Was ist Open Banking? Vor- und Nachteile der Technologie

Open Banking ermöglicht es Drittanbietern von Zahlungsdiensten und anderen Finanzdienstleistern, über Programmierschnittstellen (APIs) auf Banktransaktionen und andere Daten traditioneller Banken und Finanzinstitute zuzugreifen. Durch diese sichere Interoperabilität von Daten eröffnet Open Banking Verbrauchern die Möglichkeit, über mehrere Plattformen hinweg auf Finanzinformationen zuzugreifen und diese zu verwalten, um dezentrale Bankdienstleistungen, neue Zahlungsmöglichkeiten sowie innovativere und stärker personalisierte Geschäftsmodelle für Finanzdienstleistungen zu nutzen.

Open Banking verstehen

Im traditionellen Bankwesen werden Finanzdaten in der Regel isoliert bei den einzelnen Banken gespeichert. Kundinnen und Kunden haben nur begrenzte Möglichkeiten, ihre Daten an Dritte weiterzugeben, und der Datenzugriff ist häufig auf das geschlossene Ökosystem der Dienstleister einer Bank beschränkt. Dies schränkt die Auswahl ein und hemmt Wettbewerb und Innovation. Open Banking unterscheidet sich vom traditionellen Bankwesen durch den Fokus auf Datenaustausch, Wettbewerb und die Stärkung der Kundinnen und Kunden innerhalb der Finanzdienstleistungsbranche (FSI).

Was ist Open Banking?

Open Banking ist ein technologiebasiertes Rahmenwerk für Banksysteme, das über sichere APIs den geschützten Datenaustausch zwischen Finanzinstituten und autorisierten Drittanbietern ermöglicht. Es fördert Wettbewerb, Innovation und eine stärkere Kontrolle der Kunden über ihre Finanzdaten. Dadurch können Verbraucher auf ein breiteres Spektrum an Finanzdienstleistungen und Anwendungen zugreifen, während zugleich hohe Sicherheitsstandards gewahrt bleiben. Open Banking soll die Transparenz erhöhen, das Kundenerlebnis verbessern und die Entwicklung stärker personalisierter Finanzprodukte und -dienstleistungen vorantreiben.

Wichtige Akteure und Komponenten

Das Open-Banking-Umfeld besteht aus mehreren zentralen Akteuren und Komponenten, die zusammenwirken, um den sicheren Datenaustausch und die Entwicklung neuer Finanzdienstleistungen zu ermöglichen.

Das Fundament des Open-Banking-Systems bilden Banken, Kreditgenossenschaften, Wertpapierhäuser und andere Finanzinstitute, die traditionelle Finanzdienstleistungen anbieten sowie Kundenkonten und Finanzdaten verwalten. Hinzu kommen Drittanbieter (Third-Party Providers, TPPs), die Open-Banking-APIs nutzen, um neue Finanzprodukte und -dienstleistungen anzubieten. Zu diesen TPPs zählen Softwareentwickler und Finanztechnologieunternehmen (Fintechs), die mithilfe moderner Technologien etablierte Akteure der Finanzdienstleistungsbranche herausfordern und benutzerfreundlichere, innovative und häufig auf Nischen ausgerichtete Produkte und Dienstleistungen entwickeln. Eine weitere Gruppe wichtiger Akteure im Open-Banking-Ökosystem sind die Aufsichtsbehörden. Sie überwachen die Einhaltung der Bankvorschriften, setzen diese durch und legen die Regeln und Standards für den Datenaustausch und die Sicherheit im gesamten Finanzdienstleistungssektor fest.

Open Banking stützt sich zudem auf eine Reihe von Schlüsseltechnologien. An erster Stelle stehen APIs, also Schnittstellen, über die Anwendungen mit anderen Anwendungen, Diensten oder Plattformen kommunizieren und Daten austauschen können – in diesem Fall zwischen Banken, Drittanbietern (TTPs), Kunden und mitunter Datenaggregatoren. Um diesen Datenaustausch vor Angriffen zu schützen, müssen robuste Sicherheitsmaßnahmen wie Verschlüsselung, Authentifizierung und Autorisierung sowie Protokolle für den Datenaustausch implementiert sein. So lassen sich der Datenschutz gewährleisten und Cyberangriffe, Datenschutzverletzungen sowie unbefugte Zugriffe verhindern.

