PSD2 (Payment Services Directive 2) funktioniert, indem Banken und andere Zahlungsdienstleister verpflichtet werden, den Zugang zu ihrer Zahlungsinfrastruktur für autorisierte Drittanbieter (TPPs) zu öffnen. Dies erfolgt durch die Verwendung einer sicheren Anwendungsprogrammierschnittstelle (API), die es TPPs ermöglicht, mit Zustimmung des Kunden auf Kundenkonto- und Transaktionsdaten zuzugreifen. Dieser Zugang ermöglicht es TPPs, neue und innovative Zahlungsdienste anzubieten, wie z. B. mobile Zahlungen, Kontoüberwachung und Finanzmanagement-Tools. Um die Sicherheit von Kundendaten zu gewährleisten, enthält PSD2 auch Anforderungen für eine starke Kundenauthentifizierung (SCA) für bestimmte Arten von Online-Zahlungen. Dies bedeutet, dass Kunden zusätzliche Sicherheitsmaßnahmen wie die Eingabe eines Einmalpassworts oder die Verwendung einer biometrischen Authentifizierung bestätigen müssen, bevor eine Zahlung abgeschlossen werden kann.