Um die "Verschiebung" kurz etwas weiter zu erläutern: PSD2 wurde gegen 2015 durch die EU abgesegnet, eine wirkliche technische Richtlinie an die sich Banken halten konnten gab es aber erst seit letztem Jahr.

Durch die fehlende Vorlaufzeit haben die Banken alle ihre eigene Schnittstellen (in Zuverlässigkeit und Funktionsumfang variierend) gebaut sodass es für die Shopanbieter (bzw. die Entwickler dahinter) ein unverhältnismäßiger Aufwand ist 3D-Secure anzubieten.
Deshalb wurde durch die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) vor kurzem eine Schonfrist angekündigt, wie lange es die geben soll ist noch nicht bekannt (Link hier und hier)

Generell gibt es recht viel Chaos um 3D-Secure (bzw. PSD2), die europäische Bankenaufsicht (EBA) hatte den Ländern bereits eine Fristverlängerung Angeboten. Diese Frist haben schon ein paar Länder direkt bei der Ankündigung durch die EBA in Anspruch genommen, wir sind also nicht die einzigen die die Frist nun beanspruchen. Der saubere EU-weite Schnitt am 14.9 war also ohnehin nicht möglich.

Es scheint also weiterhin ein interessantes Thema zu sein bei dem die Politik eine Idee hatte und man nicht an die Umsetzung gedacht hat. Auch gibt es laut einer EHI-Studie (vom März/April) bei 58% der Händlern noch Unwissenheit im Thema PSD2.
Laut einer Umfrage durch Stripe sieht es bei den Endkunden auch nicht wirklich besser aus und soll für Verluste in Höhe von 56 Milliarden sorgen.

Für uns ist das aber von der technischen Seite her uninteressant da die eigentliche Anbindung an die Kreditkarteninstitute durch Payone erfolgt, und wir uns nur an den Standard von Payone halten müssen.
Wer also 3D-Secure benutzen möchte kann das weiterhin, wann 3D-Secure nun wirklich Pflicht wird steht noch offen.