UK Open Banking, uitgelegd in gewone taal

Wat Open Banking is, wie toegang mag krijgen tot je bankgegevens, hoe de toestemmingscyclus van 90 dagen werkt en waarom het wachtwoorden delen heeft vervangen.

Gratis proberen Ondersteunde Britse banken bekijken

Je bank
Beheert de gegevens
Toont het toestemmingsscherm waarop je inlogt.
AISP
Salt Edge
Erkend door de FCA. Haalt gegevens op via de officiële API’s.
De dienst die je gebruikt
BankSync
Ziet nooit je inloggegevens. Leest gegevens, verplaatst nooit geld.
Waar het terechtkomt
Je sheet of database
Alleen-lezen rijen, volgens het schema dat jij kiest.

Je logt in op de eigen pagina van je bank en keurt alleen-lezentoegang goed. Elke 90 dagen bevestig je opnieuw bij de derde partij, zonder opnieuw in te loggen bij je bank.

Open Banking (UK), in het kort.

Toezichthouder: Financial Conduct Authority (FCA)
Zo werkt het: Britse Open Banking is het meest volwassen gereguleerde open-bankingkader ter wereld, in 2018 verplicht gesteld door de CMA en onder toezicht van de FCA. BankSync koppelt via een door de FCA erkende open-bankingprovider.
Koppeling: Koppelingen lopen via een door de FCA erkende AISP-partner.
Bronnen: OBIE-standaarden AISP-register van de FCA

Een gereguleerd recht op je eigen gegevens.

Open Banking geeft je het wettelijke recht om je bankgegevens te delen met gereguleerde diensten. Banken moeten veilige API’s publiceren; toegang verleen je op het eigen toestemmingsscherm van de bank, beperkt tot wat jij goedkeurt en op elk moment intrekbaar. De FCA erkent de bedrijven die die API’s mogen gebruiken, en het kader wordt gehandhaafd onder de Payment Services Regulations 2017.

Banken, AISP’s en jij

Er zijn drie partijen bij betrokken: je bank (die de gegevens beheert en het toestemmingsscherm toont), een AISP (de door de FCA erkende tussenpartij die gegevens via de officiële API’s ophaalt) en de dienst die je echt gebruikt. BankSync maakt verbinding via Salt Edge, een erkende AISP. Daardoor ziet BankSync nooit je inloggegevens en kan het alleen gegevens lezen, nooit geld verplaatsen.

Het toestemmingsritme van 90 dagen

Britse regels vereisen dat je elke 90 dagen opnieuw bevestigt dat je de gegevensstroom nog wilt. Sinds de regelwijziging van de FCA in 2022 doe je dat bij de partij waarmee je gegevens deelt in plaats van bij je bank, dus inloggen bij je bank om de 90 dagen is niet meer nodig. BankSync houdt bij elke verbinding de vervaldatum bij en waarschuwt je op tijd, zodat syncs nooit ongemerkt stoppen.

Open Banking versus screen scraping

Vóór Open Banking vroegen tools om je wachtwoord voor internetbankieren en logden ze in alsof ze jou waren. Dat is in strijd met de voorwaarden van de meeste banken, geeft volledige controle over je rekening en werkt niet meer zodra de bank een pagina aanpast. Toegang via een API is het tegenovergestelde: zonder inloggegevens, alleen-lezen, onder toezicht van de bank en stabiel. BankSync gebruikt in het VK uitsluitend gereguleerde API’s; zie onze beveiligingspagina voor het volledige beeld.

Vragen, beantwoord.

Wat is UK Open Banking?

Open Banking is het Britse kader dat banken verplicht om gereguleerde derde partijen veilige, alleen-lezen toegang tot rekeninggegevens te geven als de rekeninghouder toestemming geeft. Het is voortgekomen uit de retail banking order van de Competition and Markets Authority (CMA) en PSD2, en staat onder toezicht van de Financial Conduct Authority (FCA).

Wat is een AISP?

Een rekeninginformatiedienstverlener (AISP) is een bedrijf dat door de FCA is erkend om met jouw toestemming rekeninggegevens op te vragen. BankSync maakt verbinding via Salt Edge, een erkende AISP, dus je inloggegevens gaan nooit via BankSync en de toegang is wettelijk alleen-lezen.

Hoelang is toestemming geldig?

Volgens de FCA-regels bevestig je elke 90 dagen opnieuw dat je je gegevens nog wilt delen. Sinds de regelwijziging van de FCA in 2022 doe je dat bij de partij waarmee je gegevens deelt, niet bij je bank, dus je bank laat je niet meer elke 90 dagen opnieuw inloggen. BankSync toont bij elke verbinding de vervaldatum en vraagt je op tijd om opnieuw te bevestigen.

Welke Britse banken doen mee?

Alle CMA9-banken (Allied Irish Bank (First Trust), Bank of Ireland, Barclays, Danske Bank, HSBC, Lloyds Banking Group, Nationwide, NatWest Group inclusief RBS, en Santander), plus neobanken zoals Monzo, Starling en Revolut, en de meeste challengerbanken. Als een bank een Britse betaalrekening aanbiedt, heeft ze vrijwel zeker een Open Banking-API.

Is Open Banking veiliger dan mijn wachtwoord delen?

Ja. Je logt in op de eigen pagina van je bank en geeft beperkte, alleen-lezen toegang die je kunt intrekken. Screen-scrapingtools slaan daarentegen je echte inloggegevens op en loggen in alsof ze jou zijn, wat de meeste Britse banken in hun voorwaarden verbieden.

Zet Open Banking aan het werk.

Gratis proberen Prijzen bekijken