Platby kartou na internetu mají 2 velké díry, a předpokládám že tímto opatřením EU se na tom nic nezmění. Opakovaná platba za nějakou streamovací službu. První platbu autorizujete přes 3D secure, a další platby si obchodník strhává, jak potřebuje, BEZ vaší autorizace. MO-TO platby, které nepotřebují nějakou autorizaci, stačí jen údaje z karty. Dalším problémem je, pokud se vám někdo pokouší platit kartou, tak některé banky vás o zamítnuté transakci informují a některé ne. Což by asi mělo povinné o tomto klienta informovat.
Opisování SMS je samo os obě dost špatný a "nouzový" nápad: jednak nemáte tak úplně jistotu u odesílatele, druhak ani není nemožné (ani extrémně drahé) SMS zprávu "unést", ale hlavně SMS není zdaleka spolehlivá! O zprávách doručených po vypršení platnosti SMS kódu vědí banky svoje.
Jenže některé banky se rozhodly vyhnat čerta ďáblem - zákazník pro platbu po internetu musí mít aplikaci v chytrém telefonu (či tabletu) a nikoho nezajímá, že spousta lidí má stále hloupý mobil (protože na něm telefonují a nic jiného nepotřebují) nebo jejich zařízení nevyhovuje bezpečnostním standardům (protože je potřebovali "rootnout" nebo mají mobil menšinové značky, který aplikace nevyhodnotí jako "bezpečný firmware"). Prostě: 85 % zákazníků s tím nebude mít problém a ti ostatní nás nezajímají, ať jdou jinam.