Cosa cambia davvero per gli utenti con l’arrivo di PSD3 e del nuovo regolamento europeo sui pagamenti

Stai pagando una bolletta con l’app della banca quando compare la richiesta di confermare l’operazione. Che cosa potrebbe cambiare, per te, con le nuove regole europee? PSD3 e PSR sono due strumenti della riforma dei servizi di pagamento nell’UE, che interviene sulla sicurezza delle transazioni, sulla trasparenza delle informazioni e sulla tutela degli utenti. Anche in Italia, dove i pagamenti digitali accompagnano acquisti e trasferimenti quotidiani, le nuove disposizioni potranno incidere sui controlli e sulle informazioni che i clienti ricevono dalla banca.

Anche un piccolo pagamento online può richiedere più attenzione

Un abbonamento mensile, un servizio digitale o una semplice ricarica: spesso bastano pochi secondi per completare queste operazioni. Nei piccoli pagamenti online, però, l’importo non dice tutto sulla sicurezza della transazione. Lo stesso vale per chi effettua una ricarica su un sito di intrattenimento, scegliendo magari un deposito minimo 10 euro : anche per una cifra contenuta, è importante sapere chi riceve i fondi, come viene autorizzata l’operazione e quali dati vengono condivisi.

Prima di confermare, il pagatore dovrebbe poter riconoscere il destinatario e sapere quale ricevuta riceverà. La sicurezza dei pagamenti riguarda anche le spese ricorrenti, per le quali è utile verificare le condizioni degli addebiti successivi. Le regole sull’autenticazione prevedono inoltre condizioni ed eccezioni specifiche, da considerare anche nel quadro della PSD3. Un acquisto di pochi euro può quindi seguire una procedura diversa da quella prevista per un’altra tipologia di operazione.

PSD3 e PSR: due strumenti diversi, un obiettivo comune

La riforma europea interviene su due livelli: la disciplina degli operatori e le regole applicabili ai servizi di pagamento. La Commissione europea  collega la revisione a regole più chiare per operatori e utenti e a una maggiore attenzione alla prevenzione delle frodi. La direttiva PSD3 riguarda soprattutto gli istituti di pagamento, le autorizzazioni necessarie all’esercizio dell’attività e i meccanismi di vigilanza.

Una direttiva stabilisce obiettivi comuni che gli Stati membri devono recepire, in generale, nelle rispettive legislazioni nazionali. Il PSR segue una strada differente: il regolamento europeo sui pagamenti è concepito per introdurre disposizioni direttamente applicabili nel mercato dell’UE, senza richiedere lo stesso passaggio legislativo nazionale. L’applicazione avviene comunque secondo le scadenze previste dalle norme pertinenti. PSD3 e PSR costituiscono quindi due strumenti collegati, non un unico atto legislativo. In Italia, questa distinzione incide sul percorso per cui le nuove disposizioni entrano nell’ordinamento nazionale.

Frodi bancarie: cosa succede quando un pagamento finisce nelle mani sbagliate?

Arriva un messaggio che sembra provenire dalla banca. L’utente apre il collegamento e conferma un’operazione, convinto di proteggere il proprio conto. Il denaro, invece, arriva a un truffatore. Non tutte le frodi bancarie seguono però lo stesso schema: in una transazione non autorizzata il trasferimento avviene senza il consenso del pagatore, mentre in altre truffe online è la vittima stessa a disporre il trasferimento, ingannata da informazioni false. Può anche accadere che il criminale si presenti come dipendente della banca e convinca il cliente ad autorizzare un bonifico.

Il diritto al rimborso non dipende dalla sola presenza di una frode. Occorre considerare il tipo di operazione, le circostanze e le condizioni previste dalle norme applicabili. È proprio su queste differenze che assumono importanza gli obblighi dei fornitori di servizi di pagamento e le misure di tutela introdotte dalla riforma. Se sospetti una truffa, contatta immediatamente la banca tramite i canali ufficiali e conserva messaggi, ricevute e conferme dell’operazione.

Bonifici e controlli: quali cambiamenti si noteranno davvero?

Perché la banca confronta il nome del beneficiario con l’IBAN? Una conferma aggiuntiva indica che qualcosa non va? E cosa significa ricevere un avviso di mancata corrispondenza? Una conferma aggiuntiva può far parte delle normali procedure di autenticazione; un avviso sulla corrispondenza dei dati, invece, richiede di verificare il destinatario. La distinzione vale anche per i bonifici bancari verso altri Stati dell’UE.

La verifica del beneficiario confronta i dati indicati dal pagatore con quelli associati al conto destinatario, aiutando a individuare errori e possibili tentativi di frode. Il regolamento UE 2024/886 disciplina i pagamenti istantanei in euro e introduce specifici obblighi di verifica del beneficiario, applicabili anche ai bonifici ordinari in euro secondo le relative scadenze. PSD3 e PSR intervengono invece sul quadro più ampio dei servizi di pagamento e della sicurezza bancaria. Se nome e IBAN non coincidono, verifica i dati direttamente con il destinatario, usando un recapito già noto.

Open banking e dati personali: chi può accedere alle informazioni del conto?

Colleghi il conto bancario a un’applicazione che riunisce le spese mensili. Per funzionare, il servizio richiede l’accesso ad alcune informazioni finanziarie. È uno degli utilizzi dell’open banking: fornitori abilitati possono consultare determinati dati bancari, entro i limiti dei permessi concessi dall’utente e delle regole applicabili. PSD3 e PSR affrontano anche l’accesso al conto, i requisiti per i soggetti terzi e la gestione dei permessi.

Consultare i movimenti del conto non equivale ad avere il permesso di avviare pagamenti: si tratta di servizi distinti, soggetti a condizioni specifiche. Prima di collegare un’applicazione, controlla quali dati richiede, come li utilizza e dove puoi revocare i permessi. La distinta iniziativa europea FiDA riguarda invece un quadro più ampio di accesso ai dati finanziari e non va confusa con PSD3 e PSR.

Cosa cambia per famiglie e piccole attività in Italia

Una famiglia campana acquista prodotti online e controlla gli addebiti sul conto. In provincia di Caserta, un piccolo negozio accetta pagamenti elettronici e verifica gli incassi della giornata. Sono operazioni diverse, ma entrambe dipendono da servizi bancari affidabili. Chi compra deve poter riconoscere un addebito sospetto e sapere come contestarlo, mentre chi vende ha bisogno di ricostruire gli incassi, individuare eventuali anomalie e ricevere informazioni chiare sulle condizioni del servizio utilizzato.

Per le piccole imprese, un pagamento problematico può tradursi anche in tempo sottratto al lavoro quotidiano. Le nuove disposizioni non avranno però necessariamente gli stessi effetti su un conto personale e sul servizio con cui un negozio incassa le vendite: molto dipenderà dal tipo di pagamento e dalle norme applicabili.

Cosa controllare mentre cambiano le regole

Non serve attendere nuove scadenze per controllare le comunicazioni della propria banca, utilizzare le applicazioni ufficiali e rivedere i permessi concessi ai servizi esterni. Conservare le conferme di pagamento aiuta anche a ricostruire eventuali operazioni contestate. Per capire cosa cambia con PSD3, occorre verificare le date di applicazione delle singole disposizioni e le indicazioni fornite dalla propria banca in Italia. Più che ricordare i numeri degli atti europei, conta conoscere i propri diritti e sapere come agire quando un pagamento presenta problemi.