Ist es sicher, meine Bank mit einer App zu verbinden? So funktioniert Open Banking

1. Du gibst deine Zugangsdaten nie in FinBoard ein

Beim Verbinden wirst du auf die Website oder App deiner eigenen Bank weitergeleitet. Dort meldest du dich an – mit deinen gewohnten Zugangsdaten und deinem gewohnten zweiten Faktor. FinBoard sieht, erhält oder speichert sie nie: Es gibt im ganzen Produkt kein Feld dafür.

Das ist der Unterschied zwischen Open Banking und dem alten Screen-Scraping, bei dem eine App nach deinem Bankpasswort fragte und sich damit als du einloggte. Wenn dich eine App heute noch nach deinem Bankpasswort fragt, ist das allein schon ein Grund, die Finger davon zu lassen.

2. Nur lesend ist eine technische Grenze, kein Versprechen

Was du autorisierst, ist der Zugriff auf Informationen: Kontostände und Transaktionen. Die Zahlungsauslösung ist eine separate Berechtigung, die FinBoard weder anfordert noch nutzen kann. Die Frage „Und wenn sie eine Überweisung machen?“ hat also eine strukturelle Antwort: Diese Berechtigung wurde nie erteilt.

Es lohnt sich, auf der Formulierung zu bestehen, denn sie ist wichtig: nicht „Wir würden es nicht tun“, sondern „Wir können es nicht“. Das sind sehr unterschiedliche Garantien, und nur eine davon übersteht einen Wechsel in der Geschäftsführung.

3. Ein regulierter Anbieter dazwischen

FinBoard spricht nicht direkt mit jeder einzelnen Bank. Die Verbindung läuft über GoCardless, einen nach PSD2 zugelassenen Anbieter. PSD2 ist die europäische Richtlinie, die diesen ganzen Mechanismus samt der zugehörigen Aufsicht geschaffen hat.

Praktische Folge: Der Zugriff ist keine informelle Absprache zwischen einer App und einer Bank. Er ist ein regulierter Kanal mit festen Regeln zu Einwilligung, Dauer und dazu, was abgefragt werden darf.

4. Der Schalter bleibt in deiner Hand

Die Berechtigung läuft absichtlich ab und muss von dir erneuert werden. Und du kannst sie jederzeit bei deiner eigenen Bank widerrufen, ohne uns um irgendetwas zu bitten – das ist keine Gefälligkeit von uns, sondern Teil der Regulierung selbst.

• Du autorisierst bei deiner Bank, mit deinem eigenen zweiten Faktor.
• Der Zugriff ist nur lesend: keine Überweisungen, keine Zahlungen, keine Änderungen.
• Die Einwilligung läuft ab und muss von dir erneuert werden.
• Du kannst den Zugriff jederzeit bei deiner Bank widerrufen.