Open Banking verspricht mehr Kontrolle über Finanzdaten — doch Zugang bedeutet nicht automatisch Eigentum. Trad Spark erklärt, was Open Banking reguliert, welche Rolle PSD2 spielt und warum Einwilligung der zentrale Schutzmechanismus ist — bildungsorientiert und ohne Produktempfehlungen.
„Open Banking" klingt nach offenen Türen und freiem Datenzugang. In der Praxis meint der Begriff etwas Spezifischeres: Banken sollen unter definierten Bedingungen Schnittstellen bereitstellen, damit autorisierte Drittanbieter — mit Einwilligung der Kundin oder des Kunden — auf Kontodaten zugreifen oder Zahlungen initiieren können. Das Ziel ist mehr Wettbewerb und Innovation — nicht unbegrenzter Datenzugriff.
Trad Spark veröffentlicht diesen Text als Teil eines Bildungsangebots zur FinTech-Kompetenz. Er ersetzt keine Rechts- oder Finanzberatung, empfiehlt keine Apps oder Anbieter und enthält keine Aufforderung zu investieren. Ziel ist es, regulatorische Konzepte verständlich zu machen — damit Lernende Angebote, Datenschutzhinweise und Medienberichte kritisch einordnen können.
Open Banking beschreibt ein Regulierungs- und Marktkonzept: Finanzinstitute stellen standardisierte Schnittstellen (APIs) bereit, über die lizenzierte Drittanbieter — sogenannte Third Party Providers (TPPs) — Kontoinformationen abrufen oder Zahlungen veranlassen können. Voraussetzung ist stets die ausdrückliche Zustimmung des Kontoinhabers.
Was Open Banking nicht bedeutet:
Open Banking regelt, wer unter welchen Bedingungen auf Bankdaten zugreifen darf — nicht, dass Daten grundsätzlich öffentlich werden.
In Europa ist Open Banking eng mit der Zweiten Zahlungsdiensterichtlinie (PSD2) verknüpft. Wer die breiteren Veränderungen durch FinTech einordnen möchte, findet in What FinTech Actually Changes in Finance einen übergeordneten Einstieg.
Die PSD2 (Payment Services Directive 2) ist eine EU-Richtlinie, die Zahlungsdienste und Zugang zu Kontoinformationen harmonisiert. Sie trat schrittweise in Kraft und verpflichtet Banken in der EU, bestimmte Schnittstellen für lizenzierte Drittanbieter bereitzustellen. Zentral sind zwei Dienstleistungskategorien:
AIS ermöglichen es Drittanbietern, Kontoinformationen zusammenzuführen und darzustellen — etwa in Budget-Apps, die Konten verschiedener Banken in einer Übersicht zeigen. Der Nutzer erteilt dafür eine Einwilligung; der Anbieter benötigt eine entsprechende Lizenz.
PIS erlauben es Drittanbietern, Zahlungen im Auftrag des Nutzers zu initiieren — ohne dass dieser die Banking-App der ausgebenden Bank direkt nutzen muss. Das kann Checkout-Prozesse vereinfachen. Technisch läuft die Zahlung dennoch über die bestehende Bankinfrastruktur — Trad Spark erklärt die Abläufe in Reading Payment Infrastructure Basics.
PSD2 legt auch Anforderungen an Strong Customer Authentication (SCA) fest — also starke Kundenauthentifizierung bei elektronischen Zahlungen. Das bedeutet typischerweise mindestens zwei unabhängige Faktoren: etwas, das der Nutzer weiß (Passwort), besitzt (Gerät, Karte) oder ist (Biometrie).
Der technische Kern von Open Banking sind APIs (Application Programming Interfaces) — standardisierte Schnittstellen, über die Systeme miteinander kommunizieren. Banken stellen diese APIs bereit; lizenzierte TPPs nutzen sie, um Daten abzurufen oder Zahlungen anzustoßen.
Entscheidend ist der Einwilligungsmechanismus. Bevor ein Drittanbieter auf Kontodaten zugreift, muss der Nutzer aktiv zustimmen — in der Regel über einen sicheren Authentifizierungsprozess bei der Bank. Einwilligungen können zeitlich begrenzt sein und lassen sich widerrufen. Ohne gültige Einwilligung darf kein Zugriff erfolgen.
Typischerweise umfasst der Datenzugang Kontostände, Transaktionshistorien und Kontoinformationen — nicht automatisch alle bei der Bank gespeicherten Daten. Kreditentscheidungen, interne Risikobewertungen oder Daten, die der Nutzer nicht eingewilligt hat, fallen nicht unter Standard-Open-Banking-Zugriffe.
Nutzer sollten bei jeder Einwilligung prüfen: Welcher Anbieter fragt Zugriff an? Welche Daten werden abgerufen? Wie lange gilt die Einwilligung? Was passiert mit den Daten beim Anbieter — Speicherung, Weitergabe, Löschung?
Open Banking wird mit verschiedenen Versprechen verbunden — einige realistisch, andere übertrieben.
Sicherheitsrisiken bleiben relevant: Phishing-Angriffe, die Open-Banking-Freigaben imitieren, oder Apps, die mehr Daten abfragen als nötig. Regulierung setzt Mindeststandards — Nutzer müssen dennoch wachsam bleiben.
Internationale Unterschiede sind erheblich. PSD2 gilt in der EU; andere Regionen haben eigene Regeln — oder weniger verbindliche Standards. Open Banking ist kein globales Einheitsmodell.
Open Banking and Data Access Explained fasst zusammen: Open Banking regelt kontrollierten Datenzugang und Zahlungsinitiation durch lizenzierte Drittanbieter — auf Basis ausdrücklicher Nutzereinwilligung. PSD2 ist in Europa die zentrale Grundlage; APIs und Strong Customer Authentication sind technische und sicherheitsrelevante Bausteine.
Zugang zu Daten bedeutet nicht automatisch Kontrolle oder bessere Finanzentscheidungen. Für Einsteiger ist der Gewinn ein klareres Verständnis davon, welche Rechte und Pflichten gelten, welche Fragen sie bei Einwilligungen stellen sollten und wie Open Banking in die breitere FinTech-Landschaft passt. Trad Spark stellt diese Grundlagen bereit — sachlich, bildungsorientiert und ohne Anlageberatung. Wer die technische Seite von Zahlungen vertiefen möchte, liest ergänzend Reading Payment Infrastructure Basics; wer einen Überblick über FinTech-Veränderungen sucht, startet mit What FinTech Actually Changes in Finance.
Kontakt