Een online bankdienst verwijst naar elke financiële transactie (saldo raadplegen, overschrijving, kredietaanvraag, spaarbeheer) die wordt uitgevoerd via een webinterface of een mobiele applicatie, zonder dat er naar een filiaal hoeft te worden gegaan. Deze definitie omvat zowel traditionele banken die hun processen hebben gedigitaliseerd als neobanken en fintechs die zijn ontstaan op smartphones.
Toestemmingsdashboard: wat de DSP3 verandert voor het beheer van uw rekeningen
De meeste artikelen over online bankieren beperken zich tot de zichtbare functionaliteiten: directe overschrijvingen, aggregatie van rekeningen, categorisering van uitgaven. Een minder bekende mechanism zal de manier veranderen waarop elke gebruiker zijn financiële gegevens beheert.
De toekomstige DSP3 en de Verordening op betalingsdiensten (RSP) verplichten banken om een dashboard te bieden dat geïntegreerd is in hun applicatie. Dit dashboard maakt het mogelijk om de verleende toegang tot derden (aggregatoren, budgetfintechs, betalingsdiensten) te visualiseren, beheren en intrekken. Volgens Yousign kunnen instellingen worden bestraft als hun open banking API’s niet functioneren.
Concreet, in plaats van te zoeken in de verborgen instellingen van een derde applicatie om een toegang te blokkeren, zal de intrekking plaatsvinden vanuit de hoofdbankinterface. Deze verandering plaatst de governance van gegevens in handen van de rekeninghouder, niet van de dienstverlener die deze gegevens exploiteert. Voor meer informatie over Take The Capital bank, verschillende bronnen beschrijven de implicaties van deze regelgevende evolutie voor de keuze van een online instelling.
De RSP voegt ook een controle van de begunstigde toe vóór elke overschrijving: de naam en het IBAN worden gecontroleerd om fouten en fraude te beperken. Deze controlelaag, die ontbreekt in de meeste huidige interfaces, zal een standaard worden.
Open banking en aggregatie van rekeningen: hoe werkt de gegevensdeling van bankgegevens
Open banking is gebaseerd op gestandaardiseerde programmeerinterfaces (API’s) die het mogelijk maken voor derde applicaties om toegang te krijgen tot de informatie van een bankrekening, met de expliciete toestemming van de rekeninghouder. De richtlijn DSP2 heeft de basis gelegd voor dit systeem. De DSP3 versterkt de technische betrouwbaarheid.
Een rekeningaggregator gebruikt deze API’s om in één interface de saldi, transacties en uitgaven categorieën van verschillende banken weer te geven. De gebruiker krijgt een geconsolideerd overzicht van zijn budget zonder handmatig zijn gegevens opnieuw in te voeren.
Criteria voor het evalueren van een betrouwbare aggregator
- Regelgevingsconformiteit: de aggregator moet beschikken over een vergunning als betalingsinstelling of een registratie bij de ACPR. Zonder deze vergunning heeft de toegang tot de gegevens geen wettelijke basis.
- De granulariteit van de categorisering: sommige tools beperken zich tot het indelen van uitgaven in grote categorieën (voeding, vervoer), terwijl andere subcategorieën onderscheiden en gepersonaliseerde regels toestaan.
- Beheer van toestemmingen: met de komst van het DSP3-dashboard zal een goede aggregator duidelijk de verleende toestemmingen weergeven en het intrekken ervan vanuit zijn eigen interface vergemakkelijken.
Aggregatie beperkt zich niet tot particulieren. Kleine en middelgrote ondernemingen en zelfstandigen gebruiken dezelfde mechanismen om hun zakelijke rekeningen te synchroniseren met hun boekhoudsoftware, wat handmatige invoer en fouten bij reconciliatie vermindert.
Kunstmatige intelligentie en online budgetbeheer: Europese regelgevende kader
Verschillende bankapplicaties integreren voorspellende analysetools om terugkerende uitgaven te anticiperen, anomalieën te detecteren of automatische overschrijvingen naar een spaarrekening voor te stellen. De Europese AI Act reguleert nu deze toepassingen in de financiële sector.
De AI-systemen die worden gebruikt om de kredietwaardigheid van een lener te beoordelen of om een risicoscore toe te kennen, worden door de verordening als “hoog risico” geclassificeerd. Banken die deze tools inzetten, moeten de transparantie van het algoritme waarborgen, menselijke interventie mogelijk maken en potentiële vooroordelen documenteren.
Voor de gebruiker van een financiële beheertoepassing is de consequentie direct: elke automatische afwijzing van krediet of beperking van diensten moet kunnen worden uitgelegd. De ondoorzichtigheid van een algoritme is niet langer voldoende als rechtvaardiging.
Wat dit verandert voor budgetapplicaties
De functies voor automatische categorisering van uitgaven of spaarvoorstellen vallen niet onder “hoog risico” in de zin van de AI Act. Ze blijven onderworpen aan minimale transparantieverplichtingen: de gebruiker moet weten dat een AI zijn gegevens verwerkt en met welk doel.
Het onderscheid tussen deze twee risiconiveaus is een nuttige richtlijn bij het kiezen van een bankapplicatie. Een tool die zich beperkt tot het analyseren van uitgaven heeft niet dezelfde verplichtingen als een dienst die de toegang tot krediet beïnvloedt.
Neobanken, online banken, fintechs: concrete verschillen voor financieel beheer
Deze drie termen worden vaak als synoniemen gebruikt. Ze verwijzen echter naar verschillende realiteiten op het gebied van diensten, garanties en businessmodellen.
- Online bank: digitale dochteronderneming van een traditionele bankgroep (bijvoorbeeld BoursoBank). Het beschikt over een volledige banklicentie, biedt gereguleerde spaarproducten, hypotheken en een garantie op deposito’s.
- Neobank: betalingsinstelling of elektronische geldinstelling die alleen toegankelijk is via een mobiele applicatie. Het productaanbod is beperkter (lopende rekening, kaart, soms niet-gereguleerde spaarrekening). Sommige neobanken zoals N26 of Revolut hebben in bepaalde Europese landen banklicenties verkregen.
- Gespecialiseerde fintech: technologiebedrijf dat zich richt op een specifiek segment (aggregatie, gespreid betalen, geautomatiseerd investeren) zonder het volledige scala aan bankdiensten te dekken. Qonto of Shine, bijvoorbeeld, richten zich op professionals en zelfstandigen.
De keuze tussen deze drie categorieën hangt af van de behoefte. Voor dagelijks beheer met een gratis kaart en een responsieve applicatie is een neobank voldoende. Voor het centraliseren van sparen, krediet en verzekering binnen één instelling biedt een online bank een breder scala.
Het regelgevende kader evolueert naar meer transparantie over gegevens en algoritmen. Het toestemmingsdashboard dat door de DSP3 wordt opgelegd en de verplichtingen van de AI Act herdefiniëren wat een gebruiker kan verwachten van een digitale bankdienst. Het controleren van de vergunning van de instelling, begrijpen van het risiconiveau van AI dat op zijn gegevens wordt toegepast en het beheersen van zijn toegangsrechten zijn drie reflexen die even zwaar wegen als het bedrag van de rekeningkosten.
