Open Banking
Wettelijk kader voor open banking
Dankzij de Herziene Richtlijn Betaaldiensten (PSD2, Payment Services Directive) kan een derde partij met een vergunning (een betaaldienstverlener) gratis toegang krijgen tot een betaalrekening, als de rekeninghouder daar vooraf mee instemt. Dit staat ook wel bekend als Open Banking.
Er moet aan twee belangrijke voorwaarden worden voldaan:
- De betaaldienstverlener moet een vergunning hebben voor het aanbieden van betaalinitiatie- of rekeninginformatiediensten.
- De rekeninghouder moet eerst expliciet toestemming geven aan die dienstverlener.
Daarna krijgt de derde partij gratis toegang tot de betaalrekening van de rekeninghouder bij de rekeningbeheerder, meestal een bank. Zonder toestemming van de rekeninghouder of zonder vergunning krijgt de dienstverlener geen toegang. De rekeninghouder kan de toestemming op ieder moment weer intrekken.
Een dienstverlener die rekeninggegevens wil ophalen, moet vooraf duidelijk maken waarvoor de gegevens worden gebruikt. De gegevens mogen vervolgens alleen voor dat doel worden verwerkt.
Transparantie en gegevensgebruik
Met de verzamelnaam derde partij wordt een betaalinitiatie- en rekeninginformatiedienstverlener bedoeld. Die kan een vergunning krijgen voor:
- PSD2-betaaldienst 7, ‘betaalinitiatiedienst’ of
- PSD2-betaaldienst 8, ‘rekeninginformatiedienst’.
Een daartoe bevoegde toezichthouder binnen de Europese Unie verleent deze vergunningen. In Nederland is dat De Nederlandsche Bank (DNB)(opent in nieuw venster) . Ook banken mogen deze diensten aanbieden op grond van hun EU-banklicentie. In het register van DNB staan alle dienstverleners die in Nederland actief zijn met een vergunning voor PSD2-betaaldienst 7 of 8.
Het Maatschappelijk Overleg Betalingsverkeer (MOB)(opent in nieuw venster) heeft good practices opgesteld voor rekeninginformatiediensten in Nederland.
Berlin Group
Banken hebben digitale ‘toegangspoortjes’ voor de toegang tot betaalrekeningen door derde partijen. De Berlin Group(opent in nieuw venster) zorgt met de NextGenPSD2 API voor standaardisatie van die toegangspoortjes.
Betaalvereniging Nederland is vanaf het begin nauw betrokken geweest bij de totstandkoming van dit raamwerk. Daardoor wordt de NextGenPSD2-standaard nu door alle banken in Nederland gebruikt. De vereniging is lid van de Berlin Group en maakt deel uit van de werkgroep Open Finance. Samen met leden dragen we bij aan de verdere ontwikkeling van Europese standaarden voor open banking.