Open-Banking-APIs

APIs bieten Banken eine sichere und standardisierte Möglichkeit, Finanzdaten ihrer Kunden mit Drittanbietern zu teilen.

Die Rolle von APIs im Open Banking

APIs sind das zentrale Bindeglied, das Open Banking überhaupt erst ermöglicht. Sie sorgen dafür, dass beide Parteien die Systeme der jeweils anderen Seite verstehen und mit ihnen arbeiten können, ohne die Einzelheiten der jeweiligen Architektur kennen zu müssen. Mithilfe strenger Autorisierungsmechanismen können Banken präzise steuern, welche Daten über APIs zugänglich sind. So wird sichergestellt, dass Drittanbieter nur auf die Daten zugreifen können, die sie tatsächlich benötigen. APIs oder API-Gateways verfügen in der Regel über Audit-Funktionen, mit denen Banken Datenzugriffe überwachen und nachverfolgen können. Dies hilft dabei, verdächtige oder unbefugte Aktivitäten zu erkennen und zu protokollieren, wer wann auf welche Daten zugegriffen hat.

API-Standards für Open Banking

Gemeinsame API-Standards und -Protokolle sind unerlässlich, um Konsistenz, Sicherheit und Interoperabilität zu gewährleisten und so den sicheren Austausch von Daten zwischen Akteuren in Open-Banking-Systemen zu ermöglichen. Dazu gehören:

• OAuth (Open Authorization), ein Autorisierungsprotokoll, das häufig zur sicheren Autorisierung und Authentifizierung in APIs verwendet wird und Drittanbieteranwendungen den Zugriff auf die Daten eines Benutzers ermöglicht, ohne dessen Anmeldedaten offenzulegen.
• RESTful APIs (Representational State Transfer APIs), eine schlanke Web-API-Architektur für die Entwicklung vernetzter Anwendungen. RESTful APIs ermöglichen die Kommunikation und den Datenaustausch zwischen verschiedenen Softwaresystemen über das Internet und sind daher eine beliebte Wahl für die Entwicklung von Webdiensten. RESTful APIs sind zustandslos. Das bedeutet, dass jede Anfrage eines Clients an einen Server alle Informationen enthalten muss, die zum Verstehen und Verarbeiten der Anfrage erforderlich sind.
• JSON Web Tokens (JWTs), eine kompakte, auf offenen Standards basierende Methode zur sicheren Übertragung von Daten zwischen zwei Parteien in einem eigenständigen Format. JWTs werden häufig für die tokenbasierte Authentifizierung und Autorisierung verwendet.
• SSL/TLS-Verschlüsselung (https://www.f5.com/glossary/ssl-tls-encryption), ein Sicherheitsframework für sicheres Surfen im Internet, bietet ein hohes Maß an Sicherheit und ermöglicht eine sichere Kommunikation und Authentifizierung. Die neueste Version des TLS-Protokolls ist TLS 1.3 (https://community.f5.com/t5/technical-articles/lightboard-lessons-explaining-tls-1-3/ta-p/281575). Sie umfasst eine wichtige neue Sicherheitsfunktion namens Perfect Forward Security (PFS). Der im PFS-Protokoll verwendete Schlüsselaustauschmechanismus wird für jede Sitzung dynamisch generiert und ausschließlich für diese Sitzung verwendet. Selbst wenn ein Angreifer Zugriff auf den privaten Schlüssel erhält, mit dem die aktuelle Kommunikation verschlüsselt wird, stellt PFS sicher, dass er weder frühere noch zukünftige Kommunikation entschlüsseln kann.

