Sektör raporları
Spark 02 Sektör raporları Ekim 2026

Fatura el değiştiriyor.

Avrupa ödeme kurallarını yeniden yazıyor. Bir dolandırıcı telefonu birinin hesabını boşalttığında, parayı geri ödeyen çoğu zaman banka olacak. Bankaların elinde duran veri de yakında bir fiyat kazanıyor. Neyin değiştiğini, kimin ilk hissedeceğini ve bunun üstüne ne kurabileceğinizi anlatıyoruz.

4,2 mlr €
2024'te AEA'daki ödeme dolandırıcılığı [1]
%85
havale dolandırıcılığı kayıplarında müşterinin cebinden çıkan pay [1]
~40
PSD3 ve PSR kapsamında EBA'nın hazırlaması beklenen düzenleme [6]
48
ay sonra son FiDA veri aşaması açılıyor, en güncel uzlaşı metnine göre [7]
01 Kısaca

Üç kanun, tek büyük değişim. Riskin daha büyük kısmı bankada, veri de artık etiketli.

PSR · Tüzük

Paranın nasıl hareket ettiğinin kural kitabı. Artık her AB ülkesi birebir aynı metni okuyor.

Davranış kuralları direktiften tüzüğe taşınıyor. Yani Almanya, Fransa ve Litvanya aynı metni okuyor. Dolandırıcılık sorumluluğu, alıcı adı kontrolü, açık bankacılık API'leri ve ücret şeffaflığı burada. [3]

PSD3 · Direktif

Lisans tarafı. Ödeme ve elektronik para kuruluşları aynı çatı altına giriyor.

PSD3, PSD2'yi ve Elektronik Para Direktifi'ni yürürlükten kaldırıyor. İzin ve denetim ulusal kalıyor. Mevcut şirketlere yeni kurallara uyduklarını göstermeleri için geçiş süresi tanınıyor. [3]

FiDA · Tüzük

Açık bankacılık büyüyor. Mevduat, kredi, yatırım ve sigorta verisi de işin içine giriyor.

Veri sahipleri paylaşım şemalarına katılıyor, makul bir ücret alabiliyor ve müşteriye izin paneli sunmak zorunda kalıyor. Pazarlık hâlâ sürüyor ve metin 2023 teklifine göre epey daraldı. [7] [8]

Görüşümüz

PSD2 bankalara kapıyı açtırdı. Bu paket kapıdan girenin sorumluluğunu da bankaya yüklüyor, FiDA ise koridor için ücret almanın yolunu açıyor. Kazananlar uyum işini ürün işi gibi ele alanlar olacak.

02 Neredeyiz

Paketlerden biri bitiş çizgisinde. Diğeri hâlâ masada.

PSD3 ve PSR üzerinde anlaşıldı. Konsey birinci okuma pozisyonunu 21 Ekim 2026'da tamamladı, Parlamento'nun son oylaması Aralık genel kuruluna planlandı. Resmî Gazete'de yayın 2027 başında, kuralların çoğu 2028 sonunda uygulanıyor. FiDA'da ise henüz anlaşma yok. [12] [14]

28 Haz 2023 Komisyon PSD3 ve PSR'yi öneriyor, FiDA ile aynı gün. Tamam
Nis 2024 Parlamento birinci okuma pozisyonunu kabul ediyor, Avrupa seçimlerinden hemen önce. [15] Tamam
Haz 2025 Konsey müzakere yetkisini netleştiriyor. Üçlü görüşmeler 9 Temmuz'da başlıyor. [15] Tamam
27 Kas 2025 Siyasi anlaşma, Strazburg'daki son üçlü görüşmenin ardından. [2] Tamam
23 Nis 2026 Nihai uzlaşı metinleri Coreper onayının ardından yayımlanıyor. [3] Tamam
5 May 2026 ECON komitesi metinleri onaylıyor. [5] Tamam
21 Eki 2026 Konsey iki metinde de birinci okuma pozisyonunu tamamlıyor. [14][15] Tamam
14 ile 17 Ara 2026 Parlamento'nun son oylaması, Aralık genel kurulu için öngörülen tarih. [12] Sırada
2027 başı Resmî Gazete. Yayından 20 gün sonra yürürlük. [12] Bekleniyor
+21 ay PSR kurallarının çoğu uygulanıyor, PSD3 ulusal hukuka geçmiş olmalı. 2028 sonu. [13] Bekleniyor
+27 ay Tüm havalelerde alıcı adı kontrolü ve iade kuralları başlıyor. Mevcut lisansların uyumu belgelemesi için son tarih. [13] Bekleniyor
03 Zaten canlı olanlar

Değişimin bir kısmı çoktan yaşandı. Alman bankaları bir yıldır alıcı adı kontrolü yapıyor.

