Kontaktlösa betalningar får fria tyglar: detta händer med ditt kort

Vad som faktiskt förändras i regelverket

Den brittiska finansinspektionen, Financial Conduct Authority (FCA), släpper från torsdag den fasta övre gränsen för kontaktlösa betalningar. Fram till nu har en strikt regel gällt: kontaktlös betalning med ett fysiskt kort fick bara ske upp till ett specifikt belopp – för närvarande 100 pund.

Med de nya reglerna gäller följande:

• Banker får sätta gränsen högre än 100 pund, om deras bedrägerikontroll är i skick
• Leverantörer får möjlighet att anpassa gränsen per kund eller per produkt
• De får även revidera systemet för periodiska pinkodskontroller
• Skyldigheten att kompensera offer för obehörig bedrägeri kvarstår fortsatt

FCA vill att betalningsföretag snabbare ska kunna anpassa sig till inflation, kundbeteende och ny teknologi – utan att säkerheten försämras.

Avgörande är att tillsynsmyndigheten inte längre fastställer ett minimum- eller maximumbelopp. Ansvaret flyttas därmed över till banker och betaltjänster, som nu i högre grad kan låta egna riskmodeller och kundpreferenser väga tyngst.

Varför gränsreglerna ändras nu

Kontaktlös betalning har på under tio år vuxit till att bli standardbetalningsmetoden i brittiska butiker. Sedan introduktionen har gränsen höjts flera gånger – varje gång användningen ökat och konsumenterna fått större förtroende för tekniken.

Nyare siffror, som lyfts fram i brittisk mediebevakning, visar följande:

• Nästan 95 % av alla berättigade korttransaktioner i butiker sker redan kontaktlöst
• Det genomförs tio gånger så många kontaktlösa betalningar per månad som 2015
• Kontaktlös betalning står för cirka två tredjedelar av kreditkortstransaktioner och tre fjärdedelar av bankkort-transaktioner
• Den genomsnittliga kontaktlösa betalningen förblir relativt låg – lite under 18 pund

FCA argumenterar för att en stel gräns inte längre passar för en så mogen betalningsmarknad. Genom att ge bankerna mer manöverutrymme hoppas tillsynsmyndigheten att de kommer att:

• Stärka bedrägeribeivringen ytterligare – exempelvis med bättre övervakning och maskininlärning
• Anpassa produkter bättre till olika kundgrupper som unga, äldre eller företagskunder
• Skapa utrymme för innovativa betalningsformer och smarta kort eller wearables

Vad gör de stora bankerna med den nya friheten?

Även om reglerna ändras från torsdag håller de flesta stora brittiska banker tills vidare fast vid den nuvarande gränsen på 100 pund. Däremot växer tendensen att ge kunderna större kontroll över egna inställningar.

Banker som redan ger kunderna stor frihet

Flera stora aktörer låter redan kunderna själva justera sina kontaktlösa inställningar via appen:

• NatWest – inga planer på att höja 100-pundsgränsen, men kunder kan stänga av kontaktlös betalning och ställa in en lägre gräns.
• Santander UK – håller fast vid 100 pund; kunder kan välja en personlig övre gräns i steg om 5 pund eller avaktivera kontaktlös betalning helt.
• Lloyds, Halifax, Bank of Scotland – kunderna väljer själva en gräns upp till 100 pund, även i steg om 5 pund, och den flexibiliteten bevaras.
• Barclays – fasthåller 100-pundsgränsen; i appen kan kunder själva ställa in ett lägre maximum.
• Nationwide Building Society – ingen snabb höjning, men kunder kan redan i appen hålla sig under 100 pund.
• TSB – stannar på 100 pund; kunder kan sänka gränsen eller stänga av kontaktlös betalning helt.
• Starling Bank – undersöker de nya reglerna, men låter redan kunderna välja en egen gräns mellan 0 och 100 pund via ett reglage i appen.
• Monzo – ger kunderna möjlighet att själva fastställa gränsen eller blockera kontaktlös betalning; policyn revideras löpande.

Banker som är återhållsamma med kundinställningar

Vissa leverantörer väljer en mer försiktig strategi:

• HSBC UK och First Direct – håller gränsen på 100 pund och erbjuder ännu inte möjlighet att ställa in en lägre gräns i appen.
• Revolut – håller sig på 100 pund och ger inte möjlighet att gå lägre, men erbjuder månatliga utgiftsgränser över alla betalningsformer.

