(1) Wenn ein Zahler durch seinen kontoführenden Zahlungsdienstleister eine Liste der vertrauenswürdigen Empfänger erstellt oder ändert, müssen Zahlungsdienstleister eine starke Kundenauthentifizierung verlangen.
(2) Sind die allgemeinen Anforderungen an die Authentifizierung erfüllt, dürfen Zahlungsdienstleister bei Auslösen eines Zahlungsvorgangs durch den Zahler von der Vorgabe einer starken Kundenauthentifizierung absehen, wenn der Zahlungsempfänger auf einer zuvor vom Zahler erstellten Liste der vertrauenswürdigen Empfänger geführt wird.