La condivisione dei dati bancari, come sempre accade nell'ambito dell'open data del resto, ha generato una certa preoccupazione di fondo per la tutela della privacy degli utenti. Da qualche tempo, infatti, i dati dei correntisti sono - coerentemente con le indicazioni fornite da open banking e PSD2 - condivise con gli operatori autorizzati che ne facciano richiesta. Il correntista, ovviamente, non è obbligato a fare questa scelta: sarà lui a decidere e stabilire se farlo oppure no.
Le terze parti di cui sopra sono altresì interessate a condividere e vedere questi dati, e sono società intermediarie "terze parti" come ad esempio i PISP (Payment Initiation Service Providers, che fanno da intermediari per i pagamenti fornendo la possibilità di pagare senza esporre i dati della carta), gli AISP (Account Information Service Provider, che si occupano di monitoraggio dei conti correnti) ed i CISP (Card Issuer Service Providers, che solo coloro che emettono le carte di credito).