Door Anoniem: Door Anoniem: Het is formeel al verplicht maar men zit (?zat ,tot vorig jaar ) nog in de overgangsfase . Het is met name de gebruikte payment-processor van de site gebruikt die het verschil maakt of het (al) afgedwongen wordt of niet . Ik lees trouwens dat het bij lage bedragen en vertrouwde tegenpartijen dan niet verplicht zou zijn : https://www.dnb.nl/nieuws-voor-de-sector/2021/tweefactorauthenticatie-aankopen-met-credit-card/ Ja een beetje een vaag verhaal is dat. "het kan zijn dat ie 2e factor vraagt maar misschien ook wel niet, bekijk het maar". Ik zie nu dat in mijn betaling overzicht de betaalprovider (payment-processor) niet meer genoemd wordt, alleen de uiteindelijke begunstigde. Zal wel weer een privacy wet geweest zijn die daar achter zit ofzo. privacy snap ik niet - als klant is er weinig privaats aan het weten dat je via een bepaalde payment processoir verwerkt bent. En andersom - noodzakelijkerwijs (en dus AVG OK) ziet de payment processor de kaart en de begunstigde ...