Kort forklart: hva er open banking

Open banking betyr at du, med ditt uttrykkelige samtykke, kan la tredjepartsapper få sikker, begrenset tilgang til bankkontoer og betalingstjenester via standardiserte API-er. Dette brukes blant annet av budsjettapper, betalingsløsninger og långivere for å hente kontoinformasjon eller starte betalinger – uten at du deler passord direkte med dem.

Sentrale begreper og roller

Det er noen få nøkkelroller og begreper som går igjen uansett hvilken app eller bank du bruker.

• Bank (konto-tilbyder): Der kontoen din ligger. Banken eksponerer API-er som tredjepartsaktører kan bruke, men bare etter at du har gitt samtykke i banken.
• Tredjepart (fintech): Tjenesten du bruker, for eksempel en budsjettapp, betalingsapp eller långiver. Slike aktører kan være kontoinformasjonsaktør (lese data) og/eller betalingsfullmektig (starte betaling).
• Kunde/bruker: Du gir samtykke, autentiserer deg og kan når som helst trekke tilgang tilbake.
• Samtykke: Hvilke data som kan deles (omfang), med hvem (aktøren), og for hvilket formål. Gyldig i en avgrenset periode.
• Sterk kundeautentisering: Sikker innlogging og bekreftelse (for eksempel med BankID) i bankens eget grensesnitt.
• Tilgangstoken: En tidsbegrenset «nøkkel» appen bruker for å kalle bankens API-er på dine vegne, innenfor samtykkets rammer.

Slik fungerer prosessen steg for steg

Under er en typisk flyt fra du trykker «koble bank» i en app, til data deles på en sikker og sporbar måte.

1. Du velger bank og hva appen skal få gjøre: For eksempel «les kontoinformasjon» eller «start betalinger».
2. Du sendes til banken: Appen omdirigerer deg til bankens sikre side for autentisering og samtykke.
3. Du autentiserer deg: Du logger inn med sterk kundeautentisering i bankens grensesnitt.
4. Du godkjenner samtykke: Banken viser hvem som ber om tilgang, hvilke konti og hvilke datatyper/formål. Du kan avvise eller godkjenne.
5. Banken utsteder tilgang: Når du godkjenner, får tredjeparten et tidsbegrenset tilgangstoken knyttet til akkurat ditt samtykke.
6. Appen henter data via API: Innenfor omfanget du godkjente, kaller appen bankens API-endepunkter (for eksempel saldo og transaksjoner).
7. Banken håndhever grenser: Banken sjekker at hvert kall samsvarer med samtykke, konti og formål – og avviser det som ikke passer.
8. Periodisk oppdatering: Ved behov oppdaterer appen data. Dersom samtykket eller tokenet er utløpt, må du fornye i banken.
9. Bruk av data: Appen presenterer innsikt (for eksempel kategorisering av kjøp) eller fullfører handlingen (for eksempel en betaling), i tråd med formålet.
10. Tilbakekall og sporbarhet: Du kan når som helst trekke samtykket tilbake. Både bank og tredjepart logger hendelser for etterprøvbarhet.

Gi aldri bredere samtykke enn nødvendig. Sjekk alltid at navnet på tjenesten du samtykker til er riktig, og at omfanget (for eksempel hvilke konti) stemmer.

Hvilke data deles og til hvilke formål

Du kan dele ulike datatyper basert på hva du vil oppnå. Omfanget defineres i samtykket, og du ser det tydelig i bankens grensesnitt før du godkjenner.

• Kontoinformasjon: Navn på konto, IBAN/KID der relevant, saldo og disponibelt beløp. Brukes gjerne til økonomioversikt og budsjett.
• Transaksjoner: Bevegelser inn/ut med beløp, dato og beskrivelse. Brukes til kategorisering, abonnementsoverblikk og kredittvurdering.
• Betalingsinitiering: Mulighet for å starte en betaling fra din konto til en mottaker. Du godkjenner betalinger med sterk autentisering.
• Kontooversikt på tvers: Samling av flere banker i én app for enklere helhetsbilde av økonomien.

Offentlige tilsyn gir overordnet veiledning om rammeverket. Se Finanstilsynet for mer informasjon om regulerte aktører og ansvar.

Sikkerhet, autentisering og personvern

Sikkerheten ligger i at du autentiserer deg i banken, og at tredjeparten kun får tidsbegrenset, sporbar tilgang til akkurat det du har godkjent. Nøkkelprinsippene er:

• Kryptering: Trafikk mellom appen og banken går over sikre kanaler.
• Sterk kundeautentisering: Innlogging og signering skjer i bankens løsning.
• Minimering: Bare nødvendige data deles, for et spesifikt formål.
• Tidsbegrensning: Tilganger utløper og må fornyes ved behov.
• Sporbarhet: Kall logges slik at misbruk lettere kan avdekkes.
• Lagring hos tredjepart: Seriøse aktører beskriver hvordan de lagrer, bruker og sletter data. Les personvernerklæringen.

