AustraliaNå lansert
·Australske banker støttes nå via CDR.Se australske banker
BankSync

UK Open Banking, forklart på vanlig norsk

Hva Open Banking er, hvem som får tilgang til bankdataene dine, hvordan 90-dagerssyklusen for samtykke fungerer, og hvorfor det erstattet deling av passord.

Prøv gratisSe støttede britiske banker

  1. Banken din

    Har dataene

    Står for samtykkeskjermen du logger inn på.

  2. AISP

    Salt Edge

    Autorisert av FCA. Henter data via de offisielle API-ene.

  3. Tjenesten du bruker

    BankSync

    Ser aldri innloggingsopplysningene dine. Leser data, flytter aldri penger.

  4. Der dataene havner

    Regnearket eller databasen din

    Rader med kun lesetilgang, etter tidsplanen du velger.

Du logger inn på bankens egen side og godkjenner lesetilgang. Hver 90. dag bekrefter du hos tredjeparten, uten å logge inn i banken på nytt.

Open Banking (UK) – kort fortalt.

Tilsynsmyndighet
Financial Conduct Authority (FCA)
Slik fungerer det
UK Open Banking er verdens mest modne regulerte Open Banking-rammeverk, pålagt av CMA i 2018 og under tilsyn av FCA. BankSync kobler til via en Open Banking-leverandør godkjent av FCA.
Tilkobling
Tilkoblingene går via en AISP-partner godkjent av FCA.
Kilder
OBIE-standarderAISP-registeret til FCA

En regulert rett til dine egne data.

Open Banking gir deg lovfestet rett til å dele bankdataene dine med regulerte tjenester. Bankene må publisere sikre API-er; tilgang gis på bankens egen samtykkeskjerm, er avgrenset til det du godkjenner, og kan trekkes tilbake når som helst. FCA autoriserer selskapene som får bruke disse API-ene, og regelverket håndheves etter Payment Services Regulations 2017.

Banker, AISP-er og deg

Tre parter er involvert: banken din (som har dataene og står for samtykkeskjermen), en AISP (mellomleddet med FCA-autorisasjon som henter data via de offisielle API-ene) og tjenesten du faktisk bruker. BankSync kobler til via Salt Edge, en autorisert AISP. Det betyr at BankSync aldri ser innloggingsopplysningene dine og bare kan lese data, aldri flytte penger.

Samtykkesyklusen på 90 dager

Britiske regler krever at du hver 90. dag bekrefter at du fortsatt vil at data skal flyte. Siden FCA-regelendringen i 2022 bekrefter du hos den tredjeparten du deler data med i stedet for hos banken, så det er ingen innlogging i banken hver 90. dag. BankSync holder oversikt over utløpsdatoen for hver tilkobling og varsler deg i god tid, så synkroniseringen aldri stopper i det stille.

Open Banking mot skjermskraping

Før Open Banking ba verktøy om passordet til nettbanken din og logget inn som deg. Det bryter vilkårene i de fleste banker, gir full kontroll over kontoen og slutter å virke hver gang banken endrer en side. API-tilgang er det motsatte: uten passord, kun lesing, under bankens kontroll og stabilt. BankSync bruker utelukkende regulerte API-er i Storbritannia; se sikkerhetssiden vår for hele bildet.

Spørsmål og svar.

Hva er UK Open Banking?

Open Banking er det britiske regelverket som krever at bankene gir regulerte tredjeparter sikker tilgang med kun lesing til kontodata når kontoinnehaveren samtykker. Det vokste frem fra pålegget om personbankmarkedet fra Competition and Markets Authority (CMA) og fra PSD2, og er under tilsyn av Financial Conduct Authority (FCA).

Hva er en AISP?

En tilbyder av kontoinformasjonstjenester (AISP) er et selskap som er autorisert av FCA til å hente kontodata med ditt samtykke. BankSync kobler til via Salt Edge, en autorisert AISP, så innloggingsopplysningene dine går aldri gjennom BankSync, og tilgangen er ved lov begrenset til lesing.

Hvor lenge varer et samtykke?

Etter FCA-reglene bekrefter du hver 90. dag at du fortsatt vil dele dataene dine. Siden FCA-regelendringen i 2022 bekrefter du hos den tredjeparten du deler data med, ikke hos banken din, så banken krever ikke lenger at du logger inn på nytt hver 90. dag. BankSync viser utløpsdatoen på hver tilkobling og minner deg på å bekrefte før den utløper.

Hvilke britiske banker er med?

Alle CMA9-bankene (Allied Irish Bank (First Trust), Bank of Ireland, Barclays, Danske Bank, HSBC, Lloyds Banking Group, Nationwide, NatWest Group inkludert RBS og Santander) samt neobanker som Monzo, Starling og Revolut og de fleste utfordrerbanker. Tilbyr en bank en britisk brukskonto, har den nesten helt sikkert et Open Banking-API.

Er Open Banking tryggere enn å dele passordet mitt?

Ja. Du logger inn på bankens egen side og gir avgrenset tilgang med kun lesing, som kan trekkes tilbake. Verktøy for skjermskraping (screen scraping) lagrer i stedet de ekte innloggingsopplysningene dine og logger inn som deg, noe de fleste britiske banker forbyr i vilkårene sine.

Sett Open Banking i arbeid.

Prøv gratisSe priser