Anwendungsfälle für Open-Banking-APIs

Open-Banking-APIs ermöglichen es Fintechs und Drittanbietern (TPPs), neue und innovative Finanzlösungen anzubieten, darunter:

• Kontenaggregation, bei der Finanzinformationen von mehreren Finanzinstituten oder Konten – etwa Bankkonten, Kreditkarten, Anlagen und Krediten – in einer einzigen Ansicht zusammengeführt werden. So können Kunden ihre gesamte finanzielle Situation auf einer zentralen Benutzeroberfläche überblicken. Open-Banking-APIs ermöglichen den sicheren Zugriff auf Kontoinformationen verschiedener Banken und Institute sowie deren Abruf. Dadurch können Verbraucher ihre Finanzen leichter verwalten, Ausgaben nachverfolgen, Budgets festlegen und fundierte finanzielle Entscheidungen treffen.
• Zahlungsauslösung, eine Form des elektronischen Zahlungsverkehrs, die es Verbrauchern ermöglicht, Zahlungen direkt von einem Bankkonto aus vorzunehmen, ohne herkömmliche Zahlungsmittel wie Schecks oder Kreditkarten zu verwenden. Zahlungsauslösedienstleister (Payment Initiation Service Providers, PISPs) nutzen Open-Banking-APIs, um Geld schneller und effizienter als mit herkömmlichen Zahlungsmethoden vom Bankkonto des Zahlers auf das Bankkonto des Empfängers zu überweisen – häufig bei niedrigeren Transaktionsgebühren.
• Bonitätsbewertung, bei der die Kreditwürdigkeit von Verbrauchern anhand ihrer finanziellen Vorgeschichte und ihres Verhaltens beurteilt wird. Open-Banking-APIs rufen dabei Finanzdaten in Echtzeit ab, um präzisere und fundiertere Bonitätsprofile zu erstellen.

Ist Open Banking sicher?

Open Banking nutzt mehrere Sicherheitsmaßnahmen, um die Vertraulichkeit, Integrität und Verfügbarkeit von Finanzdaten und Transaktionen zu schützen. Diese Maßnahmen erhöhen die Sicherheit von Open Banking erheblich, dennoch ist kein System völlig risikofrei. Cyberbedrohungen entwickeln sich ständig weiter, und es können neue Schwachstellen entstehen. Open Banking gilt zwar grundsätzlich als sicher, doch hängt seine Sicherheit maßgeblich von der Umsetzung standardisierter Sicherheitspraktiken und der Einhaltung gesetzlicher Vorschriften ab.

In der Europäischen Union unterliegt Open Banking einem robusten Regulierungsrahmen gemäß PSD2 (überarbeitete Zahlungsdiensterichtlinie 2), der sowohl Banken als auch Drittanbietern (TPPs) eine starke Kundenauthentifizierung sowie die Einhaltung von Datenschutz- und Sicherheitsstandards vorschreibt. Obwohl es in den USA keinen spezifischen Regulierungsrahmen für Open Banking gibt, unterliegen bankbezogene Aktivitäten dort einer Kombination aus bestehenden Finanzvorschriften und Datenschutzgesetzen. Zuständig sind unter anderem Bundesbehörden wie das Office of the Comptroller of the Currency (OCC), die Federal Reserve und das Consumer Financial Protection Bureau (CFPB). Auch die Financial Data Exchange (https://www.f5.com/company/blog/key-learnings-from-fdx-global-summit) (FDX) spielt in den USA eine Rolle. Die FDX ist eine gemeinnützige Organisation, der Vertreter der größten Finanzdienstleistungsunternehmen Nordamerikas angehören. Ihr Schwerpunkt liegt auf der Entwicklung des FDX-API-Standards als gemeinsamen interoperablen Datenstandard.

Darüber hinaus sind Open-Banking-Lösungen mit Sicherheitsmaßnahmen ausgestattet, die die Vertraulichkeit, Integrität und Verfügbarkeit von Finanzdaten und Transaktionen gewährleisten. Banken und Drittdienstleister (TPPs) müssen robuste Sicherheitsmaßnahmen für ihre APIs implementieren, darunter Zugriffskontrollen, Ratenbegrenzungen und Bedrohungsüberwachung, um unbefugten Zugriff zu verhindern und vor Angriffen zu schützen. Open Banking erfordert außerdem eine starke Kundenauthentifizierung für den Zugriff auf Finanzdaten und die Auslösung von Zahlungen und nutzt Verschlüsselungsprotokolle, um die Datenübertragung zwischen Banken, TPPs und Verbrauchern abzusichern.

