PSD2 - Open Banking für Drittanbieter

Die Zweite EU-Zahlungsdiensterichtlinie (PSD2) bringt einige Änderungen für Zahlungsdienste innerhalb der Europäischen Union mit sich. Ziel der PSD2 ist es, einen einheitlicheren, transparenteren und offeneren EU-Zahlungsmarkt zu schaffen und allen Marktteilnehmern Innovation, Wettbewerb und Sicherheit zu bieten.

Wenn Sie als Drittanbieter Zugang zu den PSD2-Schnittstellen von N26 erhalten möchten, müssen Sie von einer nationalen Aufsichtsbehörde lizenziert sein. In Deutschland ist dies die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) in Bonn. Außerdem benötigen Sie dafür ein qualifiziertes Zertifikat für die Website-Authentifizierung (QWAC). Solche Zertifikate können Sie bei qualifizierten Vertrauensdiensteanbietern (QTSP (neuen Tab)) beantragen.

Unsere dedizierte Schnittstelle ist die REST API, die mit Version 1.3.6 der Implementierungsrichtlinien der Berlin Group (neuen Tab) konform ist.

Autorisierungsprotokoll: oAuth 2.0 (neuen Tab).

Anmerkung: Hinweis: Für den Zugriff auf die API der Berlin Group ist ein gültiges QWAC-Zertifikat erforderlich. Die offizielle Liste der qualifizierten Vetrauensdiensteanbieter ist auf der Vertrauensliste der Europäischen Kommission auf Grundlage der eIDAS-Verordnung (neuen Tab) verfügbar. Für die dedizierte PSD2-Schnittstelle (API) von N26 muss ein QWAC-Zertifikat von einer qualifizierten Zertifizierungsstelle ausgestellt werden.

N26 PSD2 - AISP - Berlin Group - API Documentation (neuen Tab)

N26 PSD2 - PISP - Berlin Group - API Documentation (neuen Tab)

N26 PSD2 - Sandbox - Berlin Group - API Documentation (neuen Tab)

Im Rahmen seiner gesetzlichen Verpflichtungen gemäß der PSD2 hat N26 einen Notfallmechanismus implementiert, der Folgendes vorsieht:

1. Zuverlässige Identifizierung eines Drittanbieters über den Besitz eines gültigen QWAC-Zertifikats (Qualifiziertes Zertifikat für die Website-Authentifizierung).
2. Sicherer und autorisierter Zugriff auf ein Konto

Drittanbieter können über die folgenden URLs auf unseren Notfallmechanismus zugreifen:

https://aisp.tech26.de

https://pisp.tech26.de

Der Zugriff auf die obigen URLs und der Aufbau der TLS-Verbindung erfordern die Nutzung eines qualifizierten Zertifikats.

Die ausführliche technische Dokumentation für die Ersatzschnittstelle finden Sie nachstehend:

AISP Fallback Documentation (neuen Tab)

PISP Fallback Documentation (neuen Tab)

Drittanbieter können N26 über dieses Formular (neuen Tab) kontaktieren.

In den folgenden Berichten werden die Verfügbarkeit und Leistung unserer dedizierten PSD2-Schnittstelle mit der N26 Benutzerschnittstelle verglichen:

Q3 2019 (neuen Tab) / Q4 2019 (neuen Tab) Q1 2020 (neuen Tab) / Q2 2020 (neuen Tab) / Q3 2020 (neuen Tab) / Q4 2020 (neuen Tab)

• 03. Februar 2021 Die Token.io-Schnittstelle (gilt seit 04. November 2020 als veraltet) wird ab dem 01. März 2021 vollständig deaktiviert.
• 04. November 2020 Die N26 PSD2 PISP Open Banking API wurde freigeschaltet (konform mit der Implementierungsrichtlinie 1.3.6 der Berlin Group). Die Token.io-Schnittstelle gilt als veraltet.
• 22. Oktober 2020 Wir haben vor Kurzem die brandneue Version unserer PSD2 AISP Open Banking API veröffentlicht, die mit der Spezifikation der Implementierungsrichtlinie 1.3.6 konform ist.