Anlık Ödemeler Tüzüğü en zor altyapı işlerinin bir kısmını öne çekti. Bankalar bunları kurdu. PSR çoğunlukla bunun üstüne sorumluluğu ekliyor. [25]

Alıcı adı kontrolü, euro bölgesinde ilk yıl

Kontrol sonuçlarının dağılımı, EPC'nin Ağustos 2026'da paylaştığı veri. Sadece ikinci çeyrekte yaklaşık 2,2 milyar kontrol. [24]

%66,2 Eşleşme. İsim ve IBAN tutuyor.
%16,2 Yakın eşleşme. Banka doğru ismi gösteriyor.
%15,4 Eşleşme yok. Ödemeden önce uyarı.
%2,2 Kontrol yapılamadı ya da hata verdi.
Alman kullanıcılar ne diyor

Alman Tüketici Örgütleri Federasyonu (vzbv) için forsa anketi, 1.030 online bankacılık kullanıcısı, Ağustos 2026. [22]

%91

alıcı adı kontrolünü prensipte olumlu buluyor

%27

bankaların bugünkü uygulamasını kötü buluyor

%58

uyarı alanların yaklaşık her dört havaleden birinde ya da daha sık uyarı görüyor

Geçişten çıkan dersler
  • GmbH gibi şirket türü ekleri ya da küçük yazım farkları yakın eşleşme veya eşleşme yok sonucu veriyor. [23]
  • Eksik bir ikinci isim, yer değiştirmiş ad ve soyad ya da bir kısa çizgi bile uyarıya yetiyor. Tüketici örgütleri artık daha akıllı bir eşleştirme istiyor. [22]
  • Bazı müşteriler sorumluluk uyarısından çekindiği için yakın eşleşmede bile ödemeyi durdurdu. [23]
  • Eski bankacılık yazılımları güncellenene kadar çalışmadı. Kredi, mevduat ve vadesiz tasarruf hesapları kontrolün dışında. [23]
  • Bugün uyarıya rağmen ödeme yapan müşteri zararı kendisi taşıyor. PSR ile uyarmayı başaramayan banka parayı geri ödüyor. [10] [13]
Görüşümüz

Asıl risk artık yanlış alarmlar. Müşteriler her uyarıyı geçip gitmeye alışırsa, PSR'nin iade kuralı en zayıf isim eşleştirmesine sahip bankaları en sert vuracak. Sorumluluk gelmeden iki yıl önce, iyi eşleştirme bugünden bir ürün avantajı.

Çalışmaya başlamış diğer parçalar
9 Oca 2025 Canlı Euro bölgesindeki her banka anlık havale alıyor, anlık havale normal havaleden pahalı olamıyor. [25]
9 Eki 2025 Canlı Anlık havale gönderme, alıcı adı kontrolü ve günlük yaptırım taraması euro bölgesinde zorunlu hâle geliyor. [25]
Eki 2025 Canlı Ödeme ve elektronik para kuruluşları T2 ve TIPS'e ECB'nin şartlarını karşılarsa doğrudan katılabiliyor. [25]
18 Kas 2025 Canlı Wero Almanya'da online alışverişte canlıya geçiyor, Sparkassen ve Volksbanken üzerinden. Deutsche Bank, Postbank ve ING arkasından geldi, N26 Ağustos 2026'da katıldı. Perakendecilerin yaklaşık dörtte üçü hâlâ bekle gör modunda. [26] [27]
Kas 2026 Sırada Alıcı adı kontrolü kural kitabı 2.0 Avrupa Ödemeler Konseyi'nden bekleniyor, masada bir sorgulama ve tazminat süreci var. [28]
9 Nis 2027 Sırada Euro bölgesindeki ödeme ve elektronik para kuruluşları da anlık havale göndermek ve almak zorunda. [25]
9 Tem 2027 Sırada Alıcı adı kontrolü euro dışı ülkelere geliyor, Polonya, İsveç ve Romanya gibi. [25]
04 Ne değişiyor

Düğmeye bas. Aynı olay, iki farklı kural kitabı.

Bize göre en önemli on dört değişiklik. Eski ve yeni kurallar arasında geçiş yap, gerçek hayatta neye benzediğini gör.

Kuralların çoğu yürürlükten 21 ay sonra uygulanıyor, tahminen 2028 sonu [12] [13]

Alıcı adı kontrolü

Ödeyenler

Banka tüm havalelerde alıcı adını IBAN ile karşılaştırıyor. Uyuşmazlığı haber vermezse parayı ödeyene iade ediyor. [3][10]

Pratikte Müller GmbH'nin faturasını ödüyorsun. IBAN başkasına ait olduğu için uygulama onaydan önce eşleşme yok uyarısı veriyor.

Banka taklidi

Bankalar

Dolandırıcı bankan gibi davranırsa ve sen polise ve bankaya bildirirsen, banka 15 iş günü içinde tamamını iade etmek ya da senin tarafında dolandırıcılık veya ağır ihmal şüphesini gerekçelendirerek reddetmek zorunda. [2][13]

Pratikte Arayan kişinin numarası bankanın gerçek numarası görünüyor ve seni parayı güvenli hesaba aktarmaya ikna ediyor. Banka parayı geri ödüyor.

