《Disrupting Finance》第7章：Payment Service Directive II and Its Implications

原文作者：Alan Brener
生成模型：gpt-5.6-luna
日期：2026-10-03
来源：full.md
正文涉及范围：PDF pp.124–138；对应本章书内页码 pp.103–117。PDF pp.139–140（书内 pp.118–119）为参考文献、许可说明，不属于正文论证范围。

1 本章解决的问题

本章分析欧盟为何从第一版支付服务指令（Payment Services Directive, PSD I）转向第二版（PSD II），以及这一监管变化可能如何重塑支付市场。

核心问题包括：

PSD I 为建立欧盟支付单一市场设定了什么制度基础，为什么没有充分实现跨境竞争与创新目标。
PSD II 如何通过扩大监管范围、强化消费者保护、提高安全要求和引入第三方服务提供商，促进支付市场竞争。
Account Information Service Providers（AISPs）和 Payment Initiation Service Providers（PISPs）如何改变银行、商户、信用卡公司及FinTech企业之间的关系。
开放支付账户数据和支付发起能力后，安全、欺诈、责任分配、客户信任与实际需求之间会产生什么张力。
PSD II 的潜在收益是否能够实现，取决于客户是否看见新服务的价值，并信任相关企业与流程，而不是仅取决于法律文本本身。

2 核心结论与逻辑主线

本章的逻辑链条是：

PSD I 建立统一支付市场基础 → 实施效果显示跨境服务、竞争、费用和消费者保护仍存在缺陷 → 移动互联网支付快速发展 → 欧盟制定 PSD II → PSD II 以安全、竞争、创新和消费者保护为主要目标 → PIS、AIS 与开放账户访问可能削弱传统支付中介 → 实际效果取决于市场采用、客户信任、欺诈控制及小型创新者的获客能力。

作者主张，PSD II 不只是技术性法规，而是欧盟试图主动引导支付市场和相关技术发展的制度工具。它既是数字单一市场建设的一部分，也试图削弱银行对客户交易信息的控制，并促进新的支付服务进入市场（PDF pp.125–126 / 书内 pp.104–105）。

PSD I 的主要失败并非其制度基础没有价值，而是法律进展速度落后于技术和市场实践。PSD I 提高了透明度、支付执行速度并支持了支付市场的单一化，但新进入者很少，跨境护照机制使用有限，费用和消费者保护规则在不同成员国之间仍不一致（PDF pp.127–129 / 书内 pp.106–108）。

PSD II 的改革重点包括：

扩大部分支付安排的监管范围，减少可能造成规避或不公平竞争的豁免；
引入 AISPs、PISPs 等第三方提供商；
要求账户服务支付服务提供商（AS PSP）以非歧视方式处理相关请求；
加强未经授权交易、支付失败、欺诈和投诉处理方面的消费者保护；
通过 Secure Customer Authentication（SCA）提高电子支付安全；
借助 EBA 的技术标准、登记册和监管协作机制落实法规（PDF pp.130–136 / 书内 pp.109–115）。

但作者并未把 PSD II 描述为必然成功的创新政策。AIS 的客户需求并不明确，客户通常不愿更换银行；PIS 可能威胁信用卡公司和收单机构，却不必然让小型FinTech企业获得足够市场份额；即使采用SCA，欺诈风险也可能继续存在（PDF pp.137–138 / 书内 pp.116–117）。

3 关键概念

PSD I：第一版支付服务指令

PSD I 于2007年发布，成员国须于2009年实施。它属于最大限度协调（maximum harmonisation）指令，成员国原则上不能通过额外限制超出指令要求。

其目标是减少欧盟各国支付系统的碎片化，支持 Single Euro Payments Area（SEPA），鼓励非银行进入支付服务市场，统一支付处理时间和条款，并提高客户保护与市场信心（PDF p.126 / 书内 p.105）。

PSD II：第二版支付服务指令

PSD II 于2015年底发布，要求成员国在2018年1月前转化为本地法律。它废除并取代PSD I的措施，但保留并重新制定了其中许多条款。

本章归纳的主要目标是整合欧盟支付市场、促进FinTech和移动互联网支付、降低支付价格、提高电子支付效率及消费者对支付安全的信心（PDF p.130 / 书内 p.109）。

