AustraliëNu live
·Australische banken nu ondersteund via CDR.AU-banken bekijken
BankSync

PSD2, uitgelegd in gewone taal

Wat de Europese Open Banking-richtlijn echt doet, wie de rekeninginformatiedienstverleners zijn, hoe toestemmingen van 180 dagen en sterke klantauthenticatie werken, en welke toezichthouder in jouw land toezicht houdt.

Gratis proberenDekking per land bekijken

  1. Je bank

    Beheert de gegevens

    Vraagt je om je met twee factoren te authenticeren (sterke klantauthenticatie).

  2. Vergunninghoudende AISP

    Salt Edge

    Heeft de PSD2-vergunningen, onder toezicht van een nationale toezichthouder.

  3. De dienst die je gebruikt

    BankSync

    Komt nooit aan je inloggegevens. Wettelijk alleen-lezen.

  4. Waar het terechtkomt

    Je sheet of database

    Alleen-lezen rijen, volgens het schema dat jij kiest.

Je keurt goed op de eigen pagina’s van je bank, met sterke klantauthenticatie. De meeste banken in de EER geven daarna een toestemming van maximaal 180 dagen.

PSD2 / Open Banking, in het kort.

Toezichthouder
European Banking Authority (EBA)
Zo werkt het
De herziene richtlijn betalingsdiensten (PSD2) verplicht gereguleerde open-bankingtoegang in de EU en de EER. BankSync koppelt in de hele Unie via erkende AISP’s onder PSD2.
Koppeling
Koppelingen lopen via erkende rekeninginformatiedienstverleners (AISP’s) onder PSD2.
Bronnen
PSD2-richtlijnEBA-register

Eén richtlijn, dertig markten.

PSD2 maakte van toegang tot bankgegevens een gereguleerd recht in plaats van een grijze zone van scraping. Elke bank in de EU en EER moet veilige API’s aanbieden, en alleen vergunninghoudende aanbieders mogen die gebruiken. Toestemming geef je op de eigen pagina’s van je bank met sterke klantauthenticatie, beperkt tot rekeninginformatie en op elk moment intrekbaar.

Banken, AISP’s en nationale toezichthouders

De richtlijn is EU-recht, maar het toezicht is nationaal: de bevoegde autoriteit van elk land verleent vergunningen aan de aanbieders die daar actief zijn en houdt toezicht op hen, terwijl de Europese Bankautoriteit het centrale register bijhoudt. BankSync maakt verbinding via Salt Edge, een vergunninghoudende rekeninginformatiedienstverlener, die de vergunningen heeft zodat jij dat niet hoeft.

Toestemmingen tot 180 dagen

Sinds de wijziging van de technische normen voor sterke klantauthenticatie in 2023 mogen banken toestemmingen voor rekeninginformatie geven die tot 180 dagen geldig zijn, en de meeste banken in de EER doen dat nu ook. Elke bank bepaalt haar eigen termijn. BankSync houdt per verbinding de vervaldatum bij en vraagt je om te verlengen met een snelle nieuwe authenticatie voordat de gegevensstroom stopt.

Nationale bevoegde autoriteiten.

De toezichthouder die verantwoordelijk is voor PSD2-toezicht in elk land waar BankSync beschikbaar is. Elke landnaam linkt naar de bijbehorende dekkingspagina.

België
National Bank of Belgium (NBB)
Bulgarije
Bulgarian National Bank (BNB)
Cyprus
Central Bank of Cyprus
Denemarken
Danish Financial Supervisory Authority (Finanstilsynet)
Duitsland
BaFin (Federal Financial Supervisory Authority)
Estland
Finantsinspektsioon (Estonian Financial Supervision and Resolution Authority)
Finland
Financial Supervisory Authority (Finanssivalvonta, FIN-FSA)
Frankrijk
ACPR (Autorité de contrôle prudentiel et de résolution)
Griekenland
Bank of Greece
Hongarije
Magyar Nemzeti Bank (Central Bank of Hungary, MNB)
Ierland
Central Bank of Ireland
IJsland
Central Bank of Iceland (Seðlabanki Íslands)
Italië
Banca d'Italia (Bank of Italy)
Kroatië
Croatian National Bank (Hrvatska narodna banka, HNB)
Letland
Latvijas Banka (Bank of Latvia; absorbed the FCMC as PSD2 competent authority in 2023)
Liechtenstein
Financial Market Authority Liechtenstein (FMA)
Litouwen
Bank of Lithuania (Lietuvos bankas)
Luxemburg
CSSF (Commission de Surveillance du Secteur Financier)
Malta
Malta Financial Services Authority (MFSA)
Nederland
DNB (De Nederlandsche Bank)
Noorwegen
Financial Supervisory Authority of Norway (Finanstilsynet)
Oostenrijk
FMA (Austrian Financial Market Authority)
Polen
Polish Financial Supervision Authority (Komisja Nadzoru Finansowego, KNF)
Portugal
Banco de Portugal (Bank of Portugal)
Roemenië
National Bank of Romania (Banca Națională a României, BNR)
Slovenië
Bank of Slovenia (Banka Slovenije)
Slowakije
National Bank of Slovakia (Národná banka Slovenska, NBS)
Spanje
Banco de España (Bank of Spain)
Tsjechië
Czech National Bank (Česká národní banka, CNB)
Zweden
Swedish Financial Supervisory Authority (Finansinspektionen)

Vragen, beantwoord.

Wat is PSD2?

De herziene Betalingsdienstenrichtlijn is de EU-wet die banken in de hele EER verplicht om gereguleerde derde partijen veilig toegang te geven tot gegevens van betaalrekeningen als de rekeninghouder uitdrukkelijke toestemming geeft. Ze creëerde de wettelijke categorie van rekeninginformatiedienstverleners (AISP’s) en maakte de API’s verplicht die banken nu aanbieden.

Wat is een AISP?

Een rekeninginformatiedienstverlener (AISP) is een bedrijf met een PSD2-vergunning om met jouw toestemming rekeninggegevens te lezen. BankSync maakt verbinding via Salt Edge, een vergunninghoudende AISP, dus inloggegevens komen nooit bij BankSync en de toegang is wettelijk alleen-lezen.

Hoelang is PSD2-toestemming geldig?

De duur van de toestemming verschilt per bank. Sinds de update van de technische reguleringsnormen voor sterke klantauthenticatie in 2023 geven de meeste banken in de EER toestemmingen van maximaal 180 dagen voordat je je opnieuw moet authenticeren. BankSync toont bij elke verbinding de vervaldatum en vraagt je te verlengen voordat die verloopt.

Geldt PSD2 in heel Europa?

PSD2 geldt in de hele EU en, via de EER-overeenkomst, in Noorwegen, IJsland en Liechtenstein. Het VK heeft een vergelijkbaar kader (UK Open Banking onder toezicht van de FCA), dat BankSync ook ondersteunt.

Wat is SCA?

Sterke klantauthenticatie (SCA): de eis dat je je identiteit bij je bank bewijst met twee onafhankelijke factoren als je toegang verleent. Daarom stuurt het koppelen van een bank je naar de eigen app of inlogpagina van je bank, in plaats van dat je inloggegevens bij een derde partij invoert.

Zet PSD2 aan het werk.

Gratis proberenPrijzen bekijken