PSD2 forklaret på almindeligt dansk
Hvad det europæiske Open Banking-direktiv faktisk gør, hvem AISP’erne er, hvordan samtykker på 180 dage og SCA fungerer, og hvilken myndighed der fører tilsyn i dit land.
Din bank
Har dataene
Beder dig logge ind med to faktorer (SCA).
Licenseret AISP
Salt Edge
Har PSD2-tilladelserne og er under tilsyn af en national myndighed.
Tjenesten, du bruger
BankSync
Ser aldrig dine loginoplysninger. Kun læseadgang ifølge loven.
Hvor det lander
Dit regneark eller din database
Rækker med kun læseadgang efter den tidsplan, du vælger.
PSD2 / Open Banking kort fortalt.
- Tilsynsmyndighed
- European Banking Authority (EBA)
- Sådan fungerer det
- Det reviderede betalingstjenestedirektiv (PSD2) kræver reguleret open banking-adgang i hele EU og EØS. BankSync forbinder via licenserede AISP’er godkendt under PSD2 i hele unionen.
- Forbindelse
- Forbindelserne går via licenserede AISP’er godkendt under PSD2.
Ét direktiv, tredive markeder.
PSD2 forvandlede adgangen til bankdata fra en gråzone med scraping til en lovsikret ret. Alle banker i EU og EØS skal drive sikre API’er, og kun udbydere med tilladelse må bruge dem. Samtykket gives på din banks egne sider med stærk kundeautentifikation, er begrænset til kontooplysninger og kan tilbagekaldes når som helst.
Banker, AISP’er og nationale tilsyn
Direktivet er EU-lov, men tilsynet er nationalt: Hvert lands kompetente myndighed giver tilladelse til og fører tilsyn med de udbydere, der opererer dér, mens Den Europæiske Banktilsynsmyndighed (EBA) fører det centrale register. BankSync forbinder via Salt Edge, en licenseret AISP, der har de regulatoriske tilladelser, så du ikke behøver dem.
Samtykker på op til 180 dage
Siden 2023-ændringen af de tekniske standarder for SCA må banker udstede samtykker til kontooplysninger, der gælder i op til 180 dage, og det gør de fleste banker i EØS nu. Hver bank fastsætter sin egen periode. BankSync følger udløbet for hver forbindelse og beder dig forny med en hurtig ny godkendelse, før datastrømmen stopper.
Nationale kompetente myndigheder.
Den myndighed, der fører tilsyn med PSD2 i hvert land, som BankSync dækker. Hvert landenavn linker til landets dækningsside.
- Belgien
- National Bank of Belgium (NBB)
- Bulgarien
- Bulgarian National Bank (BNB)
- Cypern
- Central Bank of Cyprus
- Danmark
- Danish Financial Supervisory Authority (Finanstilsynet)
- Estland
- Finantsinspektsioon (Estonian Financial Supervision and Resolution Authority)
- Finland
- Financial Supervisory Authority (Finanssivalvonta, FIN-FSA)
- Frankrig
- ACPR (Autorité de contrôle prudentiel et de résolution)
- Grækenland
- Bank of Greece
- Irland
- Central Bank of Ireland
- Island
- Central Bank of Iceland (Seðlabanki Íslands)
- Italien
- Banca d'Italia (Bank of Italy)
- Kroatien
- Croatian National Bank (Hrvatska narodna banka, HNB)
- Letland
- Latvijas Banka (Bank of Latvia; absorbed the FCMC as PSD2 competent authority in 2023)
- Liechtenstein
- Financial Market Authority Liechtenstein (FMA)
- Litauen
- Bank of Lithuania (Lietuvos bankas)
- Luxembourg
- CSSF (Commission de Surveillance du Secteur Financier)
- Malta
- Malta Financial Services Authority (MFSA)
- Nederlandene
- DNB (De Nederlandsche Bank)
- Norge
- Financial Supervisory Authority of Norway (Finanstilsynet)
- Polen
- Polish Financial Supervision Authority (Komisja Nadzoru Finansowego, KNF)
- Portugal
- Banco de Portugal (Bank of Portugal)
- Rumænien
- National Bank of Romania (Banca Națională a României, BNR)
- Slovakiet
- National Bank of Slovakia (Národná banka Slovenska, NBS)
- Slovenien
- Bank of Slovenia (Banka Slovenije)
- Spanien
- Banco de España (Bank of Spain)
- Sverige
- Swedish Financial Supervisory Authority (Finansinspektionen)
- Tjekkiet
- Czech National Bank (Česká národní banka, CNB)
- Tyskland
- BaFin (Federal Financial Supervisory Authority)
- Ungarn
- Magyar Nemzeti Bank (Central Bank of Hungary, MNB)
- Østrig
- FMA (Austrian Financial Market Authority)
Spørgsmål og svar.
Hvad er PSD2?
Det andet betalingstjenestedirektiv er den EU-lov, der kræver, at banker i hele EØS giver regulerede tredjeparter sikker adgang til data om betalingskonti, når kontohaveren giver samtykke. Det skabte den juridiske kategori udbydere af kontooplysningstjenester (AISP’er) og gjorde de API’er, som bankerne nu driver, obligatoriske.
Hvad er en AISP?
En udbyder af kontooplysningstjenester (AISP) er en virksomhed med tilladelse under PSD2 til at læse kontodata med dit samtykke. BankSync forbinder via Salt Edge, en licenseret AISP, så dine loginoplysninger aldrig når BankSync, og loven begrænser adgangen til læsning.
Hvor længe gælder et PSD2-samtykke?
Hvor længe et samtykke gælder, fastsættes af hver bank. Siden 2023-opdateringen af de tekniske reguleringsstandarder for SCA udsteder de fleste banker i EØS samtykker på op til 180 dage, før der kræves en ny godkendelse. BankSync viser udløbet på hver forbindelse og beder dig forny, før det udløber.
Dækker PSD2 hele Europa?
PSD2 gælder i hele EU og via EØS-aftalen også i Norge, Island og Liechtenstein. Storbritannien har en tilsvarende ordning (UK Open Banking under tilsyn af FCA), som BankSync også understøtter.
Hvad er SCA?
Stærk kundeautentifikation (Strong Customer Authentication): kravet om, at du beviser din identitet over for din bank med to uafhængige faktorer, når du giver adgang. Derfor sender en bankforbindelse dig til din banks egen app eller login-side i stedet for at du indtaster loginoplysninger hos en tredjepart.