AustralienNu lanserat
·Australiska banker stöds nu via CDR.Se australiska banker
BankSync

Open Banking i Storbritannien – enkelt förklarat

Vad Open Banking är, vem som får komma åt dina bankdata, hur samtyckescykeln på 90 dagar fungerar och varför det ersatte lösenordsdelning.

Prova gratisSe brittiska banker som stöds

  1. Din bank

    Förvarar uppgifterna

    Visar samtyckesskärmen där du loggar in.

  2. AISP

    Salt Edge

    Auktoriserad av FCA. Hämtar data via de officiella API:erna.

  3. Tjänsten du använder

    BankSync

    Ser aldrig dina inloggningsuppgifter. Läser data, flyttar aldrig pengar.

  4. Där det hamnar

    Ditt kalkylark eller din databas

    Rader hämtade med bara läsbehörighet, enligt schemat du väljer.

Du loggar in på bankens egen sida och godkänner läsbehörighet. Var 90:e dag bekräftar du hos den tredje parten, utan att logga in på banken igen.

Open Banking (UK) i korthet.

Tillsynsmyndighet
Financial Conduct Authority (FCA)
Så fungerar det
Brittisk Open Banking är världens mest mogna reglerade ramverk för öppen bankdata, infört på krav från CMA 2018 och under tillsyn av FCA. BankSync kopplar via en Open Banking-leverantör med tillstånd från FCA.
Koppling
Kopplingarna går via en AISP-partner med tillstånd från FCA.
Källor
OBIE-standarderFCA:s AISP-register

En reglerad rätt till dina egna data.

Open Banking ger dig en lagstadgad rätt att dela dina bankdata med reglerade tjänster. Bankerna måste publicera säkra API:er; åtkomst ges på bankens egen samtyckesskärm, begränsas till det du godkänner och kan återkallas när som helst. FCA auktoriserar de företag som får använda API:erna, och regelverket upprätthålls genom Payment Services Regulations 2017.

Banker, AISP:er och du

Tre parter är inblandade: din bank (som förvarar uppgifterna och visar samtyckesskärmen), en AISP (den FCA-auktoriserade mellanhanden som hämtar data via de officiella API:erna) och tjänsten du faktiskt använder. BankSync ansluter via Salt Edge, en auktoriserad AISP, vilket innebär att BankSync aldrig ser dina inloggningsuppgifter och bara kan läsa data, aldrig flytta pengar.

Samtyckesrytmen på 90 dagar

Brittiska regler kräver att du var 90:e dag bekräftar att du fortfarande vill att data ska flöda. Sedan FCA:s regeländring 2022 bekräftar du hos den tredje part som du delar data med i stället för hos banken, så det finns ingen inloggning hos banken var 90:e dag. BankSync håller koll på utgångsdatumet för varje anslutning och påminner dig i god tid, så att synkroniseringar aldrig stannar i det tysta.

Open Banking eller screen scraping

Före Open Banking bad verktyg om ditt lösenord till internetbanken och loggade in som du. Det bryter mot de flesta bankers villkor, ger full kontroll över kontot och slutar fungera så fort banken gör om en sida. API-åtkomst är motsatsen: utan inloggningsuppgifter, med bara läsbehörighet, under bankens tillsyn och stabil. I Storbritannien använder BankSync enbart reglerade API:er; se vår säkerhetssida för hela bilden.

Frågor och svar.

Vad är Open Banking i Storbritannien?

Open Banking är det brittiska regelverk som kräver att banker ger reglerade tredje parter säker åtkomst med bara läsbehörighet till kontodata när kontoinnehavaren samtycker. Det växte fram ur ett beslut om privatbankmarknaden från Competition and Markets Authority (CMA) och ur PSD2, och står under tillsyn av Financial Conduct Authority (FCA).

Vad är en AISP?

En leverantör av kontoinformationstjänster (AISP) är ett företag som FCA har gett tillstånd att hämta kontodata med ditt samtycke. BankSync ansluter via Salt Edge, en auktoriserad AISP, så dina inloggningsuppgifter passerar aldrig BankSync och åtkomsten är enligt lag begränsad till läsbehörighet.

Hur länge gäller samtycket?

Enligt FCA:s regler bekräftar du var 90:e dag att du fortfarande vill dela dina data. Sedan FCA:s regeländring 2022 bekräftar du hos den tredje part som du delar data med, inte hos din bank, så banken kräver inte längre att du loggar in på nytt var 90:e dag. BankSync visar utgångsdatumet för varje anslutning och påminner dig om att bekräfta innan det löper ut.

Vilka brittiska banker deltar?

Alla CMA9-banker (Allied Irish Bank (First Trust), Bank of Ireland, Barclays, Danske Bank, HSBC, Lloyds Banking Group, Nationwide, NatWest Group inklusive RBS och Santander) samt neobanker som Monzo, Starling och Revolut och de flesta utmanarbanker. Om en bank erbjuder ett brittiskt lönekonto har den nästan säkert ett Open Banking-API.

Är Open Banking säkrare än att dela mitt lösenord?

Ja. Du loggar in på din egen banks sida och ger en avgränsad läsbehörighet som du kan återkalla. Verktyg för screen scraping sparar i stället dina riktiga inloggningsuppgifter och loggar in som du, vilket de flesta brittiska banker förbjuder i sina villkor.

Låt Open Banking jobba för dig.

Prova gratisSe priser