De flesta banker säger att de håller situationen ”under noga övervakning” och lovar att informera kunderna i god tid, innan eventuella gränser höjs.

Säkerhet och bedrägeri: hur stor är risken?

Kontaktlös betalning utan pinkod känns för vissa användare fortfarande sårbart. FCA kopplar därför den extra friheten explicit till solid bedrägerhantering. Banker som vill ha högre gränser måste dokumentera att deras system snabbt känner igen misstänkta transaktioner.

Några viktiga säkerhetspunkter:

• Skydd vid stöld eller förlust gäller fortsatt: vid obehöriga transaktioner ska banken kompensera kunden
• Många banker använder redan så kallade bakgrundstak: efter ett visst antal kontaktlösa betalningar eller ett totalt belopp ber terminalen igen om pinkod
• De nya reglerna gör det möjligt att anpassa eller förfina detta system med kumulativa kontroller

Digitala plånböcker som Apple Pay och Google Pay tecknar en annan bild. Här är den verkliga gränsen ofta högre, eftersom telefonen eller smartklockan verifierar identiteten via ansiktsigenkänning eller fingeravtryck. För FCA är det ett exempel på hur teknologi och säkerhet kan förstärka varandra.

Vad betyder det i praktiken för konsumenterna?

För brittiska konsumenter förändras inte mycket på kort sikt. I snabbköpet eller hos bagaren gäller den välbekanta 100-pundsgränsen fortfarande. Den verkliga effekten kommer först när bankerna beslutar att upphäva eller höja den gränsen markant.

Ändå kan kunder redan nu agera klokt i förhållande till förändringarna:

• Kolla i bankappen vilka inställningar du har för kontaktlös betalning
• Sänk gränsen om du känner dig otrygg eller ofta befinner dig i tätt befolkade områden
• Stäng av kontaktlös betalning på kort du sällan använder – exempelvis ett reservkort
• Använd ett separat kort eller digital plånbok till större inköp, där du aktiverar extra säkerhet som biometri

Bankerna kommer sannolikt under de kommande åren även erbjuda mer riktade produkter. Tänk på betalkort till barn eller äldre med lägre standardgränser och enkla justeringsmöjligheter via appen för föräldrar eller vårdare.

Varför detta brittiska steg även är intressant för svenska kunder

Även om de ändrade reglerna specifikt gäller Förenade kungariket följer svenska banker och tillsynsmyndigheter ofta noga med i vad som händer hos FCA. Den brittiska marknaden fungerar regelbundet som testbana för nya betalningskoncept och säkerhetsmodeller.

Om kombinationen av högre kontaktlösa gränser och skärpt bedrägeribeivring i UK fungerar väl, ökar sannolikheten för att svenska banker begär eller utvidgar motsvarande friheter. Utvecklingen passar in i en bredare trend: mer skräddarsydda betalningsprodukter och större ansvar hos konsumenten för att medvetet välja egna inställningar.

För den som reser mycket internationellt spelar något annat också in. Ju mer länder skiljer sig åt i gränser och säkerhet, desto mer oklart blir det vad som exakt händer om man tappar sitt kort, eller någon missbrukar ”tap and go”. Tydlig kommunikation från bankernas sida om gränser per land och per betalningsmetod hjälper till att undvika obehagliga överraskningar.

Användbara begrepp och exempel om kontaktlös betalning

För många är tekniken bakom en enkel ”tap” fortfarande ganska abstrakt. Några begrepp kan kasta ljus över vad denna regeländring egentligen innebär:

Ett praktiskt exempel: föreställ dig att en bank framöver väljer en kontaktlös gräns på 150 pund, men samtidigt stramar åt den kumulativa gränsen. Du kan då betala en större nota med en ”tap”, men efter ett par betalningar ber terminalen ändå om pinkod igen. Kunden upplever större bekvämlighet vid större belopp, medan banken sprider risken via extra kontroller.

En annan möjlighet är att bankerna börjar erbjuda olika profiler: en standardgräns för de flesta kunder, en lägre gräns för dem som väljer det via appen, och en högre gräns för kunder som accepterar kompletterande säkerhetsåtgärder – såsom realtids-pushnotiser eller strängare positionskontroll vid betalningar.