Değiştirilen ödemeler

Bankalar

Dolandırıcı işlemi başlatır ya da değiştirirse ödeme hizmeti sağlayıcı tutarın tamamını karşılıyor. [2]

Pratikte Bilgisayarındaki zararlı yazılım hazırladığın ödemede IBAN'ı değiştiriyor. Bankan tutarın tamamını iade ediyor.

Dolandırıcılık araçları

Tüm PSP'ler

Anlık izleme, kullanıcılar için harcama limitleri ve bloke seçenekleri, ayrıca sağlayıcılar arasında dolandırıcılık verisi paylaşımı için yasal dayanak. [2][15]

Pratikte Müşteri seyahatten önce uygulamada yeni alıcılar için günlük 500 € limit koyuyor.

Platformlar da işin içinde

Büyük platformlar

Büyük platformlar ve arama motorları finans reklamı verenlerin lisanslı olduğunu kontrol etmek zorunda. Dolandırıcı içerik bildirildiği hâlde yayında kalırsa, mağduru tazmin eden bankaya karşı sorumlular. [2][15]

Pratikte Sahte bir banka reklamı bildirime rağmen günlerce yayında kalıyor. Banka mağdura parayı ödüyor ve platformdan geri istiyor.

Telekom ve numara taklidi

Telekom

Elektronik haberleşme sağlayıcıları dolandırıcılıkla mücadelede ödeme sağlayıcılarla iş birliği yapmak ve bilgi paylaşmak zorunda. [2][4]

Pratikte Bir operatör bankanın numarasını taklit eden aramaları işaretliyor ve sinyali bankaya iletiyor.

Açık bankacılık API'si

Bankalar, TPP'ler

API tek erişim yolu oluyor ve bankanın kendi uygulaması kadar hızlı olmak zorunda. Bankalar performans verisini her çeyrek yayımlıyor, sözleşme şartı koyamıyor ve yasaklı engeller listesine uyuyor. Yedek arayüz kalkıyor. [5][13][16]

Pratikte Ödeme başlatma sağlayıcısı kullanıcıyı bankanın akışında üç ekstra ekrandan geçirmek zorunda kalmıyor.

İzin paneli

Bankalar

Bankalar kullanıcıya veri izinlerini görüp ücretsiz geri çekebileceği bir panel sunuyor. Geri çekilen izin 48 saat içinde yeniden açılabiliyor, kayıtlar iki yıl saklanıyor. [17][13]

Pratikte Bir kullanıcı hesabını dört uygulamanın okuduğunu görüyor ve ikisini tek ekrandan kapatıyor.

Veri erişim onayı

AISP'ler

180 gün mantığı kanuna giriyor. Banka ilk erişimde doğruluyor, sonrasında sağlayıcı müşterinin onayını kendisi yeniliyor. [4][5]

Pratikte Bir bütçe uygulaması altı ay boyunca kullanıcıyı bankaya geri göndermeden çalışıyor.

Tek lisans

PI, EMI

Elektronik para alt kategorisiyle tek bir ödeme kuruluşu rejimi. Mevcut şirketler geçiş süresinde yeniden başvuruyor ya da uyumu belgeliyor. [3][4]

Pratikte Berlin'deki bir elektronik para kuruluşu lisans dosyasını güncelliyor ve AB genelinde pasaportla çalışmaya devam ediyor.

Hesap erişimi

PI, EMI

Bankalar hesabı ancak kara para aklamayla mücadele kuralları gibi belirli gerekçelerle reddedebilir ya da kapatabilir. Belirsiz bir finansal suç riski artık yetmiyor ve ret kararına denetim otoritesi önünde itiraz edilebiliyor. [18]

Pratikte Bir ödeme kuruluşu gerçek gerekçesi olmayan bir ret alıyor ve konuyu denetim otoritesine taşıyor.

Herkes için kimlik doğrulama

Bankalar

Güçlü kimlik doğrulama ücretsiz olmalı, sadece akıllı telefona dayanmamalı, engelli ve dijital becerisi düşük kişilere uygun olmalı. [3][4]

Pratikte 80 yaşındaki bir müşteri ödemeleri uygulama yerine kart okuyucuyla onaylıyor.

Ücretler ve nakit

Tüketici, perakende

Tüm ATM ve çevirme ücretleri baştan gösteriliyor. Mağazalar alışveriş şartı olmadan 150 €'ya kadar nakit verebiliyor. Ülkeler limiti düşürebilir ama 100 €'nun altına inemez. [2][16]

Pratikte Bir drogerinin kasası hiçbir şey almayan müşteriye 100 € nakit veriyor.

