Card number, name, expiry date and CVV combined are all very fraud sensitive card data that were only necessary before the introduction of proper SCA. With 3DS v1.x or 3DS v2.x there is no need for merchants or PSP's to ask those data from card holders who use a 3DS-app from their card issuer. That is one of the major objectives of SCA for online card payments: to do away with fraud sensitive data at the merchant or PSP and to redirect the card holder securely to the authentication environment of the card issuer. That way, the card holder only needs to submit sensitive authentication data to the card issuer and nobody else. Very similar to how this is already implemented for iDEAL since 2005.

Most existing merchants and PSP's still ask for all those card data, as they have done so for many years and use the option to postpone the full implementation of SCA until January 1st, 2021. But bunq launched this functionality in 2020, several months after the PSD2 SCA-regulations were originally introduced. One would expect bunq not to implement old, outdated stuff and launch new functionality with modern future-proof and secure stuff from day one. What bunq does now, as a PSP, will be in violation of PSD2 SCA on January 1st, 2021.

@mdekker#143959 Ik denk dat meespeelt dat bunq zelf wel extra kosten mag rekenen omdat overboekingen tussen eigen bankrekening en niet onder deze regels vallen. Je hebt ook extra kosten als je geld op je eigen rekening stort met "Top Up" en een credit card.

Maar een bunq.me link is niet alleen voor je eigen gebruik. Die is juist om betaalverzoeken te doen aan anderen. En afgezien van bijvoorbeeld donaties zonder verdere tegenprestatie gaat dit natuurlijk bijna altijd om een betaling voor een product, diensten, verrekeningen van etentjes, kado, vakantie die je hebt voorgeschoten en noem maar op.

In al die gevallen mag bunq geen extra kosten rekenen.

I'm still waiting for a answer from bunqs compliance team. And in general term I also asked ACM about the rules in this specific case (without mentioning bunq by name). It is interesting stuff :)... I will keep you guys informed.

@mdekker#143965 Bij een betaling in de winkel met een credit card van bunq verkoopt bunq ook niets zelf en mogen zij ook geen extra kosten bij de klant in rekening brengen. Waarom zou bunq dat wel bij een klant mogen doen als er niet via een betaalterminal maar via bunq.me wordt betaald?

Het probleem is dat bunq niet weet wat voor soort betaling er achter een bunq.me link zit en zij dit dus niet zo maar mogen doen.

Overigens zijn business credit cards juist door bunq uitgesloten van het betalen via bunq.me. Dus eigenlijk geven ze zelf al aan dat ze weten dat het consumenten betalingen zijn.

@mdekker#143975 Het maakt natuurlijk niet uit dat het getoond wordt. Dat gebeurde vroeger ook bij winkels als je met een credit card wilde betalen.

Als dit zou mogen dan kan iedere winkel de klant laten betalen via een weblink en op die manier wel extra kosten in rekening brengen.

@LauLaman#144015 Dat denk ik dus ook. Ik zou dit dan trouwens in heel veel gevallen gewoon uit willen zetten. Als ik geld terug vraag aan collega's of vrienden wil ik het juiste bedrag ontvangen en niet minder omdat zij toevallig met een credit card betalen en niet met iDeal.

Voor de uitzonderlijke gevallen dat ik wel met een credit card zou willen laten betalen gaat het juist niet omdat je niet met een Amerikaanse credit card kan betalen.

@JohnDo#144209 Ik vind het antwoord van de ACM vreemd. Eerst schrijven ze dat de kosten van de bank niet doorbelast mogen worden aan de consument. En in de zin erna schrijven ze dat een bedrijf wel een toeslag mag rekenen voor betalingen. Het een is precies tegenovergesteld van het ander.

@JeroenE#144283 Not confusing. My questions was about credit card fees. ACM clearly state that a business cannot pass such fees on to the customer. But to be complete, they also mention other fees like that for paying with ideal. In that case you are allowed to charge a fee to the customer (btw that fee can never exceed the actual cost).