Ingen seriøs aktør vil be deg taste inn passord eller engangskoder direkte i appen deres. Du skal alltid autentisere deg i bankens eget vindu.

Samtykke: varighet, fornyelse og tilbakekall

Et samtykke er gyldig i en avgrenset periode og med et definert omfang (for eksempel «les transaksjoner for disse kontoene»). Når perioden utløper, må du fornye i banken. Du kan når som helst trekke et samtykke tilbake, og da stopper videre deling.

• Slik trekker du tilbake: Gå til «tilknyttede apper» i banken din og/eller i tredjepartsappen, og velg «koble fra».
• Hva skjer med data som allerede er hentet: Tredjeparten kan fortsatt ha lagret data de hentet tidligere for det avtalte formålet. Sjekk personvernerklæringen for sletterutiner.

Du kan som regel trekke samtykket tilbake både i tredjepartsappen og i banken. Tilgangen opphører for fremtidige kall – ikke for data som allerede er behandlet.

Open banking når du søker forbrukslån

Mange långivere tilbyr å hente kontoinformasjon via open banking når du søker forbrukslån. Da kan du gi et tidsbegrenset samtykke til at de leser transaksjoner og saldo for å vurdere inntekt, faste utgifter og betalingsevne. Fordelen er ofte raskere saksbehandling og mer presis vurdering enn med manuelle kontoutskrifter. Det er fortsatt långiveren som avgjør om du får lån, og du kan som regel også sende dokumentasjon på andre måter om du foretrekker det.

Vil du se hvilke vilkår du kan få hos ulike aktører, kan du starte med en enkel sammenlikning av lån før du søker.

Open banking gir innsyn – ikke kontroll over kontoen din. Långiveren kan ikke gjøre utbetalinger eller endre noe uten et eget, tydelig godkjent betalingssamtykke.

Fordeler og ulemper for deg

Fordeler

• Mindre papirarbeid: Slipper å hente og laste opp kontoutskrifter.
• Raskere prosess: Automatisert innhenting gir raskere svar.
• Bedre oversikt: Budsjettapper kan gi helhetlig bilde av økonomien.
• Mer presis kredittvurdering: Faktiske tall fra kontoen reduserer antakelser.

Ulemper

• Deling av følsomme data: Du må stole på at aktøren håndterer data forsvarlig.
• Tidsavgrenset tilgang: Praktisk, men må fornyes ved behov.
• Tekniske feil kan oppstå: Midlertidig nedetid hos bank eller tredjepart kan hindre innhenting.

Praktiske tips før du kobler en app til banken

• Sjekk aktøren: Velg kjente tjenester med tydelig kontaktinfo og god omtale.
• Les samtykketeksten: Hvilke konti og datatyper deles? Hvor lenge?
• Velg minst mulig omfang: Gi tilgang kun til kontoen(e) som trengs.
• Se etter sikker redirect: Du skal sendes til banken for innlogging og godkjenning.
• Gå gjennom personvern: Hvordan lagres, brukes og slettes data?
• Følg med i nettbanken: Sjekk jevnlig oversikten over tilknyttede apper og fjern det du ikke lenger bruker.

Vanlige feilkilder og hvordan du løser dem

• Utløpt samtykke: Forny i banken når appen ber om det.
• Feil konto valgt: Koble på nytt og velg riktig konto i samtykkedialogen.
• Nedetid hos bank: Vent litt og prøv igjen – tekniske vinduer forekommer.
• Navneavvik: Stemmer ikke aktørnavnet i bankens vindu med appen du bruker, avbryt og dobbeltsjekk.
• For stramt omfang: Hvis appen mangler data, kan du måtte utvide samtykket (for eksempel flere måneder med transaksjoner).

Ofte stilte spørsmål

Ser tredjeparten BankID-kodene mine?

Nei. Autentisering skjer i bankens grensesnitt. Tredjeparten får bare et tidsbegrenset tilgangstoken innenfor samtykket du godkjenner.

Må jeg bruke open banking for å søke forbrukslån?

Ikke nødvendigvis. Mange tilbydere aksepterer også annen dokumentasjon. Open banking kan likevel gjøre prosessen raskere og enklere.

Kan jeg begrense tilgangen til bare én konto?

Ja, i samtykkedialogen kan du normalt velge hvilke konti som deles. Velg minst mulig omfang for behovet ditt.