Telefon cüzdanları

Cihaz üreticileri

Telefon üreticileri ve servis sağlayıcılar ödeme sağlayıcılarına adil, makul ve ayrımcı olmayan koşullarla erişim vermek zorunda. [2]

Pratikte Bir banka kendi temassız ödeme cüzdanını tüm büyük telefonlarda yayına alıyor.

05 FiDA, açık finans haritası

Saati ilerlet. Hangi verinin açıldığını izle.

Nisan 2026 uzlaşı metnindeki aşamalı plana göre hazırlandı. Aylar yürürlüğe girişten itibaren sayılıyor. Buradakilerin hiçbiri henüz kesinleşmiş hukuk değil. [7]

1. aşama açılıyor. Mevduat, tüketici kredisi ve motorlu taşıt sigortası verisi. Geçiş ve yeniden finansman ürünleri burada başlıyor.

Ödeme hesapları PSD2 ile zaten açık
Mevduat 1. aşama · 24. ay
Tüketici kredisi 1. aşama · 24. ay
Kasko ve trafik sigortası 1. aşama · 24. ay
Konut kredisi 2. aşama · 36. ay
Yatırımlar 2. aşama · 36. ay
Kripto varlıklar 2. aşama · 36. ay
Bireysel emeklilik (PEPP) 2. aşama · 36. ay
Diğer krediler 3. aşama · 48. ay
Kredi değerliliği verisi 3. aşama · 48. ay
Diğer hayat dışı sigortalar 3. aşama · 48. ay
İşveren emeklilik planları Kapsam dışı, isteğe bağlı katılım
Kimler katılıyor Veri sahibi olarak bankalar, sigortacılar, yatırım kuruluşları ve kripto sağlayıcıları. Veri alıcısı olarak lisanslı kullanıcılar. Kredi derecelendirme kuruluşları, büyük kurumsal müşteriler, küçük yatırım kuruluşları, küçük sigortacılar ve kredi kooperatifleri kapsam dışında. [7]
Yeni lisans Finansal bilgi hizmeti sağlayıcısı (FISP). Başka bir finans lisansı olmadan veri alacak şirketler için yeni bir lisans. [11]
Şemalar Veri sahipleri ve kullanıcılar standartları, sorumluluğu ve uyuşmazlık kurallarını belirleyen bir finansal veri paylaşım şemasına katılmak zorunda. [7]
Ücret Veri sahipleri şema içinde belirlenen makul bir ücret alabiliyor. Sonuçlar kötü olursa Komisyon devreye girebiliyor. [7]
Sadece ham veri Yalnızca esaslı şekilde işlenmemiş veri kapsamda. Bankanın kendi skorları ve zenginleştirdiği veri kendisinde kalıyor. [8]
İzin paneli Müşteri verdiği tüm izinleri tek yerden görüp geri çekebiliyor.
Büyük teknoloji Açık soru. Bazı ülkeler büyük platformların veri almasını tamamen yasaklamak istiyor, bazıları sadece yeni lisanstan dışlamak. [7][19]
06 Kullanıcı hikayesi

Selin'le tanışın. PSD3'ü hiç okumayacak ama etkisini hissedecek.

Selin 34 yaşında, Berlin'de serbest çalışan bir tasarımcı. Üç yıla yayılan üç an, bu kuralların gerçek bir hayata nasıl dokunduğunu gösteriyor. Selin hayali bir karakter, kurallar gerçek. İkinci ve üçüncü an, FiDA'nın 2027'de kabul edildiğini varsayıyor.

Selin'in telefonu · 2029 başı
Telefon Gelen arama · Bankanız, Müşteri hizmetleri Ekranda bankanın gerçek numarası görünüyor
Banka uygulaması İsim kontrolü: eşleşme yok. Bu IBAN Account Security GmbH'ye ait değil.
Banka uygulaması 8.400 € hesabınıza iade edildi.

O telefon

Önce alıcı adı kontrolü ismin IBAN'la uyuşmadığını söylüyor. Arayan yine de ikna ederse Selin polise ve bankasına bildiriyor. Dolandırıcı bankası gibi davrandığı için bankanın 15 iş günü içinde parayı tamamen iade etmesi ya da neden etmediğini açıklaması gerekiyor. [3] [13]

Arkasındaki kural

PSR alıcı adı kontrolü ve banka taklidi iadesi, 2028 sonundan itibaren.

Şirketlerin kurması gerekenler

Anlık çalışan dolandırıcılık sinyalleri, günler içinde sonuçlanan bir iade süreci ve parayı operatörlerden ve platformlardan geri isteyebilmenin yolu.

07 Oyun · Kim öder?

Altı dolandırıcılık vakası. Yeni kurallara göre zararı kimin üstlendiğini tahmin et.

Cevabı okumadan önce bir tahmin et. Uzlaşılan PSR metnine dayanıyor. Gerçek vakalarda sonuç her zaman ayrıntılara ve ulusal mahkemelere bağlı.

