PSD2 – Hva betyr betalingsdirektivet for investorer?

Hva er PSD2?

PSD2 står for Payment Services Directive 2, eller på norsk: det andre betalingstjenestedirektivet. Det er et EU-direktiv som ble vedtatt i 2015 og implementert i norsk rett gjennom EØS-avtalen i 2019. Hovedmålet med PSD2 er å skape et mer konkurransedyktig og innovativt betalingsmarked i Europa, samtidig som forbrukerbeskyttelsen styrkes.

For deg som investor betyr PSD2 at bankene ikke lenger har monopol på dine finansdata. Direktivet tvinger banker til å åpne opp for tredjepartsleverandører – for eksempel fintech-selskaper – slik at de kan tilby tjenester som henter kontoinformasjon eller initierer betalinger direkte fra din bankkonto, så lenge du har gitt ditt samtykke.

I praksis betyr dette at du kan bruke en enkelt app til å se alle dine bankkontoer, aksjesparekontoer og pensjonskontoer samlet på ett sted. Du kan også sette opp automatisk overføring til investeringskontoer via en tredjepartstjeneste uten å måtte logge inn i nettbanken hver gang. PSD2 legger dermed grunnlaget for såkalt Open Banking, som gir deg mer fleksibilitet og kontroll over din egen økonomi.

Forstå PSD2

For å forstå betydningen av PSD2 for investorer, må vi se på to sentrale tjenester som direktivet muliggjør: kontoinformasjonstjenester (Account Information Services, AIS) og betalingsinitieringstjenester (Payment Initiation Services, PIS).

Kontoinformasjonstjenester lar en tredjepart – for eksempel en app som Spiir eller Tink – samle inn data fra flere av dine bankkontoer og vise dem i en samlet oversikt. For en investor som har kontoer i DNB, Nordea og Nordnet, kan dette gi et komplett bilde av likviditet og investeringer uten å måtte logge inn på tre forskjellige steder.

Betalingsinitieringstjenester gjør det mulig for en tredjepart å starte en betaling direkte fra din bankkonto til en mottaker. Tenk deg at du vil overføre penger til din aksjesparekonto hos Nordnet. I stedet for å gå inn i nettbanken, kan du gjøre det direkte i Nordnet-appen via en tredjepart som er autorisert under PSD2. Betalingen skjer raskt og sikkert, uten at Nordnet noen gang har tilgang til din bankkonto.

Før PSD2 var slike tjenester praktisk talt umulige fordi bankene ikke delte data med eksterne aktører. Nå er det lovpålagt, og det har ført til en eksplosjon av innovative finansielle tjenester i Norge og Europa. For investorer betyr dette lavere barrierer for å få oversikt og automatisere sparing og investering.

Hvordan fungerer PSD2?

PSD2 bygger på teknologien med åpne API-er (Application Programming Interfaces). En API er en digital port som lar to systemer snakke sammen. Bankene må lage API-er som tredjepartsleverandører kan koble seg til for å hente kontoinformasjon eller sende betalingsoppdrag.

For at en tredjepart skal få tilgang, må den være autorisert av Finanstilsynet i Norge (eller tilsvarende myndighet i et annet EØS-land). Autoriserte leverandører får et unikt identifikasjonsnummer og må følge strenge regler for datasikkerhet og personvern.

Når du som kunde vil bruke en tredjepartstjeneste, må du først gi ditt samtykke. Dette skjer gjerne ved at du logger inn i din egen bank via tredjepartens løsning, og deretter bekrefter hvilke data eller handlinger du tillater. PSD2 krever sterk kundeautentisering (SCA) – for eksempel to-faktor-autentisering med BankID – for å sikre at det virkelig er du som gir samtykket.

Når samtykket er gitt, kan tredjeparten hente dataene eller utføre betalingen via bankens API. Du kan når som helst trekke tilbake samtykket, og banken må da stenge tilgangen umiddelbart. Hele prosessen er designet for å gi deg full kontroll, samtidig som sikkerheten ivaretas.

Historisk bakgrunn

Det første betalingstjenestedirektivet (PSD1) ble innført i 2007 for å harmonisere betalingsregler i EU og skape et felles betalingsmarked. PSD1 la grunnlaget for SEPA (Single Euro Payments Area) og gjorde det enklere å utføre grensekryssende betalinger i euro.

Men PSD1 åpnet ikke for tredjeparts tilgang til bankdata. Bankene satt på store mengder kundedata og betalingsinfrastruktur, og det var liten konkurranse fra nye aktører. EU-kommisjonen så at dette hemmet innovasjon og førte til høye priser for forbrukerne.

Derfor ble PSD2 utviklet og vedtatt i 2015, med implementeringsfrist i 2018. Norge implementerte direktivet i norsk lov gjennom endringer i betalingssystemloven og finansavtaleloven, med virkning fra 2019. Finanstilsynet fikk ansvar for å autorisere og føre tilsyn med tredjepartsleverandører.

I årene etter implementeringen har vi sett en sterk vekst i fintech-selskaper i Norge. Selskaper som Spiir, Tink, og andre tilbyr nå tjenester som utnytter PSD2. Bankene har også måttet modernisere sine IT-systemer for å kunne tilby åpne API-er. Dette har ført til bedre tjenester for kundene, men også til økt kompleksitet og sikkerhetsutfordringer.

