EPC startet SCARLET für SCA-Regeln und Haftung bei Zahlungen mit der EU Digital Identity Wallet

Das European Payments Council hat SCARLET gestartet - Strong Customer Authentication Acceptance Rulebook and Liability Framework for EUDIW Transactions -, nachdem sein Board die Entwicklung am 24. September 2026 freigegeben hatte. Die Initiative beantwortet die Pflicht aus eIDAS 2.0, dass Zahlungsdienstleister EU-Digital-Identity-Wallets zur starken Kundenauthentifizierung akzeptieren müssen, wenn Kundinnen und Kunden sie wählen.

Sie soll aus drei Teilen bestehen: einem geschäftlichen und vertraglichen Rahmen, gemeinsamen funktionalen und operativen Regeln sowie technischen Spezifikationen auf Basis des Architecture Reference Framework der Europäischen Kommission. Version 1.0 deckt die Wallet-Akzeptanz unter PSD2 und den geltenden EBA-SCA-Regeln ab; eine offene Konsultation ist für den Sommer 2027 geplant, das erste Rulebook für Dezember 2027.

Das EPC beziffert den betroffenen Kreis auf mindestens 3.000 Zahlungsdienstleister und mindestens 27 Wallet-Anbieter in EU und EWR.

eIDAS 2.0 macht die Wallet-Akzeptanz zur Pflicht statt zur Option, und bisher sagte nichts einem Zahlungsdienstleister, was Akzeptanz im Authentifizierungsschritt konkret bedeutet und wer den Schaden trägt, wenn sie fehlschlägt. SCARLET ist der Versuch der Branche, beides zu klären, bevor die Pflicht greift, und die Haftungsverteilung ist der tragende Teil: Die SCA-Haftung ist heute zwischen Issuer, Acquirer und Händler geregelt, und einen staatlich ausgegebenen Wallet-Anbieter in diese Kette einzufügen, hat keinen Präzedenzfall.

Ein Rulebook im Dezember 2027 setzt zudem die Integrationsuhr für jeden Acquirer und jedes Gateway, das Wallet-Authentifizierung neben 3-D Secure wird tragen müssen.

Ob die Konsultation im Sommer 2027 hält, wie SCARLET die Haftung zwischen Wallet-Anbieter, Issuer und Acquirer verteilt, und ob Version 1.1 rechtzeitig kommt, um wie vom EPC angestrebt ab 2028 oder 2029 die PSR-Pflichten abzudecken.

• europeanpaymentscouncil.eu
• ID Tech Wire, 20 Oct 2026