Vaka 1 / 6

Bilgisayarındaki zararlı yazılım, hazırladığın havalede IBAN'ı sessizce değiştiriyor. 3.200 € gitti.

08 Etki haritası

Şirketini seç. Faturayı da fırsatı da gör.

Senin şirketin nerede duruyor? Her oyuncu tipini, kuralların ona maliyetine ve açtığı yeni gelir alanına göre yerleştirdik. Puanlar 0 ile 10 arasında, bizim tahminlerimiz.

00551010123456789101112131415
1 / 15

Büyük evrensel bankalar

Yeniden kuruluyor
Uyum yükü 8
Gelir alanı 6
Ne değişiyor

Yeni dolandırıcılık iadelerini, alıcı adı kontrolünü, API performans ölçütlerini ve izin panelini bunlar taşıyor. FiDA'da en büyük veri sahipleri, aynı zamanda veri kullanıcısı da olabilirler.

Önümüzdeki 12 ay

API erişimini kanunen ücretsiz olan ve ücretli premium olan diye ikiye ayırın. Ücret kurallarını şekillendirmek için bir FiDA şemasına erken katılın. Platformlara ve operatörlere rücu taleplerini dolandırıcılık operasyonuna dahil edin.

Kullanım örneği · temsilî

Büyük bir banka PSR kapsamındaki hesap erişimini ücretsiz tutuyor, zenginleştirilmiş işlem verisi ve yüksek çağrı limitleri sunan premium API'yi kredi kuruluşlarına ve muhasebe yazılımlarına satıyor.

09 Doğan iş modelleri

Yeni kuralların üstüne kurulmaya değer on iki şey.

Her yeni kural, birinin para kazanacağı yeni bir iş doğuruyor. En ilginç bulduğumuz on ikisi burada. Kimin kurmaya en uygun olduğuna göre filtreleyebilirsin. Kullanım örnekleri temsilî.

Model 01

Premium API kataloğu

Tetikleyen kural PSR zorunlu veri erişimini ücretsiz tutuyor. FiDA makul ücrete izin veriyor.
Nasıl para kazanır Yasal asgarinin ötesindeki veri için çağrı başına ya da abonelikle ücret.
Kullanım örneği Bir banka anlık bakiye uyarılarını ve kategorize edilmiş işlemleri bordro yazılımına satıyor.
Bankalar
Model 02

Dolandırıcılık istihbarat ağı

Tetikleyen kural Taklit dolandırıcılığı iadeleri ve dolandırıcılık verisi paylaşımı için yasal dayanak.
Nasıl para kazanır Bankalar arasında üyelik ücreti ve kontrol başına fiyat.
Kullanım örneği On iki orta ölçekli banka para katırı hesap sinyallerini tek bir sağlayıcı üzerinden birleştiriyor ve iadeleri azaltıyor.
BankalarFintechler
Model 03

Hizmet olarak alıcı adı kontrolü

Tetikleyen kural Tüm havalelerde iade sorumluluğuyla birlikte alıcı adı kontrolü.
Nasıl para kazanır Kontrol başına ücret, isim eşleştirmenin üstüne risk skoru.
Kullanım örneği Bir sağlayıcı ticaret sicili verisini ekliyor, böylece kontrol yeni kurulmuş bir paravan şirketi işaretliyor.
Fintechler
Model 04

Rücu ve tazminat motoru

Tetikleyen kural Bankalar platformlardan, operatörlerden ve teknik sağlayıcılardan tazmin isteyebiliyor.
Nasıl para kazanır Geri alınan iadelerden başarı ücreti.
Kullanım örneği Bir tazminat platformu iade edilmiş elli vakayı bir araya getirip aynı platforma tek seferde başvuruyor.
Fintechler
Model 05

Ürün olarak izin paneli

Tetikleyen kural PSR ve FiDA panelleri zorunlu.
Nasıl para kazanır Beyaz etiket lisansı. Bankalar için müşteriyi elde tutan bir ekran.
Kullanım örneği Bir sigortacı paneli, verisini hangi uygulamaların tuttuğunu göstermek ve yerine kendi uygulamasını önermek için kullanıyor.
BankalarFintechler
Model 06

Şema operatörü

Tetikleyen kural FiDA finansal veri paylaşım şemalarını zorunlu kılıyor.
Nasıl para kazanır Üyelik, sertifikasyon ve uyuşmazlık hizmetleri.
Kullanım örneği Bir sektör kuruluşu Alman sigorta veri şemasını işletiyor ve üyelerin API'lerini sertifikalandırıyor.
BankalarFintechler
Model 07

Geçiş motoru

Tetikleyen kural Mevduat, kredi, konut kredisi ve sigorta için FiDA 1. ve 2. aşama verisi.
Nasıl para kazanır Yeni sağlayıcıdan komisyon.
Kullanım örneği Bir kredi aracısı mevcut krediyi okuyor ve sabit faiz bitmeden altı ay önce müşteriyi uyarıyor.
FintechlerFinans dışı
Model 08

