Wat is een PSD2-koppeling?

Een PSD2-koppeling is een beveiligde toegang tot je bankgegevens door een externe partij. Deze externe partij kan een financiële app of dienst zijn, die bijvoorbeeld een budgetapp, online huishoudboekje of bespaarapp zoals Dyme kan aanbieden.

Via de koppeling kan een app inzicht krijgen in bepaalde bankgegevens, zoals je bij- en afschrijvingen. Hierdoor kan de app bijvoorbeeld je abonnementen herkennen, vaste lasten categoriseren of laten zien waar je geld naartoe gaat.

PSD2 staat voor Payment Services Directive 2. Dit is Europese regelgeving voor betaaldiensten. Onderdeel van PSD2 is het verplicht stellen van toegang tot betaalrekeningen voor externe partijen, mits de klant hier toestemming voor geeft.

Hoe werkt een PSD2-koppeling?

Bij een PSD2-koppeling geef je zelf toestemming om toegang te verlenen tot bepaalde betaalgegevens. Vaak geef je die toestemming in je internetbankieren of bankieren app van je bank.

Vervolgens kan de app je transacties inzien. Jij kan bijvoorbeeld in één oogopslag zien:

• welke abonnementen je hebt;
• welke vaste lasten elke maand terugkomen;
• hoeveel je uitgeeft aan boodschappen, verzekeringen of energie;
• welke betalingen binnenkort worden verwacht;
• waar bespaarkansen liggen.

Belangrijk: je geeft niet zuid je volledige bankrekening uit handen. Bij apps die alleen bankrekeninginformatie ophalen, wordt meestal om read-only toegang gevraagd. De app kan je gegevens bekijken, maar kan geen betalingen uitvoeren.

Kan een app met PSD2 geld van je rekening afhalen?

Niet standaard. Er zijn namelijk verschillende soorten PSD2-diensten. Een rekeninginformatiedienst kan bijvoorbeeld betaalgegevens ophalen en weergeven, maar geen betaling doen. Dit soort koppeling wordt vaak bedoeld bij een bespaarapp of huishoudboekje.

Daarnaast is er een betalingsinitiatiedienst. Die kan op jouw verzoek een betaling doen. Dat is dus een andere dienst dan het alleen inzien van transacties.

Het is daarom belangrijk om te checken welke toestemming je precies geeft. Bij een bespaarapp of huishoudboekje wordt doorgaans alleen rekeninginformatie opgehaald, niet betaald.

Is zo’n PSD2-koppeling wel veilig?

Het is in ieder geval niet zomaar een losse koppeling tussen een app en je bank. Dienstverleners die PSD2-betaaldiensten aanbieden, hebben in Nederland meestal een vergunning van DNB nodig of moeten op een andere manier bevoegd zijn om deze dienst aan te bieden. DNB houdt toezicht op betaaldienstverleners en vergunningen voor PSD2-diensten.

Ja, je kunt de toestemming voor een koppeling met een andere partij op elk moment intrekken bij je bank. Als je de toestemming intrekt, mogen de ontvanger en de aanbieder van de online betaaldienst geen gegevens over transacties en rekeninginformatie meer uitwisselen. Het kan zijn dat je hiervoor een specifieke procedure moet volgen bij je bank. Je kunt het best even contact opnemen met je bank om na te vragen hoe je dit regelt.

Ja, je deelt je bankgegevens en het is in de meeste gevallen ook direct gekoppeld aan je identiteit. Het mooie van PSD2 is dat je zelf kunt bepalen wie toegang krijgt en dat toestemming ook weer eenvoudig is in te trekken. Voordat je alle banktransacties in een externe app toont, moet je je altijd afvragen wat je waard vindt. Al is het zo dat je hier vooral te maken hebt met vertrouwen in de partij waaraan je de gegevens verstrekt.

Een verbinding met PSD2 is een veilige manier om een financiële app toegang te geven tot je bankrekening. Bij budgetapps en bespaarapps komen we meestal alleen ‘lezen’, dus kunnen ze niet betalen!

Het kan handig zijn voor wie meer inzicht wil in zijn geld, abonnementen en vaste lasten. Maar geef alleen toestemming aan betrouwbare partijen en kijk regelmatig welke apps toegang hebben tot je betaalrekening.