Gedelegeerde authenticatie
Wanneer een kaartuitgever een wallet of handelaar sterke klantauthenticatie namens zich laat uitvoeren en de uitkomst als de eigen aanvaardt.
PSD2 legt de verantwoordelijkheid voor sterke klantauthenticatie bij de issuer, de bank van de klant. Maar die staat niet altijd het dichtst bij de klant. Wie met Apple Pay betaalt, heeft zijn gezicht al aan de telefoon laten zien, en doorsturen naar een bankapp voor een tweede controle zou zinloos zijn en slecht voor de conversie. De oplossing is contractueel: de issuer besteedt de authenticatie uit aan de wallet, die garandeert dat die heeft plaatsgevonden.
Technisch reist er een attestatie mee met de transactie. De issuer kan nog steeds weigeren, maar hoeft zelf geen 3-D Secure-uitdaging te starten. Juridisch blijft de issuer verantwoording verschuldigd aan de toezichthouder, en daarom zijn zulke afspraken vooral gemaakt met de grote wallets en een handvol reuzen onder de handelaren.