Third-Party Providers（TPPs）

PISPs与AISPs统称第三方提供商。它们可以在客户授权下访问支付账户信息或发起支付，但其制度角色不同于持有客户资金的银行。

Account Information Service（AIS）与 AISPs

AIS 是收集、汇总和分析客户支付交易信息的服务。AISP可以在客户明确同意后，集中展示客户在欧盟范围内的多个账户，并对支出进行分类和分析。

其潜在价值包括帮助客户查看多账户信息、帮助企业判断营销对象，以及让竞争者根据客户财务情况提供更具吸引力的产品。但作者指出，实际客户需求尚不清楚（PDF p.138 / 书内 p.117）。

Payment Initiation Service（PIS）与 PISPs

PIS被描述为连接商户网站和客户网上银行平台的软件桥梁，用于根据客户要求向另一支付服务提供商持有的账户发起支付指令。PISP不持有客户支付资金。

PIS可能使资金直接从客户银行账户转入商户账户，从而减少信用卡发行商和收单机构在交易链条中的中介作用（PDF pp.132, 137 / 书内 pp.111, 116）。

AS PSP

Account Servicing Payment Service Provider（AS PSP）是持有客户支付账户的机构，例如客户的银行。AS PSP必须对通过PISP或AISP传递的支付指令或数据请求，除非存在客观理由，不得歧视性处理（PDF p.133 / 书内 p.112）。

Secure Customer Authentication（SCA）

SCA要求电子支付前使用两个或更多认证要素：

knowledge：客户知道的内容，例如密码或PIN；
possession：客户持有的物品，例如卡片或生成认证码的设备；
inherence：客户自身特征，例如指纹或声音识别。

远程交易还要求认证与交易金额及收款人账户建立动态联系，以降低错误或欺诈攻击造成的风险（PDF pp.136–137 / 书内 pp.115–116）。低价值、非接触式支付等情形可以获得豁免。

4 重要论据

PSD I 的实施成效有限

2011年提交的独立影响研究认为，PSD I 确实提升了支付市场透明度、支付执行速度和单一市场建设，但创新和跨境扩张效果有限。

截至2012年底，仅有568家获授权支付机构（authorised payment institutions, APIs），其中约40%从事汇款业务；85%的API在PSD I实施前已经存在，因此没有明显证据表明大量新的竞争者进入市场。护照机制在不同司法辖区使用程度差异很大，且企业通常只在少数其他成员国经营。申请过程被认为漫长、复杂，原因包括客户保护和反洗钱措施缺乏统一（PDF pp.127–128 / 书内 pp.106–107）。

费用与监管边界存在问题

PSD I试图对€50,000及以下的欧盟境内国内与跨境支付实行相同收费规则，但影响研究发现结果不一致，有时反而出现更高费用或新收费。

研究还指出，信用卡商户费用是否真正超过商户承担的实际成本，在认定和执行上可能十分复杂。因此，规则目标与可操作的成本判断之间存在距离（PDF p.128 / 书内 p.107）。

豁免和“one-leg”交易削弱消费者理解

预付卡、ATM运营商和货币兑换等部分服务曾被排除在PSD I之外，可能造成规避监管和不公平竞争。“one-leg”交易，即资金从欧盟成员国发送至非欧盟司法辖区，往往涉及向家乡汇款的移民客户。影响研究建议将其按欧盟内部支付处理。

不同豁免和保护范围使客户难以判断哪些交易受指令保护，哪些交易不受保护（PDF p.129 / 书内 p.108）。

PSD II 将竞争机制延伸到账户访问

PSD II要求支付系统参与者以非歧视方式向获授权支付服务企业提供访问。这一要求与PIS、AIS结合后，可能削弱银行对交易信息和支付入口的控制，形成“管理客户关系的主体”与“提供资产负债表服务的主体”之间的分离（PDF pp.125, 132–133 / 书内 pp.104, 111–112）。

消费者保护具有明确的责任分配

未经授权的交易原则上应立即退款，除非存在基于客观理由的高度欺诈怀疑。客户在未通知PSP之前，除欺诈或重大过失情形外，对支付工具损失的责任最高为€50。

若支付链条失败，客户的PSP或PISP应承担相应责任；若客户填写错误收款人识别信息，PSP不承担支付错误本身的责任，但应合理协助追回资金。通过PISP发起的未经授权、未执行、错误或延迟支付，原文称AS PSP须立即退款；在PISP应负责的情形下，PISP须向AS PSP赔偿，并承担证明支付已正确认证、记录且未发生技术故障的责任（PDF pp.134–135 / 书内 pp.113–114）。

