UK Open Banking – einfach erklärt

Was Open Banking ist, wer auf Ihre Bankdaten zugreifen darf, wie der 90-Tage-Zyklus der Zustimmung funktioniert und warum es die Weitergabe von Passwörtern abgelöst hat.

Kostenlos testen Unterstützte britische Banken ansehen

Ihre Bank
Verwahrt die Daten
Betreibt den Zustimmungsbildschirm, auf dem Sie sich anmelden.
AISP
Salt Edge
Von der FCA zugelassen. Ruft Daten über die offiziellen APIs ab.
Der Dienst, den Sie nutzen
BankSync
Sieht Ihre Zugangsdaten nie. Liest Daten, bewegt nie Geld.
Wo die Daten landen
Ihre Tabelle oder Datenbank
Zeilen mit nur Lesezugriff, nach dem Zeitplan Ihrer Wahl.

Sie melden sich auf der Seite Ihrer eigenen Bank an und genehmigen einen Lesezugriff. Alle 90 Tage bestätigen Sie den Zugriff beim Drittanbieter, ohne sich erneut bei Ihrer Bank anzumelden.

Open Banking (UK) kurz erklärt.

Aufsicht: Financial Conduct Authority (FCA)
So funktioniert es: Das britische Open Banking ist der weltweit ausgereifteste regulierte Open-Banking-Rahmen, 2018 von der CMA vorgeschrieben und von der FCA beaufsichtigt. BankSync verbindet sich über einen von der FCA zugelassenen Open-Banking-Anbieter.
Verbindung: Verbindungen laufen über einen von der FCA zugelassenen AISP-Partner.
Quellen: OBIE-Standards AISP-Register der FCA

Ein reguliertes Recht auf Ihre eigenen Daten.

Open Banking gibt Ihnen das gesetzliche Recht, Ihre Bankdaten mit regulierten Diensten zu teilen. Banken müssen sichere APIs bereitstellen; der Zugriff wird auf dem Zustimmungsbildschirm der Bank gewährt, ist auf das beschränkt, was Sie genehmigen, und jederzeit widerrufbar. Die FCA lässt die Unternehmen zu, die diese APIs nutzen dürfen, und der Rahmen wird nach den Payment Services Regulations 2017 durchgesetzt.

Banken, AISPs und Sie

Drei Parteien sind beteiligt: Ihre Bank (die die Daten hält und den Zustimmungsbildschirm betreibt), ein AISP (der von der FCA zugelassene Vermittler, der Daten über die offiziellen APIs abruft) und der Dienst, den Sie tatsächlich nutzen. BankSync verbindet sich über Salt Edge, einen zugelassenen AISP. Dadurch sieht BankSync Ihre Zugangsdaten nie und kann Daten nur lesen, niemals Geld bewegen.

Der 90-Tage-Rhythmus der Zustimmung

Die britischen Regeln verlangen, dass Sie alle 90 Tage bestätigen, ob weiterhin Daten fließen sollen. Seit der Regeländerung der FCA von 2022 bestätigen Sie das beim Drittanbieter, mit dem Sie Ihre Daten teilen, statt bei Ihrer Bank – eine Anmeldung bei Ihrer Bank alle 90 Tage entfällt. BankSync verfolgt das Ablaufdatum jeder Verbindung und erinnert Sie rechtzeitig, damit Synchronisierungen nie unbemerkt stoppen.

Open Banking vs. Screen-Scraping

Vor Open Banking fragten Tools nach Ihrem Online-Banking-Passwort und meldeten sich in Ihrem Namen an. Das verstößt gegen die Bedingungen der meisten Banken, gewährt die volle Kontrolle über das Konto und scheitert, sobald die Bank eine Seite umgestaltet. API-Zugriff ist das Gegenteil: ohne Zugangsdaten, nur lesend, von der Bank überwacht und stabil. BankSync nutzt im Vereinigten Königreich ausschließlich regulierte APIs; auf unserer Sicherheitsseite finden Sie alle Details.

Fragen und Antworten.

Was ist UK Open Banking?

Open Banking ist der britische Rahmen, der Banken verpflichtet, regulierten Drittanbietern sicheren Lesezugriff auf Kontodaten zu gewähren, wenn der Kontoinhaber zustimmt. Er ging aus der Anordnung der Competition and Markets Authority (CMA) zum Privatkundengeschäft der Banken und aus PSD2 hervor und wird von der Financial Conduct Authority (FCA) beaufsichtigt.

Was ist ein AISP?

Ein Kontoinformationsdienstleister (AISP) ist ein Unternehmen, das von der FCA zugelassen ist, mit Ihrer Zustimmung auf Kontodaten zuzugreifen. BankSync verbindet sich über Salt Edge, einen zugelassenen AISP. So laufen Ihre Zugangsdaten nie über BankSync, und der Zugriff ist gesetzlich auf Lesen beschränkt.

Wie lange gilt die Zustimmung?

Nach den FCA-Regeln bestätigen Sie alle 90 Tage, dass Ihre Daten weiterhin geteilt werden sollen. Seit der Regeländerung der FCA von 2022 bestätigen Sie das beim Drittanbieter, mit dem Sie Ihre Daten teilen, nicht bei Ihrer Bank. Ihre Bank verlangt also nicht mehr alle 90 Tage eine erneute Authentifizierung. BankSync zeigt den Ablauf bei jeder Verbindung an und erinnert Sie rechtzeitig an die erneute Bestätigung.

Welche britischen Banken nehmen teil?

Alle CMA9-Banken (Allied Irish Bank (First Trust), Bank of Ireland, Barclays, Danske Bank, HSBC, Lloyds Banking Group, Nationwide, NatWest Group einschließlich RBS und Santander), dazu Neobanken wie Monzo, Starling und Revolut sowie die meisten Challenger-Banken. Wenn eine Bank ein britisches Girokonto anbietet, hat sie mit großer Sicherheit eine Open-Banking-API.

Ist Open Banking sicherer als die Weitergabe meines Passworts?

Ja. Sie melden sich auf der Seite Ihrer eigenen Bank an und gewähren einen beschränkten, widerrufbaren Zugriff, der nur Lesen erlaubt. Screen-Scraping-Tools speichern dagegen Ihre echten Zugangsdaten und melden sich in Ihrem Namen an, was die meisten britischen Banken in ihren Bedingungen verbieten.

Open Banking für sich nutzen.

Kostenlos testen Preise ansehen