Der Weg Ihrer Daten
Von der Zustimmung bis zum Ziel – so läuft eine BankSync-Synchronisierung genau ab.
„Bei durchgeleiteten Synchronisierungen fließen Ihre Daten an das Ziel, das Sie wählen. Bei verwalteten Funktionen bleiben sie innerhalb der BankSync Boundary, bis Sie sie an einen anderen Ort senden.“
Zustimmung und Authentifizierung
Sie authentifizieren sich bei Ihrer Bank über die gehostete Zustimmungsoberfläche des lizenzierten Anbieters. BankSync verarbeitet Ihre Bankzugangsdaten nie. Die Authentifizierung erfolgt direkt zwischen Ihnen und Ihrer Bank.
Technisches Detail: Der lizenzierte Anbieter für Ihre Region (aufgeführt auf unseren Seiten zur Anbieter-Offenlegung) stellt eine tokenisierte Verbindung aus. BankSync speichert nur dieses Token (nicht Ihre Zugangsdaten), im Ruhezustand verschlüsselt.
Synchronisierung angestoßen
Eine Synchronisierung wird gestartet, entweder nach einem von Ihnen festgelegten Zeitplan oder auf Abruf. BankSync übergibt einen Synchronisierungsjob an einen Edge-Worker.
Technisches Detail: Die Synchronisierung läuft als Cloudflare Workflow. Die Request-Handler, die sie starten und planen, laufen in den USA (Google Cloud us-central1); die Schritte des Workflows laufen im globalen Netzwerk von Cloudflare, und ihre Checkpoints liegen für die Dauer des Laufs im global verteilten dauerhaften Speicher von Cloudflare, nicht an eine Region gebunden. Serverseitige Aufrufe an Quiltt (MX- und Finicity-Verbindungen) gehen von BankSync-Infrastruktur in den USA aus, was Quiltt für die Datenresidenz nach CFPB Section 1033 verlangt.
Datenabruf
Der Edge-Worker ruft mit Ihrem gespeicherten Zugriffstoken die API des lizenzierten Anbieters auf, um die angeforderten Finanzdaten abzurufen (Transaktionen, Kontostände oder Positionen). Lizenzierte Anbieter wie Plaid, Salt Edge, Fiskil und künftige Open-Banking-Anbieter können eigenen Bedingungen, Kontrollen, regulatorischen Pflichten und Sicherheitspraktiken unterliegen.
Technisches Detail: Der lizenzierte Anbieter authentifiziert die Anfrage, wendet den Umfang Ihrer Zustimmung an und gibt nur die Datenkategorien zurück, die Sie freigegeben haben. Die Daten werden im Synchronisierungsschritt empfangen und von der Workflow-Engine für die Dauer des Laufs per Checkpoint gesichert.
Transformieren und weiterleiten
Der Edge-Worker wendet Ihre konfigurierten Feldzuordnungen und Transformationen an und schreibt die Daten dann in Ihr verbundenes Ziel. Dieses Ziel kann ein von Ihnen gewähltes Drittanbieter-Tool sein oder eine von BankSync verwaltete Funktion wie die künftigen BankSync Tables.
Technisches Detail: Durchgeleitete Zieldaten werden nach Abschluss des Schreibvorgangs nicht aufbewahrt. Daten, die in eine von BankSync verwaltete Funktion geschrieben werden, bleiben innerhalb der BankSync Boundary, bis Sie sie löschen, exportieren, teilen, synchronisieren oder auf andere Weise aus dieser Grenze heraus senden.
Abschluss und Audit-Log
Der Synchronisierungsjob wird abgeschlossen. BankSync erfasst nur betriebliche Metadaten (Zeitstempel, Anzahl der Datensätze und etwaige Fehler), außer wenn Daten in einer von Ihnen aktivierten, von BankSync verwalteten Funktion gespeichert werden.
Technisches Detail: Das Audit-Log zeigt Ihnen, wann Synchronisierungen liefen und ob sie erfolgreich waren. Diese Metadaten speisen Ihren Synchronisierungsverlauf und dienen dazu, fehlgeschlagene Synchronisierungsjobs automatisch zu beheben. Inhalte verwalteter Funktionen unterliegen den Aufbewahrungs- und Zugriffskontrollen der jeweiligen Funktion.
Bereit, Ihre Konten zu synchronisieren?
Verbinden Sie Ihre Bank und synchronisieren Sie in wenigen Minuten.
- Keine gespeicherten Zugangsdaten
- Nur Lesezugriff
- Durchleitungsarchitektur