Open banking u Hrvatskoj: što se zapravo mijenja i zašto vaša banka mora dijeliti vaše podatke
PSD2 direktiva obvezala je banke da trećim stranama (uz vašu suglasnost) daju pristup podacima. U teoriji revolucija. U praksi — implementacija kasni, ali stižemo.
Vaša banka zna sve o vama. Koliko zarađujete, gdje trošite, kada plaćate račune, koji su vam dani financijski stresni. Taj podatak je vaš — ali do nedavno ste ga samo vi i banka mogli vidjeti.
Open banking mijenja to. Uz vašu suglasnost, ti podaci mogu ići trećim stranama koje ih koriste da vam ponude bolje usluge. Ovo je ili revolucija u osobnim financijama ili nova rupa za zloupotrebu podataka — ovisno o tome kako se implementira.
Što je open banking i od kuda dolazi
PSD2 (Payment Services Directive 2) je EU direktiva iz 2018. koja obvezuje banke da trećim licenciranim stranama (tzv. TPP — Third Party Providers) dopuste API pristup bankovnim podacima klijenata — uz eksplicitnu suglasnost klijenta.
Dvije kategorije pristupa:
- AISP (Account Information Service Provider) — čita vaše podatke, agregira račune, kategorije troškove
- PISP (Payment Initiation Service Provider) — inicira plaćanja direktno s vašeg računa, bez kartice
Revolut koristi AISP da aggregira vaše Erste i PBZ račune u jednom prikazu. Fiskalni savjeti aplikacije kategorišu troškove direktno iz bankovnih transakcija. Kreditni scoring fintech startupa koristi stvarne podatke o primanjima i potrošnji, ne samo ono što prijavite.
Što konkretno možete napraviti
Agregacija računa — ako imate tekući u jednoj banci, kredit u drugoj, štednju u trećoj — jedna aplikacija može prikazati sve odjednom. Moneyflow, Spendee i slične aplikacije to nude uz PSD2 API.
Brža kreditna analiza — umjesto da banci donosite platne liste i izvode, dajete API pristup koji automatski povlači podatke. Analiza u minutama, ne danima.
Plaćanje bez kartice — PISP usluge omogućuju plaćanje direktno s bankovnog računa, bez da podatke kartice šaljete webshopovima. Manje površine za phishing i prijevaru.
Bolji pregled financijskog zdravlja — aplikacije koje "vide" sve vaše račune mogu identificirati parazitske pretplate, predložiti refinanciranje, upozoriti na neobične troškove.
Zašto to u praksi još ne funkcionira dobro
PSD2 je na snazi od 2018. Open banking bi trebao biti mainstream do sada. Nije — i razlozi su konkretni:
API kvaliteta banaka je loša: zakonski se mora implementirati, ali ne mora biti dobro implementirano. Nestabilni API-ji, česta autentifikacija, ograničeni podaci — frustriraju TPP developere.
Nedostatak standardizacije: svaka banka ima malo drugačiji API format. Agregatori moraju graditi posebnu integraciju za svaku banku — skupo i sporo.
Korisničko povjerenje: "Dati nekome pristup svom bankovnom računu" zvuči zastrašujuće, čak i uz tehnička jamstva. Korisničko obrazovanje kasni.
PSD3 dolazi — nova direktiva adresira sve ove probleme: standardiziraniji API, bolja zaštita, IBAN validacija, proširenje na više vrsta računa. Očekuje se implementacija 2026-2027.
Open banking je dobar koncept s lošom implementacijom do sada. PSD3 treba donijeti ono što PSD2 nije uspio: istinski interoperabilan financijski ekosustav. Za Hrvatsku, koja nema jak domaći fintech ekosustav, to otvara prostor za strane platforme — dobro za potrošača, izazov za domaće banke.
Izvori i dodatno čitanje
- EU PSD2 direktiva (2015/2366) — originalni zakonski tekst platnih usluga
- EBA — Open Banking regulatorni standardi — tehnički standardi za API pristup
- HNB — Implementacija PSD2 u HR — status implementacije u Hrvatskoj
- Open Banking Europe — hub za EU open banking standarde i napredak
- EBA — PSD3 proposal — dolazne izmjene direktive