Vorteile von Open Banking

Open Banking beschleunigt die Integration moderner digitaler Finanzdienstleistungen in viele etablierte Bankinstitute. Es bietet Verbrauchern zahlreiche Vorteile und hat das Potenzial, die Finanzdienstleistungslandschaft grundlegend zu verändern und kundenorientierter, effizienter und inklusiver zu gestalten.

Verbessertes Kundenerlebnis

Open Banking ermöglicht Kunden den Zugang zu einer größeren Auswahl an Finanzprodukten und -dienstleistungen, als eine einzelne Bank üblicherweise anbieten kann. Durch die Bündelung verschiedener Dienste in einem zentralen, einheitlichen Dashboard können Kunden mehrere Konten bei unterschiedlichen Banken oder Finanzinstituten an einem Ort einsehen und verwalten – häufig über eine einzige mobile App oder Plattform. Dies vereinfacht die Verwaltung der Finanzen und bietet einen umfassenden Überblick über die finanzielle Situation des Kunden. Dienste, die eine reibungslose Authentifizierung (https://www.f5.com/solutions/use-cases/frictionless-authentication) ermöglichen, können das Kundenerlebnis weiter optimieren, indem sie Sicherheitsabfragen wie CAPTCHA oder MFA-Verfahren überflüssig machen und gleichzeitig eine strenge Zugriffssicherheit gewährleisten.

Mehr Wettbewerb und Innovation

Indem Open Banking traditionelle Barrieren abbaut und neuen Marktteilnehmern ermöglicht, innovative Finanzprodukte und -dienstleistungen anzubieten, fördert es den Wettbewerb und die Innovation in der Finanzbranche. Diese neuen Anbieter können etablierte Banken und Finanzinstitute mit neuartigen Ansätzen für Bank- und Finanzgeschäfte herausfordern und stärker personalisierte Finanzprodukte und -dienstleistungen anbieten, die besser auf die finanziellen Bedürfnisse und Ziele der Kunden abgestimmt sind. Darüber hinaus kann der verstärkte Wettbewerb zwischen Banken und Drittdienstleistern (TPPs) zu günstigeren Preisen für Finanzprodukte und -dienstleistungen führen. Kunden profitieren dabei von niedrigeren Gebühren, besseren Zinssätzen sowie vorteilhafteren Konditionen.

Finanzielle Inklusion und Zugänglichkeit

Open Banking kann auch dazu beitragen, Finanzdienstleistungen für unterversorgte Bevölkerungsgruppen zugänglich zu machen, die über keine klassische Kredithistorie verfügen. Durch die Auswertung alternativer Finanzdaten, etwa zu Versorgungs- und Mietzahlungen, können diese Personen möglicherweise Zugang zu Krediten und Finanzprodukten erhalten, die ihnen andernfalls verwehrt blieben.

Herausforderungen und Bedenken beim Open Banking

Open Banking bietet zahlreiche Vorteile, bringt jedoch auch einige Herausforderungen und Bedenken mit sich, die angegangen werden müssen, um eine erfolgreiche Umsetzung und Akzeptanz sicherzustellen.

Datenschutz und Datensicherheit

Die Sorge vor einem möglichen Diebstahl oder Missbrauch von Kundendaten im Open Banking ist groß und auf die Vertraulichkeit der betreffenden Finanzinformationen zurückzuführen. Kunden müssen darauf vertrauen können, dass sie die Kontrolle über ihre Finanzdaten behalten und dass strenge Sicherheitsmaßnahmen (https://www.f5.com/glossary/owasp-api-security-top-10) zum Schutz der Kundendaten beitragen und gewährleisten, dass nur im autorisierten Rahmen auf sie zugegriffen und sie entsprechend verwendet werden. Unzureichende Sicherheitsvorkehrungen können zu Datenlecks führen, durch die vertrauliche Kundeninformationen Cyberkriminellen und anderen böswilligen Akteuren zugänglich werden.

