Düşük tutar muafiyeti
Küçük çevrimiçi alışverişlerin güçlü müşteri kimlik doğrulamasını atlamasına izin veren PSD2 kuralı; küçük tutarlar büyük bir tutara ulaşana kadar.
Muafiyet, AB’nin güçlü müşteri kimlik doğrulamasına ilişkin teknik standardının 16. maddesinde yer alır. 30 €’ya kadar bir uzaktan ödeme ikinci faktör olmadan geçebilir, ama yalnızca son kimlik doğrulamasından bu yana muaf tutulan ödemelerin toplamı 100 €’nun ya da art arda beş işlemin altında kaldığı sürece. Ardından müşterinin yeniden doğrulama yapması gerekir. Hangi sayacın tutulacağını ihraççı seçer. Mağazadaki temassız ödemelerin 50 € ile daha yüksek, kendilerine ait bir sınırı vardır.
Muafiyet bir zorunluluk değil, bir izindir. Satıcı bunu 3-D Secure üzerinden talep edebilir, ancak ihraççı her zaman yine de doğrulama isteyebilir ve sayacın nerede olduğunu yalnızca ihraççı bilir. Bu da üzerine plan yapmayı zorlaştırır: 4 €’luk bir kahve, müşteri son seferden beri internetten dört şey daha aldığı için bankacılık uygulamasını birden açtırabilir. Büyük satıcılar bu yüzden daha yüksek eşikleri olan işlem risk analizine yaslanır.