PSD2

PSD2 er forkortelse for Payment Services Directive nr. 2 og er den nyeste versjonen av EU-direktivet som regulerer betalingstjenester i EUs indre marked. Direktivet trådte i kraft 1. april 2019 og medførte endringer i flere lover og forskrifter som gjelder for banker, kredittforetak, betalingsforetak, e-pengeforetak, opplysningsfullmektiger og meldepliktige betalingstjenestevirksomheter. Kjernen av direktivet er at det åpnet for at bankkunder kan benytte andre aktører enn de tradisjonelle bankene for å utføre finansielle operasjoner. Tredjeparter må ha konsesjon fra Finanstilsynet, og bankkundene må godkjenne hver tredjepart før de får tilgang på konto- og betalingsinformasjon fra banker og andre selskap.

Formål med PSD2 
PSD2 skal blant annet:

 Modernisere regelverket i tråd med utviklingen i betalingstjenestemarkedet.
 Fremme sikrere tekniske betalingsløsninger.
 Øke forbrukernes valgfrihet ved å fremme innovasjon og økt konkurranse,
 Redusere kostnadene ved bruk av betalingstjenester.

Aktører og tjenester PSD2 åpner for 
PSD2 åpner for at tredjepartsaktører kan få følgende tilganger:
Foreta betalingsinitiering 
Tredjeparter kan levere betalingstjenester basert på bankkundenes konti og bankenes betalingsinfrastruktur. Kontobasert nettbetaling er et eksempel på dette.
 Levere kontoinformasjon 
Tredjeparter kan levere kontoinformasjonstjenester basert på bankkundenes konti. Eksempler er tjenester som viser oversikt over kundens økonomi med aggregering av kontoinformasjon på tvers av ulike banker.
 Utstede betalingsinstrument 
Kan utføre dekningskontroll mot en bankkundes konto for et kjøp som skal gjennomføres med et avtalt betalingskort. Eksempler kan være ulike typer lojalitetskort som kan knyttes mot en betalingskonto.

Bankene er forpliktet til å levere minst ett grensesnitt som tredjepartsaktører kan benytte for tilgang til betalingstjenestene som er omfattet av PSD2 - enten det er samme grensesnitt som banken benytter selv eller om det er et dedikert grensesnitt for tredjepartstilbydere.

PSD2 i Norge 
For å forberede seg på innføringen av PSD2 kjøpte DNB og Danske Bank seg inn i det danske teknologiselskapet Nordic API Gateway  for over 100 millioner kroner i slutten av 2018. Selskapet hadde utviklet en teknologi for å samle inn data fra alle bankene som en person har konto i, for så å presentere dem i en form som banker kan bruke i sine mobilapper og andre kundekanaler.

Utenom bankene har også selskaper som Vipps, Neonomics, Horde og ZTL Payment Solution fått PSD2-lisens. Horde klaget i 2020 inn Vipps for Finanstilsynet og Konkurransetilsynet. Bakgrunnen var at Vipps kan bruke egne API-er som andre aktører ikke har tilgang til, mens API-ene som tilbys fra bankene ikke har god nok funksjonalitet.

Referanser 

EU-direktiver