Wat een reacties en commentaar maar weer... Totaal niet onderbouwt, laat staan risico doordacht of bekeken vanuit de gebruiker danwel gebruikersgemak/bank... Tijd om een nederlands verzwaar te schrijven... Moeilijk die nederlandse taal... Anyways... Here we go... Organisaties, inclusief banken baseren hun keuzen met hulp van risico-gebaseerde-aanpak. Vervolgens word er gekeken naar "schade" en "risico" en "kosten". Dit geldt zowel voor avg als beleidsvoering gebaseerd op informatiebeleidbeheersysteem/3lijn-verweer. Hier uit komt een bedrijfsrisico(bia) analyse voort... een privacyrisico (dpia) analyse en een bcp. Deze liggen als grondslag voor de keuze van controles om de risicos en kwetsbaarheid te minimaliseren. Dit is een grondslag welke geregeld is in zowel Mifid II, EBA en PSD2. Hieruit komt in principe voort dat je SCA "Strong Customer Authentication" nodig hebt voor bedragen boven de 150 euro danwel hoger maar dat is dan voor risico van de accounthoudende provider (bank). Hoe "sterk" sterk is, zijn ...