Einhaltung gesetzlicher Vorschriften

Die regulatorischen Rahmenbedingungen für Open Banking können komplex sein, da in verschiedenen Regionen unterschiedliche Standards gelten, beispielsweise PSD2 (https://www.f5.com/resources/solution-guides/psd2-security-customer-authentication-solution-overview) in Europa. Finanzinstitute und Drittdienstleister (TPPs), die in mehreren Ländern mit unterschiedlichen Compliance-Standards tätig sind, müssen sich mit diesen Vorschriften auseinandersetzen. Dabei kann es technisch anspruchsvoll sein, die Interoperabilität verschiedener Systeme sicherzustellen und mehrere regulatorische Rahmenwerke einzuhalten. Darüber hinaus kann es schwierig sein, Open-Banking-Standards wirksam durchzusetzen und Parteien bei Verstößen zur Rechenschaft zu ziehen, wenn Produkte und Dienstleistungen über regulatorische Grenzen hinweg angeboten werden.

Risiko von Datenschutzverletzungen und Betrug

Der Austausch von Finanzdaten der Kunden zwischen Banken und Drittanbietern (TPPs) erhöht das Risiko von Datenschutzverletzungen. Daher sind robuste Authentifizierungs- und Verschlüsselungsverfahren für den Schutz von Kunden- und Kontoinformationen von größter Bedeutung. Darüber hinaus kann es kompliziert sein, die ausdrückliche Einwilligung der Kunden zur Weitergabe ihrer Finanzdaten an TPPs oder andere Parteien innerhalb des Open-Banking-Ökosystems einzuholen, nachzuverfolgen und zu verwalten. Klare und benutzerfreundliche Einwilligungsverfahren sind erforderlich, um sicherzustellen, dass die Einwilligung der Kunden nicht missbräuchlich verwendet wird und der Zugriff auf Kundendaten sowie deren Nutzung ausschließlich mit ausdrücklicher Genehmigung des Kunden und im Einklang mit den Datenschutzbestimmungen erfolgen.

Die Zukunft des Open Banking

Open Banking wird weiterhin deutlich wachsen, da die Nachfrage der Kunden nach moderneren Bankdienstleistungen zunimmt. Die Entwicklung des Open Bankings wird zudem durch technologische Fortschritte, den stärkeren Fokus auf Sicherheit und die zunehmende Verbreitung von Cyberangriffen beeinflusst.

Entwicklung der Open-Banking-Technologie

Neue Technologien wie künstliche Intelligenz (KI) und Blockchain haben das Potenzial, die Zukunft des Open Banking maßgeblich zu beeinflussen, indem sie die Sicherheit erhöhen und innovative Finanzdienstleistungen ermöglichen. KI-gestützte Sicherheitslösungen können riesige Datenmengen in Echtzeit analysieren, um betrügerische Aktivitäten und Anomalien zu erkennen. Durch zuverlässigere Verfahren zur Identitätsprüfung können sie zudem die allgemeine Sicherheit von Open-Banking-Plattformen verbessern. Blockchain-Technologien spielen eine zentrale Rolle bei Anwendungen im Bereich der dezentralen Finanzwirtschaft. Diese umgehen traditionelle Intermediäre wie Banken und Zahlungsdienstleister, indem sie direkte Peer-to-Peer-Transaktionen zwischen Privatpersonen sowie die dezentrale Vergabe und Aufnahme von Krediten und den Handel mit Finanzanlagen ermöglichen. Diese Innovationen können traditionelle Bankdienstleistungen weiter grundlegend verändern und den Anwendungsbereich von Open Banking erweitern.

Darüber hinaus haben regulatorische Änderungen, technologische Fortschritte und die Nachfrage der Verbraucher die Entwicklung hin zu einer stärker vernetzten und wettbewerbsorientierten globalen Finanzlandschaft vorangetrieben. Da Open-Banking-Initiativen weiter an Bedeutung gewinnen und immer mehr Länder entsprechende Vorschriften und Standards einführen, wird die grenzüberschreitende Interoperabilität zunehmend wichtiger. Standardisierte Protokolle und Methoden sind erforderlich, um den reibungslosen grenzüberschreitenden Austausch von Finanzdaten und -dienstleistungen zu ermöglichen, sodass Kunden auch auf Reisen oder bei internationalen Geschäften nahtlos auf Finanzdienstleistungen zugreifen können.