Hesaptan hesaba ödeme

Tetikleyen kural Yasaklı engellerle netleşen ödeme başlatma kuralları.
Nasıl para kazanır Kartlardan düşük ücret, tasarruf üye işyeriyle paylaşılıyor.
Kullanım örneği Bir online mobilya mağazası yüksek tutarlı sepetleri banka ödemesine taşıyor ve kart komisyonundan tasarruf ediyor.
FintechlerFinans dışı
Model 09

Perakende hizmeti olarak nakit

Tetikleyen kural Mağazada alışverişsiz nakit çekim, işlem başına 150 €'ya kadar.
Nasıl para kazanır Bankaların ya da ağların çekim başına ödediği ücret.
Kullanım örneği Bir akaryakıt istasyonu zinciri üç bölgesel bankanın nakit noktasına dönüşüyor.
Finans dışı
Model 10

Erişilebilir kimlik doğrulama

Tetikleyen kural Sadece akıllı telefona dayanmayan, ücretsiz ve kapsayıcı kimlik doğrulama.
Nasıl para kazanır Bankalara satılan donanım, ses ve kart tabanlı yöntemler.
Kullanım örneği Bir tedarikçi görme engelli müşteriler için sesli onay yöntemi sunuyor.
Fintechler
Model 11

Reklamveren doğrulama

Tetikleyen kural Büyük platformlardaki finans reklamvereni lisansını kanıtlamak zorunda.
Nasıl para kazanır Platformlara ve ajanslara reklamveren başına kontrol satışı.
Kullanım örneği Bir doğrulama API'si finans reklamı yayına girmeden ulusal lisans sicillerini kontrol ediyor.
FintechlerFinans dışı
Model 12

Her telefonda banka cüzdanı

Tetikleyen kural NFC'ye ve güvenli depolamaya adil erişim.
Nasıl para kazanır Kart ekonomisini ve müşteri ilişkisini bankada tutuyor.
Kullanım örneği Bir banka grubu tüm üye bankaları için tek bir temassız ödeme cüzdanı çıkarıyor.
Bankalar
10 İngiltere merceği

İngiltere, AB'nin planladığı geleceği şimdiden yaşıyor. İki yılda öğrendikleri burada.

7 Ekim 2024'ten beri İngiltere'de bankalar ve fintechler, müşteri gönder tuşuna kendisi bassa bile dolandırıcılık mağdurlarının çoğuna parayı geri ödemek zorunda. Kural sektörü ikiye böldü ve şu an canlıda. Aşağıda kurallar, rakamlar, tartışmalar ve RUUT'u İngiltere'de canlıya alırken dolandırıcılık akışlarını kurarken öğrendiklerimiz var.

AB, PSRİngiltere, zorunlu iade
Durum2028 sonundan itibaren [12]7 Ekim 2024'ten beri canlı [29]
Hangi dolandırıcılıklarMüşterinin kendi bankasını taklit etmek ve başarısız alıcı adı kontrolü [13]Faster Payments üzerinden yapılan neredeyse tüm onaylı havale dolandırıcılıkları [30]
Kim öderÖdeyenin bankası, platformlara ve teknik sağlayıcılara rücu hakkıyla [4]Gönderen ve alan kuruluş arasında yarı yarıya [30]
Ne kadar hızlıİade etmek ya da gerekçeyle reddetmek için 15 iş günü [13]5 iş günü, ek kanıt gerekirse 35 iş gününe kadar [29]
SınırlarMüşteride dolandırıcılık ya da ağır ihmal yoksa tutarın tamamı [13]85.000 £ tavan, en fazla 100 £ isteğe bağlı muafiyet, tüketicinin özen standardı [29]
İlk 18 ay ne gösteriyor
%88

kapsamdaki dolandırıcılıklarda kaybedilen paranın geri ödenen kısmı, 18 ayda 316 milyon £ [29]

%82

talebin beş iş günü içinde kapanan kısmı [29]

73 mn £

yılda dolandırıcılığa giden paradaki düşüş, yaklaşık %21 [31]

21 → 60 mn £

kuralın dışında kalan yurt dışı dolandırıcılıklar, 2023'ten 2025'e [30]

Frontier Economics'in PSR için yaptığı bağımsız değerlendirme, Temmuz 2026, ve PSR'nin Mart 2026'ya kadarki iade paneli.

Neden tartışma çıktı

Bankalar, çoğu başka yerde başlayan dolandırıcılığın faturasını ödüyor.

