¿Por qué hay comercios que no piden la autenticación reforzada en compras online?

La normativa de pagos PSD2 es obligatoria para comercios y bancos dentro de la Unión Europea. Si el comercio en el que estás comprando está domiciliado en otro país, no está obligado a pedirte la autenticación reforzada cuando realices una compra. Además, existen operaciones de pago exentas de esta obligación, puedes encontrar toda las exenciones aquí.