Door Anoniem: Het is formeel al verplicht maar men zit (?zat ,tot vorig jaar ) nog in de overgangsfase . Het is met name de gebruikte payment-processor van de site gebruikt die het verschil maakt of het (al) afgedwongen wordt of niet . Ik lees trouwens dat het bij lage bedragen en vertrouwde tegenpartijen dan niet verplicht zou zijn : https://www.dnb.nl/nieuws-voor-de-sector/2021/tweefactorauthenticatie-aankopen-met-credit-card/ Ja een beetje een vaag verhaal is dat. "het kan zijn dat ie 2e factor vraagt maar misschien ook wel niet, bekijk het maar". Ik zie nu dat in mijn betaling overzicht de betaalprovider (payment-processor) niet meer genoemd wordt, alleen de uiteindelijke begunstigde. Zal wel weer een privacy wet geweest zijn die daar achter zit ofzo. Ik heb onlangs een betaling van 50 euro in Nederland gedaan bij een bedrijf waar ik nog niet eerder per CC betaald had (wel via iDeal) en daarbij werd geen validatie gedaan. Maarja onder welke "soms wel soms niet" regel dat valt en of dit via ...