Dolandırıcılıkların %54'ü Meta'nın platformlarında başlıyor ama iade faturası sadece ödeme kuruluşlarına kesiliyor. [36] Küçük fintechler birkaç büyük vakanın bir yıllık kârı silebileceğini söyledi. İade oranları kuruluştan kuruluşa %21 ile %94 arasında değişiyor. Bir kuruluş müşteri özeni istisnasını tutar bazında vakaların dörtte birinden fazlasında kullanırken, bazıları hiç kullanmadı. Dolandırıcılık da kuralın bittiği yerlere, kripto borsalarına ve yurt dışı transferlere kayıyor. [30]

İngiltere'de başka neler var

İngiltere iade kuralının etrafına bir alet çantası kurdu.

Confirmation of Payee 2020'den beri çalışıyor, bugün 320'den fazla kuruluşu ve Faster Payments gönderenlerinin %99'undan fazlasını kapsıyor. Ekim 2026'da regülatör bitiş tarihini kaldırdı. [32] Bankalar şüpheli bir ödemeyi dört güne kadar ek süre tutabiliyor. [33] Açık bankacılıkla tekrarlayan ödemeler Haziran 2026'da kendi sektör şemasına kavuştu. [34] PSR'nin kendisi FCA'nın içine katılıyor, yasa tasarısı şu an Avam Kamarası'nda. [35] İade kuralını düzeltmek için bir istişare Aralık 2026'da geliyor. [30]

Bir dolandırıcılık ödemesini İngiliz bir bankacılık uygulamasında takip et

Her adıma dokun. Bunlar İngiliz banka ve fintechlerinin bugün kullandığı savunmalar, çoğunu RUUT'ta tasarladık ya da partnerlerini seçtik. AB ekipleri işe yarayanı kopyalayabilir.

Neyi durduruyor

Arayanın mağduru canlı yönlendirdiği güvenli hesap ve banka taklidi dolandırıcılıkları.

Sahadan Arama sırasında uyarı Müşteri telefonla konuşurken uygulamayı açarsa bir uyarı çıkıyor: telefondaki biri sana para taşımanı mı söylüyor? Bankan bunu asla yapmaz.
Sahadan Ekran paylaşımı yok Uygulama ekran kaydını ve ekran paylaşımını engelliyor, uzaktan erişimle dolandıranlar şifreleri ve bakiyeyi göremiyor.
Operatör sinyalleri Taklit numaralar ve bilinmeyen kaynaklı aramalar risk sinyaline dönüşüyor. İngiltere'de bu hâlâ büyük ölçüde gönüllü.
Görüşümüz

İngiltere iade kurallarının davranışı değiştirdiğini kanıtlıyor, kayıplar bir yıl içinde düştü. Dolandırıcılığın kuralların bittiği yere kaydığını da kanıtlıyor. AB bankalarının, İngiliz şirketlerinin aceleyle kurmak zorunda kaldığı şeyi sakin sakin kurmak için iki yılı var.

11 Uzman notu
Mehmet Burak Dikmen
PSD2 döneminde dijital bankalar kurdum. Uyum o zaman da en önemli konuydu. PSD3'le birlikte değişen şu: müşteriye daha iyi, daha esnek finansal hizmetler ve gerçekten anlamlı yeni ürünler sunmanın önü açıldı.

Bu kurallarla savaşmak boşa harcanan enerji. Onları ürünün içine katıp müşterinin işine yarayan bir şeye çevirmek, bugün her banka, fintech ve şirketin yapabileceği en akıllıca hamlelerden biri.

FiDA ise daha da ileri gidiyor. Yeni fırsatlar, yeni iş modelleri ve rekabete taze bir soluk getirecek. Fintech ve bankacılığı heyecanlı yıllar bekliyor.

Mehmet Burak · fspark9

  • Her para hareketi akışını alıcı adı kontrolü ve taklit dolandırıcılığı iadesi açısından haritalayın.
  • API'nizi fiyatlayın. Kanunen neyin ücretsiz olduğunu, neyin premium satılabileceğini bilin.
  • Her ürün hattı için FiDA rolünüzü seçin: veri sahibi mi, veri kullanıcısı mı, ikisi birden mi?
  • Platformlara, telekom şirketlerine ve teknik sağlayıcılara rücu için bir oyun planı yazın.
  • İzin panelini kendi ürün sahibi olan bir ürüne dönüştürün.

Kurallar yazıldı. Üstüne ne kuracağınız hâlâ açık.

fspark9; bankaların, fintechlerin ve müşterisi olan şirketlerin regülasyonu ürün kararlarına çevirmesine yardım ediyor.

Kaynaklar

Her rakam nereden geliyor.