原文在退款讨论中写客户有“eight weeks”提出退款请求，投诉程序则要求收到投诉后“fifteen business days”内答复。此处仅记录本章措辞及其讨论情境，不把它扩大为一切支付争议的通用期限，也未核实现行法适用范围。（PDF pp.134、136 / 书内 pp.113、115）

5 具体案例

案例一：PIS 对信用卡支付链条的潜在影响

作者设想，客户使用PISP付款时，资金可以从客户银行账户直接进入商户账户，客户使用体验可能与信用卡或借记卡支付没有明显差异。但信用卡发行商和收单机构可能被绕过，因为商户不再需要它们完成该笔支付。

作者进一步指出，PIS可能降低商户成本。不过，商户不能仅因付款方式不同而额外收费；即便商户希望把节省的部分让渡给客户，以PIS付款给予折扣也可能受到PSD II限制。这里呈现的是一种可能的经济影响，而非保证出现的结果（PDF p.137 / 书内 p.116）。

案例二：AISP 的多账户信息整合

若客户在多个账户之间管理资金，AISP可在获得明确授权后，把账户信息集中展示，并按支出类别进行图表化或分析。这可能帮助客户理解支出，也可能使企业更准确地决定向谁营销，或使竞争者根据客户现有银行关系提供替代产品。

但作者同时指出，欧盟只有约19%的客户拥有两个以上银行账户，且其中一个通常是日常交易账户、另一个是储蓄账户。因此，多账户整合的实际需求未必足够强（PDF p.138 / 书内 p.117）。

案例三：安全开放带来的新脆弱性

PIS和AIS都允许第三方接触客户支付账户。SCA通过知识、持有物和生物特征等要素加强认证，远程支付还要求动态关联交易金额和收款账户。然而，作者引用的观点认为，这种开放也可能产生新的漏洞；SCA本身未必能够消除欺诈风险（PDF pp.136–138 / 书内 pp.115–117）。

6 作者提出的方法

本章没有提出一个具有独立名称、可按步骤执行的操作方法，也不是实证研究设计或企业决策框架。

作者采取的是一种“法规演进—影响评估—市场机制—风险边界”的分析路径：

说明PSD I的制度目标与历史背景；
依据影响研究整理PSD I在竞争、跨境服务、收费、监管协调和消费者保护方面的不足；
对照PSD II的监管范围、授权机制、PIS、AIS、责任、SCA和投诉处理制度；
分析新制度对银行、信用卡公司、收单机构、商户、客户、FinTech和大型平台企业的可能影响；
强调需求、信任、欺诈控制和市场集中度对最终结果的限制。

以上是本文学习整理出的分析结构，并非作者命名的独立方法。作者明确提出的后续研究方向包括对商户和客户态度开展社会—法律研究，以及持续评估PSD II是否使支付市场更接近欧盟自身目标（PDF p.138 / 书内 p.117）。

7 可能的隐含假设

【阅读推断】监管开放能够促进竞争的前提，是新进入者能够获得客户、建立信任并实际使用开放接口。依据是作者强调，PSD II 的完整收益只有在足够多客户认可新服务价值并信任企业与流程时才可能取得（PDF p.125 / 书内 p.104）。
【阅读推断】客户账户数据具有可转化为商业价值的信息价值。依据是作者认为AIS数据能够帮助企业决定“向谁营销”，也可能帮助竞争者吸引客户（PDF p.138 / 书内 p.117）。
【阅读推断】支付中介的减少可能带来商户成本下降，但成本下降是否传递给客户并不确定。依据是作者使用“可能更便宜”并同时指出折扣安排仍不清楚（PDF p.137 / 书内 p.116）。
【阅读推断】统一监管规则仍需技术标准和跨境监管协作才能执行。依据是PSD II要求EBA制定SCA、事件报告、登记册、保险及监管合作方面的技术规则（PDF pp.131, 136 / 书内 pp.110, 115）。
【阅读推断】加强认证并不等于消除欺诈。依据是作者指出SCA可能仍然脆弱，并认为欺诈预防将影响PSD II的实际效果（PDF p.138 / 书内 p.117）。

