Name auf Ihren Rechnungen übereinstimmen. Geschäftsbezeichnungen, die von der Firmierung abweichen, erzeugen Reibung, die früher toleriert wurde und künftig immer weniger.

Zweitens der Betrug. Autorisierter Überweisungsbetrug — der Kunde wird getäuscht und überweist selbst an Kriminelle — rückt näher an die Behandlung nicht autorisierter Zahlungen heran, mit Erstattungspflichten für die beteiligten Dienstleister. Diese Pflicht liegt bei Banken und Zahlungsdienstleistern, nicht bei Ihnen. Sie verändert aber deren Risikobereitschaft: Ein Händler, dessen Auftritt leicht zu fälschen ist oder dessen Bankdaten in unsignierten PDFs kursieren, wird zum teuren Kunden.

Was in den nächsten zwölf Monaten zu tun ist

Vier Punkte, keiner davon spektakulär.

Fragen Sie Ihren Zahlungsdienstleister direkt. Stripe, Adyen, Shopify Payments, der Acquiring-Arm Ihrer monegassischen Bank — alle werden einen Fahrplan veröffentlichen. Fragen Sie ausdrücklich, was sich für einen Händler mit Sitz in Monaco und nicht in Frankreich ändert; die Antwort ist nicht immer dieselbe. Das ist die wertvollste Stunde in diesem ganzen Thema.

Bringen Sie Ihre Checkout-Daten jetzt in Ordnung. Vollständige Adresserfassung, aktiviertes Device-Fingerprinting, saubere Kundendatensätze, funktionierendes 3-D Secure bei jeder Zahlungsart. Ob Shopify oder ein individueller E-Commerce-Aufbau: Das ist Konfigurations- und Integrationsarbeit, kein Neubau.

Räumen Sie die Vertrauensebene auf. Firmierung, Anschrift und Kontaktdaten identisch auf Website, Rechnungen und im Zahlungsdeskriptor. Wer den Namen auf dem Kontoauszug wiedererkennt, widerspricht seltener.

Halten Sie die Website wartbar. Zahlungs-SDKs, Plugins und Gateway-Integrationen werden während des Übergangs laufend Updates brauchen. Websites mit Wartungsvertrag verkraften das geräuschlos; die übrigen entdecken samstags einen kaputten Checkout.

Die Unsicherheit, klar benannt

Niemand kann Ihnen derzeit sagen, welche dieser Pflichten einen in Monaco ansässigen Händler erreichen werden, über welchen vertraglichen Weg und zu welchem Datum. Monacos eigener Rahmen für Zahlungsverkehr und Daten ist vom EU-Rahmen getrennt, und wie die Institutionen des Fürstentums auf dieses Paket reagieren, ist offen. Für alles mit rechtlicher oder finanzieller Tragweite — Vertragsbedingungen mit Ihrem Dienstleister, Erstattungsrichtlinien, Verteilung der Betrugshaftung — holen Sie Rat bei Ihrem Zahlungsdienstleister und einer qualifizierten Beratung, nicht aus einem Artikel.

Handeln können Sie gefahrlos beim Operativen: bessere Checkout-Daten, saubere Kundendatensätze, barrierefreie Authentifizierung, eine aktualisierbare Website. Diese Arbeit zahlt sich über die Autorisierungsrate aus, lange bevor irgendeine Frist kommt.

Wenn Sie prüfen lassen möchten, wie Ihr Checkout in Monaco heute aufgestellt ist und wo er unter den kommenden Regeln knirschen wird, nehmen Sie Kontakt auf.