PSD2 forklaret på almindeligt dansk

Hvad det europæiske Open Banking-direktiv faktisk gør, hvem AISP’erne er, hvordan samtykker på 180 dage og SCA fungerer, og hvilken myndighed der fører tilsyn i dit land.

  1. Din bank

    Har dataene

    Beder dig logge ind med to faktorer (SCA).

  2. Licenseret AISP

    Salt Edge

    Har PSD2-tilladelserne og er under tilsyn af en national myndighed.

  3. Tjenesten, du bruger

    BankSync

    Ser aldrig dine loginoplysninger. Kun læseadgang ifølge loven.

  4. Hvor det lander

    Dit regneark eller din database

    Rækker med kun læseadgang efter den tidsplan, du vælger.

Du godkender på din banks egne sider med stærk kundeautentifikation. De fleste banker i EØS udsteder derefter et samtykke på op til 180 dage.

PSD2 / Open Banking kort fortalt.

Tilsynsmyndighed
European Banking Authority (EBA)
Sådan fungerer det
Det reviderede betalingstjenestedirektiv (PSD2) kræver reguleret open banking-adgang i hele EU og EØS. BankSync forbinder via licenserede AISP’er godkendt under PSD2 i hele unionen.
Forbindelse
Forbindelserne går via licenserede AISP’er godkendt under PSD2.

Ét direktiv, tredive markeder.

PSD2 forvandlede adgangen til bankdata fra en gråzone med scraping til en lovsikret ret. Alle banker i EU og EØS skal drive sikre API’er, og kun udbydere med tilladelse må bruge dem. Samtykket gives på din banks egne sider med stærk kundeautentifikation, er begrænset til kontooplysninger og kan tilbagekaldes når som helst.

Banker, AISP’er og nationale tilsyn

Direktivet er EU-lov, men tilsynet er nationalt: Hvert lands kompetente myndighed giver tilladelse til og fører tilsyn med de udbydere, der opererer dér, mens Den Europæiske Banktilsynsmyndighed (EBA) fører det centrale register. BankSync forbinder via Salt Edge, en licenseret AISP, der har de regulatoriske tilladelser, så du ikke behøver dem.

Samtykker på op til 180 dage

Siden 2023-ændringen af de tekniske standarder for SCA må banker udstede samtykker til kontooplysninger, der gælder i op til 180 dage, og det gør de fleste banker i EØS nu. Hver bank fastsætter sin egen periode. BankSync følger udløbet for hver forbindelse og beder dig forny med en hurtig ny godkendelse, før datastrømmen stopper.

Nationale kompetente myndigheder.

Den myndighed, der fører tilsyn med PSD2 i hvert land, som BankSync dækker. Hvert landenavn linker til landets dækningsside.

Belgien
National Bank of Belgium (NBB)
Bulgarien
Bulgarian National Bank (BNB)
Cypern
Central Bank of Cyprus
Danmark
Danish Financial Supervisory Authority (Finanstilsynet)
Estland
Finantsinspektsioon (Estonian Financial Supervision and Resolution Authority)
Finland
Financial Supervisory Authority (Finanssivalvonta, FIN-FSA)
Frankrig
ACPR (Autorité de contrôle prudentiel et de résolution)
Grækenland
Bank of Greece
Irland
Central Bank of Ireland
Island
Central Bank of Iceland (Seðlabanki Íslands)
Italien
Banca d'Italia (Bank of Italy)
Kroatien
Croatian National Bank (Hrvatska narodna banka, HNB)
Letland
Latvijas Banka (Bank of Latvia; absorbed the FCMC as PSD2 competent authority in 2023)
Liechtenstein
Financial Market Authority Liechtenstein (FMA)
Litauen
Bank of Lithuania (Lietuvos bankas)
Luxembourg
CSSF (Commission de Surveillance du Secteur Financier)
Malta
Malta Financial Services Authority (MFSA)
Nederlandene
DNB (De Nederlandsche Bank)
Norge
Financial Supervisory Authority of Norway (Finanstilsynet)
Polen
Polish Financial Supervision Authority (Komisja Nadzoru Finansowego, KNF)
Portugal
Banco de Portugal (Bank of Portugal)
Rumænien
National Bank of Romania (Banca Națională a României, BNR)
Slovakiet
National Bank of Slovakia (Národná banka Slovenska, NBS)
Slovenien
Bank of Slovenia (Banka Slovenije)
Spanien
Banco de España (Bank of Spain)
Sverige
Swedish Financial Supervisory Authority (Finansinspektionen)
Tjekkiet
Czech National Bank (Česká národní banka, CNB)
Tyskland
BaFin (Federal Financial Supervisory Authority)
Ungarn
Magyar Nemzeti Bank (Central Bank of Hungary, MNB)
Østrig
FMA (Austrian Financial Market Authority)

Spørgsmål og svar.

Hvad er PSD2?

Det andet betalingstjenestedirektiv er den EU-lov, der kræver, at banker i hele EØS giver regulerede tredjeparter sikker adgang til data om betalingskonti, når kontohaveren giver samtykke. Det skabte den juridiske kategori udbydere af kontooplysningstjenester (AISP’er) og gjorde de API’er, som bankerne nu driver, obligatoriske.

Hvad er en AISP?

En udbyder af kontooplysningstjenester (AISP) er en virksomhed med tilladelse under PSD2 til at læse kontodata med dit samtykke. BankSync forbinder via Salt Edge, en licenseret AISP, så dine loginoplysninger aldrig når BankSync, og loven begrænser adgangen til læsning.

Hvor længe gælder et PSD2-samtykke?

Hvor længe et samtykke gælder, fastsættes af hver bank. Siden 2023-opdateringen af de tekniske reguleringsstandarder for SCA udsteder de fleste banker i EØS samtykker på op til 180 dage, før der kræves en ny godkendelse. BankSync viser udløbet på hver forbindelse og beder dig forny, før det udløber.

Dækker PSD2 hele Europa?

PSD2 gælder i hele EU og via EØS-aftalen også i Norge, Island og Liechtenstein. Storbritannien har en tilsvarende ordning (UK Open Banking under tilsyn af FCA), som BankSync også understøtter.

Hvad er SCA?

Stærk kundeautentifikation (Strong Customer Authentication): kravet om, at du beviser din identitet over for din bank med to uafhængige faktorer, når du giver adgang. Derfor sender en bankforbindelse dig til din banks egen app eller login-side i stedet for at du indtaster loginoplysninger hos en tredjepart.

Få gavn af PSD2.