Vertrouwde begunstigden
De uitzondering op sterke klantauthenticatie waarmee betalers een begunstigde op een door hun eigen bank beheerde toegestane lijst kunnen zetten.
De uitzondering staat in artikel 13 van de technische standaard bij PSD2. De betaler voegt een begunstigde toe, zoals een verhuurder of een winkel waar vaak wordt gekocht, en moet zich op dat moment sterk authenticeren. Daarna mag de bank betalingen aan dezelfde begunstigde zonder nieuwe vraag doorlaten. De lijst staat bij de bank of kaartuitgever van de betaler, nooit bij de verkoper. Een verkoper kan vragen om toegevoegd te worden, en 3-D Secure 2.2 kreeg precies daarvoor een veld, maar de beslissing is aan de klant.
Banken zijn niet verplicht dit aan te bieden, en veel hebben het nooit gebouwd. Wie het wel deed, past het vaak node toe, omdat de bank dan zelf het fraudeaansprakelijkheidsrisico draagt. Een toegestane lijst is bovendien precies waar de daders van APP-fraude hun slachtoffers op willen laten zetten.