Bei Unternehmen, die von der starken Kundenauthentifizierung (SCA) betroffen sind, muss die Kundin/der Kunde nicht für jede Transaktion die Zahlung authentifizieren. Für einige Arten von Zahlungen kann eine Ausnahme festgelegt werden. Es ist jedoch zu beachten, dass die Ausnahmen nicht immer gelten. Die Banken der Karteninhaber/innen entscheiden, ob eine Ausnahme genehmigt wird oder nicht.
Bestehende Abonnements und gespeicherte Kartenangaben werden bestandsgeschützt: Angaben, die vor dem Durchsetzungsdatum der SCA bei Stripe hinterlegt wurden, erfordern keine zusätzliche Autorisierung.
Erfasste Zahlungsmethoden, die entweder als token, source oder payment_method vor dem Durchsetzungsdatum der SCA gespeichert wurden, können für Off-Session-Zahlungen ohne zusätzliche Authentifizierung genutzt werden.
Abonnements und gespeicherte Kartenangaben, die nach dem Durchsetzungsdatum erstellt wurden, erfordern eine Authentifizierung, um mit den SCA-Vorgaben konform zu sein.