Hvor forvirringen starter

Du har netop opdaget, at din betalingsgateway pludselig smider fejl. Her er årsagen: loven har sat nye grænser, og din virksomhed er fanget i krydsfeltet mellem EU‑direktivet og nationale krav.

Hovedtrækket i loven

Betalingstjenesteloven (BTL) er ikke bare en bunke papirarbejde. Den dikterer, hvordan penge må flyde, hvem der må holde på kortdata, og hvornår du skal indberette transaktioner. Simpelt sagt: hvis du behandler kort, er du under lovens løveklør.

Licens eller ingen lovlig drift

Se her: enhver virksomhed, der udbyder betalingstjenester, skal have en gyldig licens fra Finanstilsynet. Der er ingen undtagelse. Så hvis du tænker på “vi gør bare som alle andre”, så får du hurtigt et brev i postkassen.

Krav til sikkerhed

PCI DSS er ikke kun en anbefaling, det er et krav. Kortdata skal krypteres fra fingertippen til serveren. Du har kun 30 sekunder til at reagere, hvis en sikkerhedsbrist opdages. Ingen tid til at diskutere “det var en fejl”.

Transparens over for kunder

And here is why: kunder skal kunne se, hvad de betaler for, og hvilken valutarate der gælder. Skjulte gebyrer er nu strafbart med bøder på op til 10 % af omsætningen.

Hvad betyder “konsolidering” egentlig?

For resten, loven tvinger dig til at samle al transaktionsdata i en centraliseret database. Sådan en “single source of truth” gør audits hurtigere, men også mere skræmmende, hvis du har rodet i dine regnskaber.

Den digitale grænse

Du tror måske, at kun fysiske kort er underlagt loven. Forkert. Mobile wallets, QR‑koder og endda kryptovaluta-betalinger falder ind under samme paraply, så længe de er koblet til en dansk betalingsudbyder.

Straf og håndhævelse

Finanstilsynet kan pålægge bøder, suspendere licenser eller endda lukke din virksomheds bankforbindelser. Der er ingen “advarsels‑periode” – enten er du compliant, eller også får du problemer.

Praktisk guide til compliance

Kontakt en juridisk rådgiver med speciale i finansiel regulering. Få et audit udført inden for de næste 30 dage. Opdater dine systemer, så de lever op til PCI DSS‑niveau 4. Tjek regelmæssigt, at alle licenser er aktive.

Et sidste tip

Hvis du vil undgå at blive fanget i lovens fælde, så integrer visavaeddemal.com som din centrale reference for betalingsregler – og lad IT‑teamet implementere automatiske kontroller i dag.