Open Banking steht zudem für einen grundlegenden Wandel in der Finanzbranche: weg von einem produktzentrierten, hin zu einem kundenzentrierten Geschäftsmodell. Dabei rücken die Kundinnen und Kunden in den Mittelpunkt der Strategie, wobei personalisierte Dienstleistungen und Erlebnisse im Vordergrund stehen. Open-Banking-Anbieter können Datenanalysen und KI nutzen, um maßgeschneiderte Beratung, Anlageoptionen und Sparstrategien anzubieten, die den sich wandelnden Kundenbedürfnissen gerecht werden.

Potenzielle Umwälzungen im Bankensektor

Auch wenn Kunden feststellen mögen, dass Open Banking insgesamt ein besseres Bankerlebnis bietet, kann dessen Dynamik zu Umwälzungen im Bankensektor führen. Der zunehmende Wettbewerb setzt traditionelle Banken unter Druck, ihre Dienstleistungen zu verbessern, Gebühren zu senken und Innovationen voranzutreiben. Traditionelle Banken mit veralteten IT-Systemen könnten aufgrund technischer Einschränkungen und der hohen Kosten für Systemmodernisierungen Schwierigkeiten haben, im Open Banking wettbewerbsfähig zu bleiben. Dadurch können sie möglicherweise nicht mit agileren Fintech-Konkurrenten Schritt halten. Open Banking verringert zudem den Bedarf an Intermediären bei Finanztransaktionen und birgt das Potenzial, traditionelle Banken zu umgehen. Diese Disintermediation kann sich auf die Kreditvergabegebühren und Einnahmequellen der Banken auswirken.

Die Beziehung zwischen neuen Open-Banking-Anbietern und traditionellen Finanzinstituten muss jedoch nicht von Konkurrenz geprägt sein. Die Zusammenarbeit zwischen traditionellen Banken und Fintech-Unternehmen kann zu Partnerschaften führen, von denen beide Seiten profitieren und die es traditionellen Banken ermöglichen, wettbewerbsfähig zu bleiben, Innovationen voranzutreiben und ihr Angebot zu verbessern. Durch die Zusammenarbeit mit Fintechs können traditionelle Banken ihren Kunden eine größere Auswahl an Finanzprodukten und -dienstleistungen anbieten, unterschiedliche Bedürfnisse und Präferenzen erfüllen und bislang unerschlossene Märkte oder Zielgruppen erreichen. Open Banking bietet beiden Seiten die Möglichkeit, ihre jeweiligen Stärken und Angebote gegenseitig zu ergänzen.

Wie F5 helfen kann

Open Banking bietet die Möglichkeit, über mehrere Plattformen hinweg auf Finanzinformationen zuzugreifen und diese zu verwalten, um dezentrale Bankdienstleistungen, neue Zahlungsfunktionen sowie innovativere und stärker personalisierte Geschäftsmodelle für Finanzdienstleistungen anzubieten. Der Austausch von Finanzdaten in Open-Banking-Ökosystemen birgt jedoch zahlreiche Risiken für die Cybersicherheit und den Datenschutz. Daher müssen Banken und Drittanbieter (TPPs) robuste Sicherheitsmaßnahmen für ihre APIs implementieren, darunter Verschlüsselung, Authentifizierung und Autorisierung sowie Protokolle für den Datenaustausch, um den Datenschutz zu gewährleisten und vor Cyberangriffen, Datenschutzverletzungen und unbefugtem Zugriff zu schützen.

F5 bietet ein umfassendes Portfolio an Cybersicherheitslösungen für Banken und Finanzdienstleister (https://www.f5.com/solutions/banking-and-financial-services/cybersecurity-for-financial-services), die APIs, Anwendungen und die darauf basierenden Open-Banking-Dienste zuverlässig schützen. Diese Lösungen schützen APIs und Anwendungen (https://www.f5.com/solutions/use-cases/api-security) über verschiedene Architekturen, Clouds und Ökosystemintegrationen hinweg. Dadurch reduzieren sie Risiken und betriebliche Komplexität und senken zugleich die Gesamtbetriebskosten der API-Sicherheit. Erfahren Sie, wie die Lösungen von F5 Open-Banking-APIs schützen (https://www.f5.com/solutions/banking-and-financial-services/open-banking), indem sie ein positives API-Sicherheitsmodell integrieren, das das Risikomanagement verbessert und gleichzeitig digitale Innovationen in der Finanzdienstleistungsbranche unterstützt.