Etwas über drei Monate vor Inkrafttreten der PSD2 gaben nur 40 Prozent der Unternehmen, denen die Regulierung bekannt war, an, auf die starke Kundenauthentifizierung als Teil der PSD2 vorbereitet zu sein, also die Anforderungen zu erfüllen. Insbesondere die kleinen Unternehmen wird die starke Kundenauthentifizierung beeinträchtigen: Drei von fünf Unternehmen mit weniger als 100 Mitarbeitern gaben an, mit SCA nicht vertraut zu sein oder erst jetzt regelkonform zu arbeiten. Bei größeren Unternehmen mit mehr als 5.000 Mitarbeitern war nur einer von 25 Zahlungsexperten nicht über die anstehenden Änderungen informiert.

Viele Unternehmen planten zum Zeitpunkt der Befragung, die Anzahl der Kaufabschlüsse, bei denen eine zusätzliche Authentifizierung nötig sein wird, möglichst zu reduzieren, da es verschiedene Ausnahmen gibt, bei denen keine zweite Authentifizierung seitens des Käufers nötig ist, zum Beispiel bei wiederkehrenden Zahlungen oder kleinen Beträgen von unter 30 Euro. Hat ein Kunde jedoch fünf solcher Transaktionen bzw. mehrere kleine Transaktionen im Gesamtwert von über 100 Euro getätigt, fordert dessen Bank eine zusätzliche Authentifizierung ein, andernfalls wird die Zahlung abgelehnt.

Eine SCA-konforme Möglichkeit, Online-Zahlungen anzunehmen, bietet u.a. die neueste Version von 3D Secure, das Verbrauchern vor allem unter Namen wie Verified by Visa oder Mastercard Secure Code bekannt ist.

SCA kann zu einem Anstieg der Kaufabbrüche führen. Laut Stripe-Studie haben 74 Prozent der „Generation Z”-Käufer innerhalb der letzten sechs Monate (Stand: August 2019) aufgrund eines unbefriedigenden Kaufprozesses einen Online-Kauf abgebrochen. Über die Hälfte der Online-Käufer (52 Prozent), die einen Kauf abbrechen, schließen die Transaktion später bei einem konkurrierenden Händler ab. Auch waren sich 73 Prozent der Verbraucher der neuen Authentifizierungsanforderungen nicht bewusst.

Die Ergebnisse basieren auf Umfragen, die mit 500 qualifizierten Zahlungsexperten aus Online-Unternehmen und 1.000 Verbrauchern in Großbritannien, Frankreich, Deutschland, den Niederlanden und Spanien durchgeführt wurden.