PSD2 - Open Banking für Drittanbieter

Die Zweite EU-Zahlungsdiensterichtlinie (PSD2) bringt einige Änderungen für Zahlungsdienste innerhalb der Europäischen Union mit sich. Ziel der PSD2 ist es, einen einheitlicheren, transparenteren und offeneren EU-Zahlungsmarkt zu schaffen und allen Marktteilnehmern Innovation, Wettbewerb und Sicherheit zu bieten.

Wenn Sie als Drittanbieter Zugang zu den PSD2-Schnittstellen von N26 erhalten möchten, müssen Sie von einer nationalen Aufsichtsbehörde lizenziert sein. In Deutschland ist dies die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) in Bonn. Außerdem benötigen Sie dafür ein qualifiziertes Zertifikat für die Website-Authentifizierung (QWAC). Solche Zertifikate können Sie bei qualifizierten Vertrauensdiensteanbietern (QTSP (neuen Tab)) beantragen.

Unsere dedizierte Schnittstelle ist die REST API, die mit Version 1.3.6 der Implementierungsrichtlinien der Berlin Group (neuen Tab) konform ist.

Autorisierungsprotokoll: oAuth 2.0 (neuen Tab).

Anmerkung: Hinweis: Für den Zugriff auf die API der Berlin Group ist ein gültiges QWAC-Zertifikat erforderlich. Die offizielle Liste der qualifizierten Vetrauensdiensteanbieter ist auf der Vertrauensliste der Europäischen Kommission auf Grundlage der eIDAS-Verordnung (neuen Tab) verfügbar. Für die dedizierte PSD2-Schnittstelle (API) von N26 muss ein QWAC-Zertifikat von einer qualifizierten Zertifizierungsstelle ausgestellt werden

Im Rahmen seiner gesetzlichen Verpflichtungen gemäß der PSD2 hat N26 einen Notfallmechanismus implementiert, der Folgendes vorsieht:

1. Zuverlässige Identifizierung eines Drittanbieters über den Besitz eines gültigen QWAC-Zertifikats (Qualifiziertes Zertifikat für die Website-Authentifizierung).
2. Sicherer und autorisierter Zugriff auf ein Konto

Drittanbieter können über die folgenden URLs auf unseren Notfallmechanismus zugreifen:

https://aisp.tech26.de

https://pisp.tech26.de

Der Zugriff auf die obigen URLs und der Aufbau der TLS-Verbindung erfordern die Nutzung eines qualifizierten Zertifikats.

TPPs finden die folgende Dokumentation im öffentlichen GitHub-Repository von N26 (neuen Tab):

• AISP- und PISP-Dokumentation für die dedizierte Schnittstelle
• Greifen Sie auf die Dokumentation für Sandbox zu
• AISP- und PISP-Dokumentation für die Fallback-Schnittstelle
• Offene API- und Sandbox-Postbotensammlung
• Häufig gestellte Fragen

Wir empfehlen TPPs, sich auf das Repository zu beziehen, um die neuesten Informationen zu technischer Dokumentation und Spezifikation zu erhalten.

Für Anfragen und Support im Zusammenhang mit N26 Open Banking verwenden Sie bitte dieses Formular (neuen Tab).

In den folgenden Berichten werden die Verfügbarkeit und Leistung unserer dedizierten PSD2-Schnittstelle mit dem PSU-Interface verglichen:

Q3 2019 (neuen Tab) / Q4 2019 (neuen Tab) Q1 2020 (neuen Tab) / Q2 2020 (neuen Tab) / Q3 2020 (neuen Tab) / Q4 2020 (neuen Tab)

*Für alle unten mitgeteilten API-Änderungen bitten wir dich, weitere Einzelheiten in unserer API-Dokumentation und den häufig gestellten Fragen nachzulesen und alle erforderlichen Änderungen deines Systems im Voraus vorzunehmen, um Unterbrechungen in der Nutzung unserer Schnittstelle(n) zu vermeiden.

**Wenn du direkt über bevorstehende Änderungen informiert werden möchtest, trage dich bitte hier (neuen Tab) in unsere Mailingliste ein.

• 26. August, 2022 SEPA und SEPA-Sofortüberweisungen können jetzt initiiert werden ohne das Debtor-Konto zu spezifizieren, im vorgesehenen Interface.
• 01. August, 2022 Die Initiierung von SEPA-Sofortüberweisungen wird jetzt im Fallback-Interface unterstützt.
• 29. Juli, 2022 Betragsbestätigungsendpunkte werden jetzt im vorgesehenen Interface unterstützt.
• 30. Juni, 2022 Die Initiierung von SEPA-Sofortüberweisungen wird jetzt im dafür vorgesehenen Interface unterstützt.
• 17. Mai 2022 Neuer Spaces Endpunkt /api/v3/spaces ist live im AIS Fallback Interface; alter Spaces Endpunkt /api/spaces wird am 17. August 2022 deaktiviert.
• 25. April 2022 Das Feld “Zusätzliche Informationen” wurde zu den bereitgestellten Transaktionsinformationen im dedizierten Interface als ID hinzugefügt, die alle Kartentransaktionen im Zusammenhang mit einem einzelnen Kauf verknüpft.
• 24. Januar 2022 werden die folgenden Parameter zu den Transaktionsinformationen hinzugefügt, die wir ab dem 25. April 2022 im Dedicated Interface bereitstellen: mandateID, creditorID, remittanceInformationUnstructured.Weitere Informationen findest du in der AISP-Dokumentation für das Dedicated Interface. Bitte führe alle erforderlichen Änderungen vor dem 25. April 2022 durch, um eine unterbrechungsfreie Nutzung unserer Schnittstelle zu gewährleisten.
• 13. Dezember 2021 Transaktionen, die zuvor als „ausstehend“ eingestuft wurden, werden ab dem 14. März 2022 in der dedizierten Oberfläche als „gebuchte“ Transaktionen klassifiziert.
• 17. November 2021 /api/v2/spaces-Endpunkt in der AIS-Fallback-Schnittstelle deaktiviert
• 03. Februar 2021 Die Token.io-Schnittstelle (gilt seit 04. November 2020 als veraltet) wird ab dem 01. März 2021 vollständig deaktiviert.