  1. [1] EBA and ECB, 2025 Report on Payment Fraud, December 2025. www.ecb.europa.eu
  2. [2] European Parliament, Payment services deal: more protection from online fraud and hidden fees, November 2025. www.europarl.europa.eu
  3. [3] Arthur Cox, PSD3 and PSR: final compromise texts published, April 2026. www.arthurcox.com
  4. [4] Freshfields, PSD3/PSR: what the EU's new payments rules mean for your business, 2026. www.freshfields.com
  5. [5] Open Banking Tracker, PSD3 and PSR readiness and timeline, 2026. www.openbankingtracker.com
  6. [6] Linklaters, Payments in 2026 #3: PSD3. financialregulation.linklaters.com
  7. [7] Council of the EU, Interinstitutional file 2023/0205 (COD), FiDA compromise paper, 6 April 2026. data.consilium.europa.eu
  8. [8] Projective Group, FiDA back in motion: from ambitious to workable, May 2026. www.projectivegroup.com
  9. [9] Freshfields, Risen from the ashes: FIDA trilogue set to move forward, March 2025. www.freshfields.com
  10. [10] Regulation (EU) 2024/886 on instant credit transfers in euro. eur-lex.europa.eu
  11. [11] Banking.Vision, Open Finance: FIDA taking shape as lighter, consumer centric regulation, September 2025. banking.vision
  12. [12] Clifford Chance, Regulatory horizon scanner EU and UK H2 2026: fintech firms, July 2026. www.cliffordchance.com
  13. [13] Herbert Smith Freehills Kramer, The new EU payments rulebook (PSD3/PSR), May 2026. www.hsfkramer.com
  14. [14] Norton Rose Fulbright, Regulation Tomorrow: Council publishes PSD3 first reading position, 23 October 2026. www.regulationtomorrow.com
  15. [15] Council of the EU, Statement of reasons on the PSR first reading position, 8543/26 ADD 1 REV 1, 21 October 2026. data.consilium.europa.eu
  16. [16] Alston and Bird, PSD3 and PSR: what changes for business operations in Europe, October 2026. www.alston.com
  17. [17] Addleshaw Goddard, PSD3: a new era for EU payment services regulation, September 2026. www.addleshawgoddard.com
  18. [18] Projective Group, Will PSR and PSD3 solve the account access problem for payment institutions?, September 2026. www.projectivegroup.com
  19. [19] Council of the EU, Cypriot presidency note on the future of FiDA, WK 4626/2026, 25 March 2026. data.consilium.europa.eu
  20. [20] Konsentus, FiDA's timetable might shift, but the destination won't, November 2025. www.konsentus.com
  21. [21] France FinTech, FiDA regulation: between French mistrust and British optimism, April 2026. francefintech.org
  22. [22] Verbraucherzentrale Bundesverband (vzbv), Mehr Last als Schutz: so verfehlt die Empfängerüberprüfung ihr Ziel, 9 October 2026. www.vzbv.de
  23. [23] IT Finanzmagazin, Von ruckelig bis problemlos: Erfahrungen bei der Einführung von VoP, March 2026. www.it-finanzmagazin.de
  24. [24] Qombo, Verification of Payee one year later, citing EPC data from August 2026, October 2026. www.qombo.tech
  25. [25] European Central Bank, Instant Payments Regulation deadlines and obligations. www.ecb.europa.eu
  26. [26] The Paypers, Wero ecommerce is now live in Germany, November 2025. thepaypers.com
  27. [27] EuroShop, Wero 2026: reticence in online retail, August 2026. www.euroshop-tradefair.com
  28. [28] EPC status update on payment schemes for the ERPB, June 2026. www.ecb.europa.eu
  29. [29] Payment Systems Regulator, APP scams reimbursement dashboard, Q1 2026. www.psr.org.uk
  30. [30] Bratby Law, APP fraud reimbursement: the evaluation verdict, on the Frontier Economics evaluation for the PSR, July 2026. bratby.law
  31. [31] Norton Rose Fulbright, Regulation Tomorrow: Payment fraud falls by £73m following PSR reimbursement scheme, July 2026. www.regulationtomorrow.com
  32. [32] Norton Rose Fulbright, Regulation Tomorrow: PSR publishes Specific Direction 17 (Confirmation of Payee), October 2026. www.regulationtomorrow.com
  33. [33] The Paypers, UK banks now able to investigate suspicious transactions within four days, 2024. thepaypers.com
  34. [34] Financial Conduct Authority, Open banking takes next step forward with launch of UK Payments Initiative scheme, June 2026. www.fca.org.uk
  35. [35] Bratby Law, Financial Services and Markets Bill 2026, updated October 2026. bratby.law
  36. [36] Payment Systems Regulator, Unmasking how fraudsters target UK consumers in the digital age, December 2024. www.psr.org.uk

Durum 26 Ekim 2026'da kontrol edildi. PSD3 ve PSR için Parlamento oylaması, yayın ve uygulama tarihleri kurumların takvimlerinden ve hukuk bürolarının takiplerinden alınan öngörülen tarihlerdir. FiDA hâlâ müzakerede; aşamalar, kapsam ve büyük teknoloji şirketlerine yaklaşım değişebilir. Etki puanları, sektör değerlendirmeleri ve görüşümüz olarak işaretlenen kullanım örnekleri fspark9 analizidir ve hukuki tavsiye niteliği taşımaz.