Available in USInhaltsverzeichnis
Was ohne PSD2 im Casino nicht funktionieren würde
Wenn ich Lesern erkläre, warum Klarna Pay Now in einem deutschen Casino überhaupt existiert, fange ich nie bei Klarna an. Ich fange bei einer EU-Richtlinie aus dem Jahr 2015 an. Die Zweite Zahlungsdiensterichtlinie, intern PSD2 genannt, hat die Geschäftsgrundlage für jede Sofortüberweisung in einem GGL-lizenzierten Casino gelegt. Ohne sie wäre Klarna in seiner heutigen Form nicht denkbar – und mit ihr ist eine offene Banking-Schnittstelle entstanden, die in Europa heute 4 300 Banken miteinander verbindet und allein bis 2018 bereits 10 Milliarden Euro in mehr als 100 Millionen Transaktionen abgewickelt hat.
Das ist nicht nur eine historische Fußnote. Wer versteht, warum die Sofortüberweisung im Casino legal, sicher und regulatorisch eingebettet ist, muss die vier Säulen kennen, auf denen das Verfahren ruht – PSD2 als rechtlicher Rahmen, XS2A als technische Pflichtschnittstelle, die PISP- und AISP-Rollen als regulatorische Lizenzkategorien, und Klarna als konkreten Marktteilnehmer in diesem Gefüge. Verstehen Sie die technische Basis hinter Ihren Casino-Zahlungen auf der Startseite. Die Einordnung lohnt sich, weil sie auch erklärt, warum mit PSD3 nochmal eine Etappe ansteht, die das Bild verändern wird.
Was die PSD2 verändert hat
Die PSD2 ist eine EU-Richtlinie, die im Januar 2018 in Kraft trat und in Deutschland im Zahlungsdiensteaufsichtsgesetz umgesetzt wurde. Ihr Kerngedanke: das Bankenmonopol auf Kontodaten und Zahlungsauslösung wurde aufgebrochen. Vor PSD2 konnte nur die kontoführende Bank entscheiden, wer welche Information aus einem Konto sehen oder welche Zahlung auslösen darf. Nach PSD2 müssen Banken auf ausdrücklichen Wunsch des Kunden Drittanbietern Zugang gewähren – kontrolliert über eine technische Schnittstelle.
Aus regulatorischer Sicht verfolgte die Richtlinie drei Ziele: mehr Wettbewerb im Zahlungsmarkt, mehr Schutz für Verbraucher durch verpflichtende starke Kundenauthentifizierung, und mehr Transparenz über Gebühren und Verfahren. Für den Casino-Kontext relevant ist vor allem das erste Ziel – denn es war die rechtliche Voraussetzung dafür, dass ein Anbieter wie Klarna im Namen des Spielers eine Buchung von dessen Bankkonto initiieren darf. Vor PSD2 musste der Spieler entweder seinen Bank-Login an einen Dritten weitergeben (was bei Sofortüberweisung früher tatsächlich der Fall war und auf juristisch dünnem Eis stand) oder einen anderen Umweg gehen.
XS2A – die Schnittstelle, die niemand sieht und alle nutzen
Die technische Umsetzung der PSD2 nennt sich XS2A – Access to Account. Es ist eine standardisierte Programmierschnittstelle, die jede Bank in der EU bereitstellen muss. Über sie können autorisierte Drittanbieter Kontoinformationen abrufen oder Zahlungen anstoßen, jeweils mit ausdrücklicher Zustimmung des Kontoinhabers für jeden Vorgang.
Für eine Casino-Buchung über Klarna sieht das so aus: ich wähle in der Kasse Klarna Pay Now, das Casino reicht den Auftrag an Klarna weiter, Klarna baut über XS2A eine Verbindung zu meiner Bank auf, meine Bank zeigt mir den Login-Bildschirm, ich authentifiziere mich, und die Bank meldet Klarna die Bestätigung – woraufhin die Buchung als SEPA-Transaktion ausgelöst wird. In diesem Fluss sehe ich Klarna und meine Bank, aber nicht XS2A. Das ist Absicht. Die Schnittstelle ist ein technisches Pflichtmodul, kein Endbenutzerprodukt.
Die Reichweite ist beeindruckend. Klarna ist über XS2A an mehr als 4 300 europäische Banken angeschlossen – das deckt in Deutschland praktisch jedes Privatkundeninstitut ab. In der Praxis heißt das: wenn die eigene Bank Online-Banking anbietet, ist die Wahrscheinlichkeit nahe hundert Prozent, dass sie auch über Klarna ansprechbar ist.
PISP und AISP – die zwei Lizenzkategorien
Die PSD2 hat zwei neue Lizenzarten für Drittanbieter geschaffen. Ein PISP – Payment Initiation Service Provider – darf im Namen des Kunden Zahlungen anstoßen. Ein AISP – Account Information Service Provider – darf Kontoinformationen lesen, aber keine Buchungen auslösen. Beide Kategorien sind in Deutschland von der BaFin lizenzpflichtig; das Verfahren ist anspruchsvoll und mit Eigenkapitalanforderungen verbunden.
