Åpen bankdata i praksis

Åpen bankdata betyr at du kan gi en tredjepart – for eksempel en budsjett-app, låneformidler eller betalingstjeneste – tilgang til utvalgte kontodata fra banken din. Tilgangen gis ved et tydelig samtykke (ofte bekreftet med BankID) og gjelder kun for den typen data og det tidsrommet du godkjenner.

I praksis ber tjenesten om spesifikke “tilganger” via bankens sikre grensesnitt (API). Du ser hva som etterspørres før du godkjenner. Uten et gyldig samtykke får ingen tredjepart tilgang til bankopplysningene dine.

Kun den konkrete tjenesten du samtykker til får innsyn – og bare i de dataene og den perioden du har sagt ja til.

Hvem får tilgang når du samtykker

Når du godkjenner, er det et begrenset sett aktører som kan forholde seg til dataene. Rollen deres er vanligvis tydelig beskrevet i tjenestens vilkår og personvernerklæring.

• Tjenesteleverandøren du bruker (for eksempel en budsjett-app eller låneformidler) – får kun tilgang til de kontodataene du har samtykket til, for å levere den funksjonen du ønsker.
• Underleverandører/databehandlere – enkelte tjenester bruker sikre drifts- og analysepartnere. De skal være omtalt i personvernerklæringen og kan bare behandle data på vegne av tjenesteleverandøren.
• Banken din – banken deler data gjennom sitt API når du samtykker, og fører tekniske logger over tilganger. Banken får normalt ikke innsyn i hva tjenesten gjør videre med dataene, utover det som er nødvendig for sikkerhet og etterlevelse.
• Myndigheter – kun dersom det foreligger et lovgrunnlag (for eksempel pålegg). Dette er ikke deling som skjer fordi du samtykker, men fordi lov krever det i særskilte tilfeller.

Ingen får passordene dine, og seriøse aktører ber aldri om BankID-koder direkte. Tilgangen skjer via bankens sikre påloggingsflyt der du bekrefter samtykket.

Hvilke data deles typisk

Hvilke data som deles, avhenger av formålet. Du ser dette før du godkjenner. Vanlige kategorier er:

• Kontoinformasjon – navn på konto, kontotype og identifikatorer knyttet til kontoen.
• Saldo – tilgjengelig og/eller bokført saldo på utvalgte kontoer.
• Transaksjoner – dato, beløp og beskrivelse/mottaker for transaksjoner innenfor en angitt periode.
• Betalingsinitiering – når du ber en tjeneste gjennomføre en betaling fra kontoen din, deles kun opplysningene som trengs for å utføre betalingen.

Tjenesten får ikke “alt” som standard. Du kan ofte velge hvilke kontoer som deles, og noen tjenester lar deg også begrense perioden.

Kan data deles videre?

Videredeling av personopplysninger skal være beskrevet i personvernerklæringen. Seriøse tilbydere deler ikke data videre til andre formål uten eget rettslig grunnlag (for eksempel et nytt og tydelig samtykke). Underleverandører kan brukes til drift, lagring og analyse, men de er kontraktsmessig bundet til å behandle data etter instruks og ikke til egne formål.

Noen tjenester bruker også aggregerte eller anonymiserte data til statistikk eller forbedring. Slike data skal ikke kunne kobles til deg som person.

Se etter avsnitt om “mottakere”, “underleverandører” og “formål” i personvernerklæringen. Der står det hvem som mottar data, og hvorfor.

For råd om samtykke og personvern kan du lese hos Datatilsynet.

Slik kontrollerer og tilbakekaller du tilgang

Du har kontroll over hvem som har tilgang, og kan endre dette når som helst. Slik gjør du det i praksis:

1. I appen/tjenesten: Gå til innstillinger > kontoer/tilganger. Koble fra kontoer du ikke lenger vil dele.
2. I nett- eller mobilbanken: Se etter “tredjepartsadganger” eller lignende. Her kan du trekke tilbake samtykker du har gitt.
3. Begrens omfanget: Velg færre kontoer eller kortere periode dersom tjenesten støtter det.
4. Be om sletting: Ønsker du å fjerne data hos tjenesten, bruk innstillinger eller kontakt kundestøtte for å be om sletting i tråd med personvernerklæringen.
5. Overvåk varsler: Slå på varslinger i banken og tjenesten, slik at du ser når det skjer nye datatilganger.

Du kan når som helst trekke tilbake et samtykke. Tjenesten mister da fremtidig tilgang; hvordan allerede innhentede data håndteres, følger av deres personvernerklæring.

Sikkerhet, innlogging og varsler

Tilgang gis normalt gjennom sterk kundeautentisering (for eksempel BankID). Du bekrefter eksplisitt hvilke data som kan hentes. Del aldri koder med andre, og unngå tjenester som ber deg taste inn bankpassord direkte i deres app.

• Bruk kjente aktører og les vilkår før du samtykker.
• Koble kun nødvendige kontoer, og skru av tilganger du ikke lenger trenger.
• Skru på varslinger i banken/tjenesten for innsyn i bruk av tilganger.
• Oppdater apper jevnlig for å få siste sikkerhetsforbedringer.

Oversikt over regelverk og autorisasjon finner du hos Finanstilsynet.

Del aldri BankID-koder eller passord med noen. Seriøse tjenester vil aldri be om dette direkte.

Eksempler på vanlige scenarier

Budsjett- og spareapp

Appen henter transaksjoner og saldo fra valgte kontoer for å kategorisere forbruket ditt. Du kan ofte velge hvilke kontoer som skal kobles, og du kan når som helst koble dem fra igjen.

Låneformidler eller bank

For å behandle en søknad raskt kan en låneformidler be om midlertidig innsyn i lønnsinnbetalinger og faste utgifter for å vurdere betalingsevne. Dette kan erstatte opplasting av kontoutskrifter og gjøre prosessen enklere. Ønsker du å se hva ulike aktører tilbyr før du deler, kan du starte med en sammenlikning av lån. Da velger du selv om og når du eventuelt gir innsyn.

Når du har valgt en aktør, kan åpen bankdata gi raskere verifisering og færre dokumentkrav. Du kan fortsatt sammenligne ulike lånetilbud uten å gi innsyn før du er klar.

Betalingsinitiering ved nettkjøp

Ved betaling direkte fra konto ber tjenesten om engangs-tilgang for å gjennomføre den aktuelle betalingen. Det gir ikke bred, løpende tilgang til kontohistorikken din med mindre du samtykker til det separat.

Ofte stilte spørsmål

Kan arbeidsgiver, venner eller andre se hva jeg deler?

Nei. Kun den tjenesten du aktivt har gitt samtykke til (og eventuelle underleverandører som er oppgitt i deres personvernerklæring) får tilgang.

Hvor lenge varer et samtykke?

Det varierer mellom tjenester. Noen ber om nytt samtykke jevnlig. Du kan når som helst trekke det tilbake i appen eller i nettbanken.

Hva om jeg sletter appen, men glemmer tilgangen?

Sjekk nettbanken for å fjerne eventuelle gjenværende tilganger. Du kan også kontakte tjenesten og be om sletting av lagrede opplysninger i tråd med personvernerklæringen.