Poprawna weryfikacja tożsamości kupującego chroni e-commerce przed fraudami, automatyzuje procedury i pomaga spełniać wymogi unijne podczas sprzedaży produktów powyżej 10 000 EUR. Dowiedz się, jaka w tym rola operatora płatności, co mówią nowe przepisy unijne i czym jest AMLR.

 

Co znajdziesz w środku:

  1. Co narzuca rozporządzenie AMLR?
  2. Na czym polega weryfikacja danych płatnika?
  3. Kogo dotyczy weryfikacja danych płatnika?
  4. Od kiedy weryfikacja danych płatnika staje się obowiązkowa w Unii Europejskiej?
  5. Rola operatora płatności w weryfikacji danych płatnika
  6. Jakich metod płatności dotyczy weryfikacja danych płatnika?
  7. Jak wdrożyć weryfikację danych płatnika w swoim e-sklepie?
  8. Co to jest VoP i na czym polega weryfikacja odbiorcy płatności?

 

Dotychczas sprzedawcy internetowi opierali realizację zamówień na potwierdzeniu płatności z bramki płatniczej, czyli zaksięgowaniu środków. Jednak dynamiczny rozwój cyfrowych oszustw wpłynął na powstanie unijnej regulacji: rozporządzenia AMLR.

 

O co chodzi w rozporządzeniu AMLR?

Rozporządzenie AMLR (EU) 2024/1624) nakłada rygorystyczny obowiązek weryfikacji tożsamości płatnika przez sklepy internetowe sprzedające tzw. dobra o wysokiej wartości (np. biżuterię, metale szlachetne, zegarki premium, dzieła sztuki czy luksusowe pojazdy) przy transakcjach od 10 000 EUR. 

Od kiedy zaczyna obowiązywać AMLR?

Rozporządzenie AMLR wejdzie w życiu w lipcu 2027 r.

Rola operatora płatności w weryfikacji danych płatnika

Aby zweryfikować płatnika, sklep musi mieć dostęp do jego danych i tutaj z kołem ratunkowym przychodzi operator płatności. To operator płatności, np. Tpay, może udostępniać dane płatnika na podstawie jego zgody wyrażonej w bramce płatniczej. To zgoda tzw. blokująca, czyli w przypadku braku zgody, płatnik nie może zrealizować płatności, a tym samym zakupów.

obrazek%20oswiadczenie

Wykorzystanie zweryfikowanych danych, pobieranych przez operatora płatności bezpośrednio z bankowości elektronicznej, umożliwia sprzedawcy natychmiast upewnić się, czy przelew wpłynął od faktycznego właściciela rachunku, co trwale eliminuje ryzyko wyłudzeń i nieuprawnionych transakcji. 

Sama weryfikacja danych odbywa się dyskretnie w tle bez zbędnego wstrzymywania procesu zamówienia czy wymogu ręcznego nadsyłania skanów dowodu osobistego. 

Warto również pamiętać o tym, że weryfikacja zapewnia klientów o tym, że sklep działa zgodnie z przepisami i dba o najwyższą jakość oraz bezpieczeństwo podczas kupowania produktów premium.

Jakich metod płatności dotyczy weryfikacja danych płatnika?

Weryfikacja danych płatnika ze względu na AMLR dotyczy wyłącznie przelewów online/natychmiastowych (Pay-By-Linków i PIS-ów). Udostępnianie danych płatnika i weryfikowanie jego tożsamości nie obejmuje BLIKA, płatności ratalnych czy odroczonych.

Jak wdrożyć weryfikację danych płatnika w swoim e-sklepie?
Aby korzystać w Tpay z udostępniania danych płatnika, trzeba mieć aktywne konto w Tpay i podpisać odpowiedni aneks. Natomiast samo korzystanie z tej możliwości sprowadza się do odbierania dodatkowych pól z danymi płatnika w API.

VoP - co to jest?

Weryfikacja odbiorcy płatności (Verification of Payee) - VoP to usługa świadczona między bankami, która w czasie rzeczywistym umożliwia sprawdzenie, czy dane wpisane przez nadawcę przelewu zgadzają się z danymi faktycznego właściciela rachunku bankowego. W momencie publikacji artykułu, usługa ta dotyczy wyłącznie przelewów w EUR.

Jak podaje KIR: “Wdrożenie VoP to element szerszej cyfrowej transformacji usług finansowych, która ma na celu podniesienie bezpieczeństwa oraz zaufania klientów do systemu płatniczego w Polsce i całej Unii Europejskiej. Obowiązek ten obejmie polskie banki najpóźniej od lipca 2027 r.”. 

VoP nie dotyczy sklepów internetowych w sensie dosłownym, to zadanie banków.

System weryfikacji danych odbiorcy płatności klasyfikuje poziom zgodności danych transakcyjnych przy użyciu czterech standardowych kodów statusu:

  • Pełna zgodność (Match/MTCH): Dane wprowadzona przez płatnika idealnie pokrywają się z informacjami znajdującymi się w kartotece bankowej.
  • Częściowa zgodność (Close Match/CMTC): Występują drobne literówki, błędy literowe lub przestawiony szyk słów, lecz dane są prawdopodobnie poprawne; bank zwraca wówczas właściwą nazwę przypisaną do numeru konta.
  • Brak zgodności (No Match/NMTC): Wprowadzona nazwa całkowicie różni się od danych w rejestrach banku, co sygnalizuje ryzyko pomyłki lub próby wyłudzenia.
  • Weryfikacja niedostępna (Not Applicable / NOAP): Sprawdzenie jest niemożliwe, ponieważ usługa VoP nie obsługuje danego typu rachunku lub danej instytucji.

 

Pytania i odpowiedzi

Czy weryfikacja danych płatnika dotyczy płatności kodem BLIK?
Weryfikacja danych płatnika obejmuje wyłącznie przelewy online. Standard BLIK z założenia nie przekazuje danych osobowych użytkownika i opiera się na dedykowanym architektonicznie modelu autoryzacji kodem.

Jakie branże e-commerce podlegają pod obowiązek KYC od kwoty 10 000 EUR?
Obowiązkowi KYC od kwoty 10 000 EUR podlegają od lipca 2027 r. e-sklepy sprzedające biżuterię, zegarki luksusowe, złoto lokacyjne, kamienie szlachetne, dzieła sztuki, antyki oraz luksusowe pojazdy i jachty.

Czy w związku z wejściem rozporządzenia AMLR, sklepy otrzymają dostęp do danych płatników?
Nie, sklepy nie otrzymają dostępu do danych swoich klientów - płatnika. Dane płatników w celu weryfikacji może udostępniać operator płatności po otrzymaniu zgody płatnika. Jednocześnie bez takiej zgody, płatność nie będzie realizowana.

Czy operator płatności jest odpowiedzialny za informowanie płatników o weryfikacji ich danych?
Operator płatności nie zajmuje się weryfikacją danych i informowaniem o tym płatników. Zadaniem operatora płatności jest udostępnić dane pod warunkiem, że płatnik wyrazi na to zgodę. Po stronie sklepu internetowego jest zbudowanie odpowiedniej narracji, która wyjaśni zasadność tego procesu i wzmocni poczucie bezpieczeństwa.

 

Źródła: