Hat ein Zahlungsdienstleister einen Zahlungsvorgang ohne Autorisierung vorgenommen, hat er keinen Anspruch auf Ersatz seiner Auslagen.
Bei der Autorisierung wird der Zugang zu Datenbanken oder Anwendungen mittels Access-Control-Listen oder Zertifikaten oder anderer Zugangskontrollmethoden überprüft und bei Berechtigung Zugang gewährt.