Vrijstelling voor beveiligde zakelijke betalingen
De PSD2-vrijstelling waarmee bedrijven zonder sterke klantauthenticatie kunnen betalen, mits de betaling via processen loopt die alleen bedrijven kunnen gebruiken.
Ze staat in artikel 17 van de Europese technische norm voor sterke klantauthenticatie. De vrijstelling geldt voor betalers die geen consument zijn en betalen via specifieke zakelijke protocollen: de centrale kaarten van reisbureaus bij luchtvaartmaatschappijen, per factuur gegenereerde virtuele kaarten in een inkoopsysteem, of directe host-to-host-verbindingen tussen een bedrijf en zijn bank. In zulke opzetten is vaak geen kaarthouder aanwezig die iets in een bankapp kan bevestigen.
Een bv of nv zijn is niet genoeg. De nationale toezichthouder moet ervan overtuigd zijn dat het proces minstens gelijkwaardige beveiliging biedt. Daardoor wordt de vrijstelling vooral gebruikt door uitgevers met grote zakelijke kaartprogramma's, en de kaartnetwerken hebben in 3-D Secure eigen vlaggen om haar aan te geven.