PSD3 ve PSR: Avrupa Ödeme Mevzuatında Yeni Dönem

Avrupa’nın ödeme hizmetleri anayasası yenileniyor. PSD2’nin yerini alacak paket — PSD3 direktifi + PSR tüzüğü — 27 Kasım 2025’te Avrupa Parlamentosu ile Konsey arasında siyasi uzlaşmaya vardı; Nisan 2026’da nihai uzlaşma metinleri üye devlet temsilcilerine sunuldu. Hukuk firmalarının değerlendirmelerine göre resmî kabul 2026 içinde, fiilî uygulama ise en erken 2027’nin ikinci yarısında (geçiş süreleri uzarsa 2028 başında) bekleniyor. Türkiye PSD’ye tabi değil; ama Türk ödeme mevzuatının tarihsel olarak Avrupa çizgisini izlediği düşünülürse, bu paket önümüzdeki yılların regülasyon gündemine dair en güçlü sinyal.

Mimari değişiklik: direktif + tüzük

PSD2’nin en büyük zaafı, direktif olarak her ülkede farklı uygulanmasıydı. Yeni pakette kurallar ikiye ayrılıyor: lisanslama hükümleri PSD3 direktifinde kalırken, davranış kuralları doğrudan uygulanabilir PSR tüzüğüne taşınıyor — yani ulusal yorum farkları büyük ölçüde kapanıyor. Bu, 27 ülkede faaliyet gösteren fintech’ler için tek kural kitabı demek.

Öne çıkan değişiklikler

• E-Para Direktifi kalkıyor. Elektronik para kuruluşları ayrı bir tür olmaktan çıkıp ödeme kuruluşlarının alt kategorisi hâline geliyor ve yeniden yetkilendirme sürecinden geçecek. Türkiye’deki ödeme kuruluşu / elektronik para kuruluşu ikiliğinin Avrupa’daki karşılığı fiilen tekleşiyor.
• İsim-IBAN eşleşmesi genişliyor. IPR ile gelen VoP yalnızca anlık transferleri kapsıyordu; PSR ile alıcı doğrulaması tüm kredi transferlerine yayılıyor.
• Dolandırıcılık iadesi. Bankasını taklit eden dolandırıcıya (“spoofing”) kanan müşterinin zararının iadesine ilişkin haklar geliyor; ödeme sağlayıcıları arasında zorunlu dolandırıcılık verisi paylaşımı kuruluyor. Sorumluluk dengesi müşteri lehine kayıyor.
• Açık bankacılıkta izin paneli. Kullanıcının hangi üçüncü taraflara hangi veri erişimini verdiğini tek ekrandan görüp iptal edebildiği “permissions dashboard” zorunlu hâle geliyor; API ve SCA gereksinimleri daha kuralcı yazılıyor.
• Teknik hizmet sağlayıcılarına sıkı kurallar ve esnafta alışverişsiz 150 €‘ya kadar nakit çekim gibi kullanıcı-yanlısı düzenlemeler pakete dahil.

Türkiye için üç çıkarım

1. E-para/ödeme kuruluşu ayrımı sorgulanacak. Avrupa bu ayrımı kaldırırken Türkiye’de 6493’ün iki lisanslı yapısı sürüyor. Orta vadede TCMB mevzuatında sadeleşme tartışması açılırsa şaşırtıcı olmaz.

2. Dolandırıcılık sorumluluğu gündeme gelecek. Sosyal mühendislik mağduriyetlerinde “müşteri onayladı, sorumluluk onda” çizgisi Avrupa’da kırılıyor. Türkiye’de de benzer bir sorumluluk paylaşımı ve bankalar arası dolandırıcılık verisi paylaşımı, tüketici koruması tarafından er ya da geç talep edilecektir. Fraud ve güvenlik rehberimiz bu zemini anlatıyor.

3. Açık bankacılıkta kullanıcı kontrolü standardı yükseliyor. İzin paneli fikri — kim, neye, ne zamana kadar erişiyor — Türkiye’deki HBH/ÖEBH ekosistemi için de iyi tasarım pratiği; regülasyon beklemeden uygulayan platform güven avantajı kazanır.

Takvim ve izleme

Uzlaşma metinlerinin Resmî Gazete (OJ) yayımı 2026 içinde bekleniyor; yürürlük + geçiş süreleriyle fiilî uygulama 2027-2028’e uzanıyor. Bu sayfa, paket resmen yayımlandığında ve uygulama tarihleri kesinleştiğinde güncellenecek — analizlerdeki takvim ifadeleri hukuk firmalarının değerlendirmelerine dayanır ve değişebilir.