Open banking u Hrvatskoj: što se zapravo mijenja i zašto vaša banka mora dijeliti vaše podatke

Vaša banka zna sve o vama. Koliko zarađujete, gdje trošite, kada plaćate račune, koji su vam dani financijski stresni. Taj podatak je vaš — ali do nedavno ste ga samo vi i banka mogli vidjeti.

Open banking mijenja to. Uz vašu suglasnost, ti podaci mogu ići trećim stranama koje ih koriste da vam ponude bolje usluge. Ovo je ili revolucija u osobnim financijama ili nova rupa za zloupotrebu podataka — ovisno o tome kako se implementira.

Što je open banking i od kuda dolazi

PSD2 (Payment Services Directive 2) je EU direktiva iz 2018. koja obvezuje banke da trećim licenciranim stranama (tzv. TPP — Third Party Providers) dopuste API pristup bankovnim podacima klijenata — uz eksplicitnu suglasnost klijenta.

Dvije kategorije pristupa:

• AISP (Account Information Service Provider) — čita vaše podatke, agregira račune, kategorije troškove
• PISP (Payment Initiation Service Provider) — inicira plaćanja direktno s vašeg računa, bez kartice

Revolut koristi AISP da aggregira vaše Erste i PBZ račune u jednom prikazu. Fiskalni savjeti aplikacije kategorišu troškove direktno iz bankovnih transakcija. Kreditni scoring fintech startupa koristi stvarne podatke o primanjima i potrošnji, ne samo ono što prijavite.

Što konkretno možete napraviti

Agregacija računa — ako imate tekući u jednoj banci, kredit u drugoj, štednju u trećoj — jedna aplikacija može prikazati sve odjednom. Moneyflow, Spendee i slične aplikacije to nude uz PSD2 API.

Brža kreditna analiza — umjesto da banci donosite platne liste i izvode, dajete API pristup koji automatski povlači podatke. Analiza u minutama, ne danima.

Plaćanje bez kartice — PISP usluge omogućuju plaćanje direktno s bankovnog računa, bez da podatke kartice šaljete webshopovima. Manje površine za phishing i prijevaru.

Bolji pregled financijskog zdravlja — aplikacije koje "vide" sve vaše račune mogu identificirati parazitske pretplate, predložiti refinanciranje, upozoriti na neobične troškove.

Zašto to u praksi još ne funkcionira dobro

PSD2 je na snazi od 2018. Open banking bi trebao biti mainstream do sada. Nije — i razlozi su konkretni:

API kvaliteta banaka je loša: zakonski se mora implementirati, ali ne mora biti dobro implementirano. Nestabilni API-ji, česta autentifikacija, ograničeni podaci — frustriraju TPP developere.

Nedostatak standardizacije: svaka banka ima malo drugačiji API format. Agregatori moraju graditi posebnu integraciju za svaku banku — skupo i sporo.

Korisničko povjerenje: "Dati nekome pristup svom bankovnom računu" zvuči zastrašujuće, čak i uz tehnička jamstva. Korisničko obrazovanje kasni.

PSD3 dolazi — nova direktiva adresira sve ove probleme: standardiziraniji API, bolja zaštita, IBAN validacija, proširenje na više vrsta računa. Očekuje se implementacija 2026-2027.

---

Open banking je dobar koncept s lošom implementacijom do sada. PSD3 treba donijeti ono što PSD2 nije uspio: istinski interoperabilan financijski ekosustav. Za Hrvatsku, koja nema jak domaći fintech ekosustav, to otvara prostor za strane platforme — dobro za potrošača, izazov za domaće banke.

---

Izvori i dodatno čitanje

• EU PSD2 direktiva (2015/2366) — originalni zakonski tekst platnih usluga
• EBA — Open Banking regulatorni standardi — tehnički standardi za API pristup
• HNB — Implementacija PSD2 u HR — status implementacije u Hrvatskoj
• Open Banking Europe — hub za EU open banking standarde i napredak
• EBA — PSD3 proposal — dolazne izmjene direktive