Zahlungsdienstleister müssen eine starke Kundenauthentifizierung verlangen, wenn ein Zahler eine Serie wiederkehrender Zahlungsvorgänge mit demselben Betrag und demselben Zahlungsempfänger erstellt, ändert oder erstmals auslöst.

Sind die allgemeinen Anforderungen an die Authentifizierung erfüllt, dürfen Zahlungsdienstleister bei Auslösen aller nachfolgenden Zahlungsvorgänge, die in eine Serie von Zahlungsvorgängen gemäß Absatz 1 eingeschlossen sind, von der Vorgabe einer starken Kundenauthentifizierung absehen.