8 与其他章节的联系

以下联系仅作为学习关联，不表示本章均有明确引用：

与第1章《Deciphering Crowdfunding》的【学习关联】：两章都涉及技术平台如何改变传统金融中介，但本章重点是支付账户访问、支付发起和监管开放。
与第2章《Addressing Information Asymmetries in Online Peer-to-Peer Lending》的【学习关联】：AIS通过汇总和分析交易数据，可能改变信息获取与客户识别方式；本章并未直接把AIS定义为解决信息不对称的机制。
与第3章《Machine Learning and AI for Risk Management》的【学习关联】：本章提到交易数据分析和欺诈预防，但没有提出机器学习或AI方法，也没有证明数据开放必然改善风险管理。
与第5章《InsurTech》和第6章《Understanding RegTech for Digital Regulatory Compliance》的【学习关联】：本章同样体现技术创新必须与监管、身份认证、风险报告和消费者保护结合。
与第8章《From Transactions to Interactions: Social Considerations for Digital Money》的【学习关联】：本章强调客户信任、采用和客户态度，为后续社会层面的数字支付讨论提供连接。

9 一句话总结

PSD II试图通过开放支付账户访问、引入PIS/AIS、强化安全与消费者保护，把欧盟支付市场从以银行和卡组织为中心的封闭结构推向更具竞争性的数字生态，但其成效取决于客户需求、信任、欺诈控制、监管执行以及新进入者能否获得规模。

10 原文依据或页码

E1 | PDF p.124 / 书内 p.103 | 「The EU required member states to implement」 | 支持PSD II须由成员国实施，且本章摘要以此作为制度背景。
E2 | PDF p.125 / 书内 p.104 | 「another technical piece of legislation」 | 支持作者认为PSD II表面是技术性法规，实际具有更广泛的市场和竞争含义。
E3 | PDF p.127 / 书内 p.106 | 「little evidence of innovation in the market structure」 | 支持PSD I实施后市场结构创新证据有限。
E4 | PDF p.132 / 书内 p.111 | 「also known collectively as third-party providers」 | 支持PISPs和AISPs被统称为TPPs。
E5 | PDF p.137 / 书内 p.116 | 「the security requirements go even further」 | 支持远程交易的SCA要求比一般电子支付更严格。
E6 | PDF p.138 / 书内 p.117 | 「even SCA may prove vulnerable」 | 支持加强认证并不能保证消除欺诈风险。

自测与参考答案

PSD I为何被认为没有充分实现目标？
答：影响研究发现新进入者很少，跨境护照机制使用有限，成员国之间的客户保护和监管措施仍不统一，支付费用、豁免和责任规则也存在差异。
PISP与AISP的主要区别是什么？
答：PISP根据客户要求发起支付，但不持有客户资金；AISP在客户明确同意后收集、汇总和分析支付账户信息。
PSD II为何强调SCA？
答：因为PIS和AIS使第三方能够接触客户支付账户，PSD II需要通过多要素认证及远程交易的动态关联降低未经授权支付、错误和欺诈风险。
客户填写错误收款人识别信息时，PSP承担什么责任？
答：PSP不对客户选错收款人承担支付错误本身的责任，但应合理协助追回资金，并向客户提供追踪资金所需的信息。
作者认为PSD II能否自动使小型FinTech成功？
答：不能。作者认为PSD II为FinTech提供发展空间，但小型创新者扩大市场份额仍面临显著挑战；大型企业和银行也可能利用自身规模、声誉或既有客户关系竞争。

易错点与原文疑点

不要把PSD II写成已经证明成功的政策。原文讨论的是目标、制度安排和可能影响，且明确保留了客户需求、信任、欺诈和市场规模方面的不确定性。
不要把AIS的潜在数据价值写成客户必然需要。原文特别指出实际需求不清楚，并给出约19%的多账户客户比例。
不要把PIS写成一定消除信用卡公司或收单机构。作者使用的是“may”“likely”等可能性判断。
不要把SCA理解为绝对安全保证。原文指出开放账户会形成新的漏洞，SCA也可能仍然脆弱。
不要混淆AS PSP、PISP和AISP：AS PSP持有账户；PISP发起支付；AISP提供账户信息服务。第四节的APIs指authorised payment institutions（获授权支付机构），不是技术接口。
不要把PSD I与PSD II的所有条款视为完全不同。PSD II废除并替代PSD I，但重新制定了许多原有条款。
“one-leg”交易不是一般意义上的欧盟内部跨境支付，而是支付链条一端位于欧盟之外的交易。
€50的客户责任上限与PSD I时期提到的€150责任限制不同，二者不能混写。
本章正文范围应止于PDF p.138 / 书内 p.117；PDF pp.139–140 / 书内 pp.118–119主要是参考文献和许可说明，不能把全体PDF pp.124–140统称为正文论证范围。
本章原文没有提供需要重构的表格或完整图示；本笔记未据此补写任何未知图表内容，也未进行PDF图像核验。