La proposta legislativa PSD3 e PSR (Payment Services Regulation), in iter al Parlamento Europeo, è destinata a sostituire la PSD2. L'obiettivo dichiarato è chiudere le lacune emerse in sette anni di applicazione e armonizzare gli interventi delle autorità nazionali.
Per le fintech le novità più rilevanti sono tre: API standardizzate per l'open banking con SLA vincolanti, estensione del framework alle Open Finance Data (mutui, investimenti, pensioni), responsabilità rafforzata di banche e PSP sulle frodi APP (Authorised Push Payment).
L'entrata in vigore è attesa tra 2026 e 2027. Per le banche significa investimenti tecnologici significativi; per le fintech un terreno di gioco più chiaro ma anche standard di sicurezza più stringenti.