Am 17. Oktober hat die BaFin konkretisiert, wie lange sie es nicht beanstanden wird, wenn Zahlungsdienstleister mit Sitz in Deutschland Kartenzahlungen im Internet auch ohne eine nach der PSD2 erforderliche Starke Kundenauthentifizierung ausführen. Die Kulanzfrist läuft bis zum 31. Dezember 2020.