Hur säkert är Open Banking?

Open Banking handlar i grunden om att göra det möjligt för olika finansiella aktörer att utbyta viss information på ett standardiserat och reglerat sätt. Det kan till exempel innebära att du använder en tjänst för att få en samlad överblick över betalkonton som du har hos olika banker.

Möjligheterna hänger nära samman med EU betaltjänstdirektiv PSD2, som bland annat reglerar kontoinformationstjänster och betalningsinitieringstjänster.

Men när finansiell information delas mellan olika aktörer är säkerheten förstås viktig.

Du bestämmer vilka tjänster du använder

Open Banking innebär inte att andra företag fritt kan komma åt information om dina konton.

När du väljer att använda en kontoinformationstjänst kan en behörig tredjepartsleverantör få tillgång till den information som behövs för att tillhandahålla tjänsten. Leverantören får inte behandla mer information än vad som är nödvändigt för den specifika betaltjänsten.

Det är därför viktigt att du är uppmärksam på vilken tjänst du använder och vilken aktör du delar dina uppgifter med.

Hur skyddas informationen?

PSD2 och de kompletterande reglerna ställer krav på hur banker och tredjepartsleverantörer kommunicerar med varandra.

När en tredjepartsleverantör begär tillgång till information från ett betalkonto ska leverantören identifiera sig mot banken och använda det gränssnitt som banken anvisar. Kommunikationen omfattas också av regler för säker kommunikation.

För många elektroniska betalningar och andra situationer finns dessutom krav på så kallad stark kundautentisering. Det innebär att din identitet kontrolleras med minst två oberoende faktorer, till exempel genom att du svarar på något du känner till, använder något du har tillgång till eller bekräftar något som är unikt för just dig.

I Sverige används bland annat BankID för autentisering i många bank- och betaltjänster.

Vilka företag får erbjuda tjänsterna?

Företag som erbjuder reglerade betaltjänster omfattas av särskilda krav.

En leverantör av betalningsinitieringstjänster behöver tillstånd. För företag som endast erbjuder kontoinformationstjänster finns särskilda regler om tillstånd eller undantag från tillståndsplikt.

Aktörerna omfattas även av andra krav beroende på vilken typ av tjänst de erbjuder. Det kan exempelvis handla om riskhantering och krav på ansvarsförsäkring eller motsvarande garanti.

Du kan kontrollera företag som erbjuder reglerade finansiella tjänster i Sverige i Finansinspektionens företagsregister.

Säkerhet handlar också om hur du använder tjänsten

Tekniska säkerhetskrav är bara en del av säkerheten. Som kund behöver du också vara uppmärksam på bedrägeriförsök och hur du hanterar dina personliga uppgifter.

Var särskilt försiktig om någon kontaktar dig och ber dig använda BankID, lämna ut koder eller andra säkerhetsuppgifter. Kontrollera alltid vem som står bakom en tjänst innan du börjar använda den och läs vilken information tjänsten behöver tillgång till.

Skydda dina inloggningsuppgifter och använd aldrig BankID på uppmaning av någon du inte känner eller litar på.

Tänk på din personliga information

När du använder en tjänst som samlar ekonomisk information är det också viktigt att förstå hur dina personuppgifter behandlas.

Ta reda på vilken information tjänsten behöver, varför den behövs och hur den kommer att användas. Läs informationen om personuppgiftsbehandling och var uppmärksam på vilka val du gör.

Open Banking bygger på att finansiella tjänster kan kommunicera med varandra inom ett reglerat ramverk. Samtidigt är det alltid viktigt att vara medveten om vilka tjänster du använder och vilka aktörer du väljer att dela din information med.

Läs mer om Open Banking och PSD2

Vill du veta mer om reglerna bakom Open Banking och vilka möjligheter de ger dig som bankkund?

Läs mer om PSD2: Därför är PSD2 viktigt för dig som bankkund