Ist es sicher, dein Bankkonto mit einer App zu verbinden? Open Banking erklärt (und was PSD3 ändert)
Verständlich erklärt: Warum die Verbindung deiner Bank per Open Banking sicher ist (nur Lesezugriff, reguliert durch PSD2) und was sich mit PSD3/PSR wirklich ändert: politische Einigung im November 2025, finaler Text im April 2026, praktische Anwendung nicht vor 2027. An deiner bestehenden Verbindung ändert das nichts.
Inhaltsverzeichnis
Fast jeder stellt sich diese Frage, wenn er zum ersten Mal ein Bankkonto mit einer App verbindet: „Ist das wirklich sicher?“ Eine berechtigte Frage – und sie verdient eine klare Antwort, keinen Werbespruch.
Zuerst: Was „die Bank verbinden“ tatsächlich bedeutet
Wenn du ein Bankkonto über Open Banking verbindest, gibst du niemandem deine Zugangsdaten und erlaubst niemandem, dein Geld zu bewegen. Es handelt sich um einen reinen Lesezugriff: Die App sieht deine Kontostände und Transaktionen, um sie dir an einem Ort anzuzeigen, kann aber keine Überweisungen, Zahlungen oder sonstigen Vorgänge in deinem Namen ausführen. Wir geben deine Daten niemals an Dritte weiter.
Die Regulierung, die das möglich macht: PSD2
Das beruht nicht auf bloßem Vertrauen. Seit 2018 verpflichtet die EU-Richtlinie PSD2 Banken, einen sicheren, regulierten Kanal (eine API) bereitzustellen, über den zugelassene Anbieter auf deine Finanzdaten zugreifen können – immer mit deiner ausdrücklichen, erneuerbaren Zustimmung. Vor PSD2 setzten manche Apps auf Screen Scraping: Sie meldeten sich praktisch als du selbst mit deinem Benutzernamen und Passwort an – deutlich unsicherer und viel weniger transparent. PSD2 hat das durch API-Verbindungen ersetzt, die von der Bankenaufsicht des jeweiligen Landes überwacht werden. In Spanien heißt das: Der Anbieter, über den wir deine Bank verbinden (GoCardless), arbeitet im Rahmen dieser Regulierung, nicht an ihr vorbei.
Was sich mit PSD3 und der neuen Zahlungsdiensteverordnung (PSR) ändert
Hier lohnt sich Genauigkeit, denn zum Zeitplan kursiert im Netz viel Unsinn. Stand heute:
- Im November 2025 haben Europäisches Parlament und Rat eine vorläufige politische Einigung über PSD3 und die neue Zahlungsdiensteverordnung (PSR) erzielt.
- Im April 2026 hat der Rat der EU den finalen Kompromisstext veröffentlicht. Die förmliche Abstimmung in Parlament und Rat sowie die Veröffentlichung im Amtsblatt der EU stehen noch aus.
- Die PSR soll etwa Mitte 2026 in Kraft treten, ihre praktischen Pflichten (stärkere Authentifizierung, Haftung bei Betrug, Open-Banking-Standards) werden aber erst Ende 2027 durchsetzbar. PSD3 muss als Richtlinie von jedem Land in nationales Recht umgesetzt werden – ein Prozess, der voraussichtlich bis 2027–2028 dauert.
Kurz gesagt: PSD3 ist kein fernes Versprechen, ändert aber auch nicht morgen deine Bankverbindung. Heute gilt weiterhin PSD2 – schon jetzt ein solider Rahmen, der bereits Konten in der gesamten EU/im EWR abdeckt. Gut zu wissen, wenn du dein Geld grenzüberschreitend verwaltest.
Was wirklich neu ist
- PSD2 und die E-Geld-Richtlinie werden in einem einzigen Regelwerk zusammengeführt.
- Es wird klarer geregelt, wer haftet, wenn jemand auf einen Betrug mit autorisierter Überweisung hereinfällt – Banken müssen womöglich einen Teil des Schadens tragen, wenn sie die erwarteten Standards zur Betrugserkennung nicht erfüllt haben.
- Künftige digitale EU-Identitäts-Wallets (EUDI-Wallets) müssen als Verifizierungsmethode akzeptiert werden.
- Unterm Strich: mehr Verantwortung für die Banken, mehr Einheitlichkeit zwischen den Ländern, eine zusätzliche Sicherheitsebene – aber kein Umbruch, bei dem du als Nutzer irgendetwas anders machen musst.
Was das heute für dich bedeutet
Dass du Bank, Broker und Konten verbinden kannst, ohne jemandem dein Passwort zu geben, ist kein Marketingtrick, sondern eine bestehende gesetzliche Vorgabe. PSD3 wird diesen Rahmen stärken, nicht durch etwas völlig Neues ersetzen. Wenn du Open Banking für deine Kontoverbindung heute schon vertraust, deutet nichts darauf hin, dass sich das zum Schlechteren ändert – im Gegenteil: Die Entwicklung geht zu mehr Kontrolle, nicht zu weniger.
Sobald alles verbunden ist, überrascht die meisten eine Übung am stärksten: sich anzusehen, was jedes Konto allein dafür kostet, dass es existiert.
Starte kostenlos, ohne Kreditkarte auf finboard.me.
Stand: September 2026. Der Zeitplan für PSD3/PSR kann sich verschieben – wenn du das später liest, prüfe den aktuellen Stand, bevor du dich darauf beziehst.