Praktisk eksempel

La oss ta et konkret eksempel med en norsk investor som heter Kari. Kari har lønnskonto i DNB, en bufferkonto i Sparebanken Sør, og en aksjesparekonto (ASK) hos Nordnet. Hun ønsker å få en samlet oversikt over all sin likviditet og sine investeringer, samt automatisere månedlig sparing til aksjefond.

Kari laster ned en PSD2-basert app som heter «ØkonomiApp» (fiktiv). Hun logger inn med BankID og gir appen samtykke til å hente kontoinformasjon fra DNB og Sparebanken Sør. Appen henter dataene via bankenes API-er og viser henne en samlet oversikt med saldo, transaksjoner og renter.

Deretter setter Kari opp en automatisk overføring på 2000 kroner hver måned fra lønnskontoen til Nordnet ASK. Hun bruker en betalingsinitieringstjeneste som er integrert i ØkonomiApp. Tjenesten ber henne autentisere seg på nytt med BankID, og deretter initieres overføringen direkte fra DNB til Nordnet. Kari trenger aldri å logge inn i DNB-nettbanken eller Nordnet for å gjennomføre dette.

Resultatet: Kari sparer tid, får bedre oversikt, og kan enkelt automatisere sparingen. Alt skjer innenfor rammen av PSD2 med sterk autentisering og samtykke. Uten PSD2 ville hun måttet logge inn i hver bank manuelt og manuelt overføre penger hver måned.

Fordeler og ulemper

Fordeler:

• Bedre oversikt: Én app kan samle alle dine bankkontoer og investeringskontoer, noe som gjør det lettere å følge med på formuen.
• Lavere kostnader: Økt konkurranse mellom banker og fintech-selskaper kan presse priser ned, for eksempel på valutaveksling, kortgebyrer og fondsforvaltning.
• Nye tjenester: PSD2 har ført til innovative løsninger som budsjetteringsapper, automatisk sparing og betalingsformidling.
• Større kontroll: Du bestemmer selv hvilke data som deles, og du kan trekke tilbake samtykket når som helst.

Ulemper:

• Personvernrisiko: Selv om sikkerheten er styrket, innebærer deling av finansdata alltid en risiko for misbruk eller datalekkasje.
• Kompleksitet: For mange brukere kan det være forvirrende å forstå hvilke tredjeparter som er autoriserte, og hvordan samtykke fungerer.
• Sikkerhetsutfordringer: Tredjepartsleverandører kan bli mål for hackere. Sterk autentisering reduserer risikoen, men eliminerer den ikke helt.
• Bankenes omstillingskostnader: Bankene har måttet investere store summer i nye API-er og IT-systemer, noe som i noen tilfeller kan føre til økte gebyrer for kundene på kort sikt.

Vanlige misforståelser

Misforståelse 1: PSD2 er det samme som Open Banking. PSD2 er det juridiske direktivet som tvinger banker til å åpne API-er. Open Banking er den praktiske implementeringen og et bredere begrep som også omfatter frivillig deling av data utover det PSD2 krever. I Norge brukes ofte «Open Banking» som en samlebetegnelse, men PSD2 er den formelle reguleringen.

Misforståelse 2: Bankene mister kontrollen over kundenes data. Bankene beholder kontrollen, men de må gi tilgang til dataene når kunden samtykker. Kunden bestemmer selv, og samtykket kan trekkes tilbake. Bankene er fortsatt ansvarlige for sikkerheten og oppbevaringen av dataene.

Misforståelse 3: PSD2 gjelder bare betalinger, ikke aksjehandel. PSD2 handler riktignok om betalingstjenester, men det påvirker aksjehandel indirekte. For eksempel muliggjør det betalingsinitiering til aksjesparekontoer og samlet oversikt over verdipapirkontoer via kontoinformasjonstjenester. Mange aksjeplattformer integrerer nå PSD2 for å forenkle innskudd og uttak.

Misforståelse 4: PSD2 gjør det lettere for uvedkommende å få tilgang til kontoen min. Tvert imot: PSD2 innfører sterk kundeautentisering (SCA) som gjør det vanskeligere for uvedkommende å misbruke tjenester. Tredjeparter må være autorisert og følge strenge regler. Sikkerheten er faktisk styrket sammenlignet med tidligere praksis der man ofte bare brukte brukernavn og passord.

Oppsummering

PSD2 er et banebrytende EU-direktiv som har endret måten vi forholder oss til bankene på. For investorer gir det muligheter til bedre oversikt, enklere betalingsflyt og tilgang til innovative tjenester som tidligere ikke fantes. Du får kontroll over dine egne data og kan velge å dele dem med tredjeparter du stoler på.

Samtidig må du være bevisst på sikkerhet og personvern. Sørg for å kun bruke tjenester som er autorisert av Finanstilsynet, og les nøye gjennom hvilke data du gir samtykke til. Du kan alltid trekke tilbake samtykket hvis du angrer.

I en tid hvor digitaliseringen av finansmarkedene akselererer, er PSD2 en viktig brikke. Det legger grunnlaget for en mer åpen, konkurransedyktig og kundevennlig finanssektor – til glede for både nybegynnere og erfarne investorer.