Ihre Zustimmung, Ihre Kontrolle
Sie entscheiden, worauf BankSync zugreifen darf, wann und wie lange. So funktioniert die Zustimmung von Anfang bis Ende.
„Wir haben die Zustimmung so gestaltet, dass sie sich leicht erteilen lässt – und genauso leicht widerrufen.“
Zustimmung jederzeit widerrufbar · über Ihre Bank, den Anbieter oder BankSync
Zustimmung erteilen
Die Zustimmung wird immer über die gehostete Oberfläche des lizenzierten Anbieters eingeholt, nie direkt von BankSync. So bleiben Ihre Bankzugangsdaten vollständig außerhalb der Systeme von BankSync.
- Über den Zustimmungsablauf des lizenzierten Anbieters werden Sie zur eigenen Anmeldeseite Ihrer Bank weitergeleitet.
- Sie wählen die Datenkategorien, die Sie teilen möchten (z. B. Transaktionen, Kontostände), und die einzubeziehenden Konten.
- Nach Ihrer Freigabe stellt der lizenzierte Anbieter eine tokenisierte Verbindung aus. Nur dieses Token erhält BankSync, nie Ihre Zugangsdaten.
- BankSync speichert das Token im Ruhezustand verschlüsselt und protokolliert den Umfang der Zustimmung sowie die freigegebenen Datenkategorien.
Aktive Zustimmung
Solange die Zustimmung aktiv ist, ruft BankSync über die tokenisierte Verbindung in Ihrem Auftrag Daten ab – nach dem Zeitplan, den Sie festlegen.
- Synchronisierungen laufen nach Ihrem Zeitplan (oder auf Abruf) mit dem gespeicherten Zugriffstoken.
- Jede Synchronisierungsanfrage ist auf die Datenkategorien und Konten beschränkt, die Sie ursprünglich freigegeben haben.
- Läuft ein Token ab oder wird es von Ihrer Bank ungültig gemacht, pausiert die Synchronisierung und Sie werden gebeten, die Verbindung zu erneuern.
- Sie können Synchronisierungseinstellungen anpassen, Ziele ändern oder die Synchronisierung jederzeit pausieren, ohne die zugrunde liegende Zustimmung zu widerrufen.
Ablauf der Zustimmung
Manche Regulierungsrahmen begrenzen die Höchstdauer einer Zustimmung. BankSync informiert Sie rechtzeitig vor dem Ablauf, damit Sie sie erneuern können.
- Nach dem australischen CDR gilt eine Zustimmung höchstens 12 Monate (CDR Rule 4.14). BankSync benachrichtigt Sie vor dem Ablauf.
- Bei Open Banking im Vereinigten Königreich und bei US-Verbindungen gilt der Token-Lebenszyklus, den Ihre Bank und der lizenzierte Anbieter festlegen.
- Bei Ablauf pausieren die Synchronisierungen automatisch. Ihre vorhandenen Daten im Ziel bleiben unberührt; nichts wird gelöscht.
- Sie können die Zustimmung jederzeit über denselben vom Anbieter gehosteten Zustimmungsablauf erneuern, den Sie bei der ersten Freigabe genutzt haben.
Widerruf und Löschung
Sie können Ihre Zustimmung jederzeit widerrufen: bei Ihrer Bank, beim lizenzierten Anbieter oder in BankSync. Die Löschung erfolgt sofort und endgültig.
- Den Widerruf starten Sie im Zustimmungs-Dashboard Ihrer Bank, im Portal des lizenzierten Anbieters oder durch Trennen der Verbindung in BankSync.
- Nach dem Widerruf deaktiviert BankSync sofort alle Synchronisierungen der betroffenen Verbindung.
- Das gespeicherte Zugriffstoken wird ungültig gemacht und zur Löschung vorgemerkt. Auch die Verbindungsmetadaten (Name des Instituts, Umfang der Zustimmung, Synchronisierungsverlauf) werden zur Löschung vorgemerkt.
- Nach dem Widerruf werden keine weiteren Daten von Ihrer Bank abgerufen. Daten, die bereits in Ihrem Ziel liegen, bleiben unberührt; BankSync greift nicht in Ihr Notion oder Google Sheets ein, um früher synchronisierte Daten zu löschen.
- Das Löschen Ihres Kontos startet denselben Vorgang gleichzeitig für alle Verbindungen.
Ihre Rechte in jeder Phase: Unabhängig davon, welcher Regulierungsrahmen für Ihre Region gilt, haben Sie jederzeit das Recht, Ihre Zustimmung zu widerrufen und die Löschung Ihrer Daten zu verlangen – über den BankSync-Support, das Zustimmungsportal Ihrer Bank oder die Tools des lizenzierten Anbieters. Die Kontaktdaten für Ihre Region finden Sie in unserer Datenschutzerklärung und auf unserer Compliance-Seite.
Bank sicher verbinden
Sie behalten stets die Kontrolle. Widerrufen Sie den Zugriff jederzeit und von überall.
- Jederzeit widerrufbar
- Authentifizierung bei der Bank
- Keine Weitergabe von Zugangsdaten