Klarna ist beides – und mehr. Das Unternehmen verfügt seit 2017 über eine vollständige Banklizenz in Schweden, die EU-weit passportable ist. Damit ist Klarna kein „FinTech-Startup“ im juristischen Sinne mehr, sondern eine regulierte Bank. Das hat eine wichtige Folge für die Casino-Praxis: die Mindeststandards für Compliance, Eigenkapital, Risikomanagement und Verbraucherschutz, die für eine Bank gelten, gelten auch für Klarna – und damit für jede Klarna-Buchung im Casino.
AISP-Funktionen kommen im Casino-Kontext selten zum Einsatz. Theoretisch könnte ein Operator über einen AISP-Partner prüfen, ob auf dem Spielerkonto ausreichend Guthaben für eine geplante Einzahlung vorhanden ist. In der Praxis nutzen deutsche GGL-Casinos diese Funktion nicht – sie ist im Spielerschutzkontext umstritten, und die XS2A-Schnittstelle für reine Zahlungsauslösung reicht für die Standardflows.
Was Klarnas Bilanz über das Modell verrät
Klarna hat 2024 zum ersten Mal in der Konzerngeschichte einen Jahresgewinn ausgewiesen – 142 Millionen schwedische Kronen bei einem Umsatz von 25,4 Milliarden Kronen. Das ist nicht nur eine bilanzielle Marke, sondern eine strategische Aussage: das XS2A-Geschäftsmodell trägt sich. Der Konzern, der vor wenigen Jahren noch durch Kredite an Konsumenten gewachsen war, finanziert sich heute auch durch reine Zahlungsabwicklung.
Für den deutschen Markt bedeutet das eine stabile Erwartung. Klarna wird in den kommenden Jahren nicht aus dem iGaming-Geschäft aussteigen – das Volumen ist erheblich, und die Margen sind im Mandantenvergleich gut. Wer als Spieler heute auf Klarna setzt, wählt eine Schiene, die regulatorisch und betriebswirtschaftlich auf festem Fundament steht. Eine detaillierte Auseinandersetzung mit der Sicherheitsseite findet sich im Beitrag zur Sicherheit der Sofortüberweisung im Casino.
Was PSD3 ändern wird
Die nächste Etappe ist seit 2023 in der Brüsseler Pipeline. PSD3 soll bis 2026 oder 2027 verabschiedet werden und drei Schwerpunkte setzen. Erstens: schärfere Anforderungen an die starke Kundenauthentifizierung – biometrische Verfahren werden stärker gewichtet, statische TAN-Verfahren sollen mittelfristig ausgemustert werden. Zweitens: erweiterte Haftungsregeln bei Betrug – Banken müssen Kunden im Schadensfall schneller und unbürokratischer entschädigen. Drittens: bessere XS2A-Standards mit weniger Implementierungsfreiheit für die einzelnen Banken; das soll die Zuverlässigkeit der Schnittstelle erhöhen.
Hinzu kommt ein viertes Element, das im aktuellen Entwurf besonders deutlich wird: die Trennung der Zahlungsabwicklung von der Konzeption als reine Bankfunktion. PSD3 wird voraussichtlich von einer flankierenden PSR – Payment Services Regulation – begleitet, die als unmittelbar geltende Verordnung wirkt. Das bedeutet, dass viele heute noch nationalen Auslegungsfragen vereinheitlicht werden – etwa, ab welcher Buchungssumme eine starke Authentifizierung obligatorisch ist, oder welche Ausnahmen für wiederkehrende Buchungen erlaubt sind. Beachten Sie die neuesten Bankensicherungen im Rahmen der Empfängerüberprüfung Casino seit 9. Oktober 2025 erklärt.
Für den Casino-Spieler werden die Effekte schleichend sichtbar. Buchungen über Klarna werden noch zuverlässiger laufen, weil die XS2A-Implementierungsqualität steigt. Im Phishing-Fall wird die Bank schneller einspringen müssen. Und Hardware-TAN-Generatoren werden im Laufe der nächsten Jahre durch App-basierte und biometrische Verfahren ersetzt – ein Trend, der ohnehin schon läuft, durch PSD3 aber regulatorisch zementiert wird.
Worin unterscheiden sich AISP und PISP konkret bei einer Casino-Zahlung?
Ein PISP wie Klarna stößt im Namen des Spielers eine Buchung von dessen Bankkonto an. Ein AISP würde nur Kontoinformationen lesen, etwa Saldo oder Buchungshistorie. Im Casino-Standardflow kommt nur die PISP-Funktion zum Einsatz.
Wird PSD3 die Sofortüberweisung im Casino schneller oder sicherer machen?
Eher sicherer als schneller. Die Geschwindigkeit ist heute schon bei wenigen Sekunden, da gibt es kaum Spielraum. PSD3 verschärft Authentifizierung und Haftungsregeln, was im Betrugsfall den Schutz des Spielers verbessert.
