PSD2 erklärt – für alle, die weder Entwickler noch Juristen sind

1. Was sich geändert hat

Früher lagen deine Daten bei deiner Bank, und es gab keinen standardisierten Weg, sie anderswo zu nutzen. PSD2 hat festgelegt: Wenn du ausdrücklich einwilligst, darf ein zugelassener Drittanbieter deine Kontoinformationen über einen offiziellen Kanal lesen.

Das ist die gesamte Grundlage für Tools wie dieses. Kein Schlupfloch, kein privater Deal mit einer Bank, sondern ein Recht, das du ausübst – mit klaren Regeln.

2. Einwilligung und starke Authentifizierung

Zwei Bausteine erledigen die Hauptarbeit. Die Einwilligung muss ausdrücklich, informiert und zeitlich begrenzt sein. Und die Authentifizierung muss stark sein: Deine Bank bestätigt über ihren eigenen Kanal und mit einem zweiten Faktor, dass du es bist.

Zusammen erklären sie die beiden Dinge, die viele am Ablauf nervig finden – die Weiterleitung zur Bank und die regelmäßige Erneuerung –, und beides sind Schutzmechanismen, keine Schikanen.

3. Daten lesen und Geld bewegen sind unterschiedliche Berechtigungen

Die Richtlinie trennt den Zugriff auf Kontoinformationen von der Zahlungsauslösung. Es sind verschiedene Dienste mit verschiedenen Zulassungen, und eine App, die dir nur deine Finanzen zeigen will, braucht nur den ersten.

Deshalb ist „nur lesend“ in diesem Zusammenhang eine Aussage mit Substanz und keine Marketingfloskel. Die Kategorien stehen in der Richtlinie selbst.

• Kontoinformationsdienst: Kontostände und Transaktionen lesen.
• Zahlungsauslösung: in deinem Namen eine Zahlung beauftragen – eine separate Berechtigung.
• FinBoard nutzt ausschließlich den ersten.

4. Was das für dich in der Praxis bedeutet

Du kannst Konten verschiedener Banken zusammenführen, ohne irgendwem deine Passwörter zu geben, und du kannst diese Berechtigung jederzeit zurückziehen. Die Bank kann die Verbindung nicht verweigern, nur weil sie dich lieber in ihrer eigenen App halten würde.

Das ist ein wirklich guter Deal für dich, und es lohnt sich zu wissen, dass es ihn gibt – auch um jede App zu beurteilen, die mehr von dir verlangt.