Britisk Open Banking forklaret på almindeligt dansk

Hvad Open Banking er, hvem der må få adgang til dine bankdata, hvordan samtykkecyklussen på 90 dage fungerer, og hvorfor det afløste deling af adgangskoder.

  1. Din bank

    Har dataene

    Står for samtykkesiden, du logger ind på.

  2. AISP

    Salt Edge

    Godkendt af FCA. Henter data via de officielle API’er.

  3. Tjenesten, du bruger

    BankSync

    Ser aldrig dine loginoplysninger. Læser data, flytter aldrig penge.

  4. Hvor det lander

    Dit regneark eller din database

    Rækker med kun læseadgang efter den tidsplan, du vælger.

Du logger ind på bankens egen side og godkender læseadgang. Hver 90. dag bekræfter du hos tredjeparten uden at logge ind i banken igen.

Open Banking (UK) kort fortalt.

Tilsynsmyndighed
Financial Conduct Authority (FCA)
Sådan fungerer det
Britisk Open Banking er verdens mest modne regulerede open banking-ramme, påbudt af CMA i 2018 og under tilsyn af FCA. BankSync forbinder via en FCA-godkendt open banking-udbyder.
Forbindelse
Forbindelserne går via en FCA-godkendt AISP-partner.

En reguleret ret til dine egne data.

Open Banking giver dig en lovfæstet ret til at dele dine bankdata med regulerede tjenester. Bankerne skal udstille sikre API’er; adgang gives på bankens egen samtykkeside, begrænses til det, du godkender, og kan tilbagekaldes når som helst. FCA godkender de virksomheder, der må bruge API’erne, og ordningen håndhæves efter Payment Services Regulations 2017.

Banker, AISP’er og dig

Der er tre parter: din bank (som har dataene og står for samtykkesiden), en AISP (det FCA-godkendte mellemled, der henter data via de officielle API’er) og den tjeneste, du faktisk bruger. BankSync forbinder via Salt Edge, en godkendt AISP, hvilket betyder, at BankSync aldrig ser dine loginoplysninger og kun kan læse data – aldrig flytte penge.

Samtykkerytmen på 90 dage

Britiske regler kræver, at du hver 90. dag bekræfter, at du stadig vil have data til at flyde. Siden FCA’s regelændring i 2022 bekræfter du hos den tredjepart, du deler data med, i stedet for hos banken, så der er ikke noget log ind hos banken hver 90. dag. BankSync holder øje med udløbsdatoen for hver forbindelse og giver dig besked i god tid, så synkroniseringer aldrig stopper i stilhed.

Open Banking vs. screen scraping

Før Open Banking bad værktøjer om din netbankadgangskode og loggede ind som dig. Det bryder de fleste bankers vilkår, giver fuld kontrol over kontoen og fejler, hver gang banken ændrer en side. API-adgang er det modsatte: uden loginoplysninger, kun læseadgang, under bankens tilsyn og stabil. BankSync bruger udelukkende regulerede API’er i Storbritannien; se vores sikkerhedsside for det fulde billede.

Spørgsmål og svar.

Hvad er britisk Open Banking?

Open Banking er den britiske ordning, der kræver, at banker giver regulerede tredjeparter sikker adgang med kun læseadgang til kontodata, når kontohaveren giver samtykke. Den udsprang af Competition and Markets Authoritys (CMA) påbud om detailbankmarkedet og PSD2 og er under tilsyn af Financial Conduct Authority (FCA).

Hvad er en AISP?

En udbyder af kontooplysningstjenester (AISP) er en virksomhed, som FCA har godkendt til at få adgang til kontodata med dit samtykke. BankSync forbinder via Salt Edge, en godkendt AISP, så dine loginoplysninger aldrig går gennem BankSync, og adgangen er kun læseadgang ifølge loven.

Hvor længe gælder et samtykke?

Efter FCA’s regler bekræfter du hver 90. dag, at du stadig vil dele dine data. Siden FCA’s regelændring i 2022 bekræfter du hos den tredjepart, du deler data med, ikke hos din bank, så banken kræver ikke længere, at du logger ind igen hver 90. dag. BankSync viser udløbsdatoen på hver forbindelse og minder dig om at bekræfte, før den udløber.

Hvilke britiske banker deltager?

Alle CMA9-banker (Allied Irish Bank (First Trust), Bank of Ireland, Barclays, Danske Bank, HSBC, Lloyds Banking Group, Nationwide, NatWest Group inklusive RBS og Santander) samt neobanker som Monzo, Starling og Revolut og de fleste udfordrerbanker. Tilbyder en bank en britisk lønkonto, har den næsten med sikkerhed et Open Banking-API.

Er Open Banking mere sikkert end at dele min adgangskode?

Ja. Du logger ind på din egen banks side og giver afgrænset adgang, der kun er læseadgang og kan tilbagekaldes. Værktøjer med screen scraping gemmer i stedet dine rigtige loginoplysninger og logger ind som dig, hvilket de fleste britiske banker forbyder i deres vilkår.

Få gavn af Open Banking.