Artikel

Offenes API-Banking: Ein 'How-To'-Leitfaden

Veröffentlicht: Oktober 13, 2018

Mit dem Aufkommen von open API banking bereiten sich Fachleute im gesamten Bankensektor auf dramatische Veränderungen in der traditionellen Wertschöpfungskette und den Partner-Ökosystemen vor. Diese Veränderungen erfordern eine radikale Änderung des Status quo, wenn sich das Open-API-Banking als Erfolg erweist. Gegenwärtig gibt es im Bankensektor unterschiedliche Ansichten darüber, ob das Open-API-Banking begrüßt werden sollte, vor allem, weil es keine klare Richtung gibt, wie man es angehen sollte.

Inmitten dieser Ungewissheit hat die PSD2-Entscheidung der EU das, was den Banken am nächsten kommt, nämlich eine Blaupause für offenes Banking, geschaffen und Europa zu einem Pilotprojekt für den Rest der Welt gemacht. Bei dieser neuen Regelung herrscht immer noch große Unsicherheit darüber, wie sie erfolgreich umgesetzt werden kann.

Das Beste aus Open Banking herausholen

Es gibt zwar kein Patentrezept für Open Banking, aber es gibt viele wichtige Überlegungen, die der Bankensektor anstellen muss, wenn er das Beste aus Open Banking machen will.

Gemeinsame Datennutzung: Die gemeinsame Datennutzung steht im Mittelpunkt des offenen Bankwesens und der PSD2-Regelung. Daher müssen die Banken in der Lage sein, zu antizipieren, welche Daten mit verschiedenen Drittanbietern, Kontoinformationsdienstleistern (AISPs) und Zahlungsauslösedienstleistern (PISPs) gemeinsam genutzt werden müssen.

Die Banken sollten in Erwägung ziehen, eine Schicht ihrer Daten über eine 360-Grad-Kundensicht, die aus verschiedenen Quellen innerhalb der Bank extrahiert wird, einer Gruppe von Dritten zur Verfügung zu stellen, um sich auf diese Anforderung vorzubereiten.

Datensicherheit: Sicherheit steht in den meisten Branchen ganz oben auf der Agenda, und das Bankwesen bildet da keine Ausnahme. Um die Anforderungen der PSD2 zu erfüllen, müssen die Banken kritisch prüfen, welche Sicherheitsprotokolle sie implementieren und gleichzeitig eine Richtlinie erstellen, die regelt, wie und wann Daten extern weitergegeben werden sollen - und das alles unter Berücksichtigung einer Reihe von Datenschutzbestimmungen.

Verwaltung von APIs: Die Banken müssen eine organisierte Strategie für die Verwaltung von APIs haben. Im Rahmen des API-Bankings geht die Welt von SOAP-basierten APIs zu REST-APIs über. Dies ist ein bedeutender Wechsel des API-Protokolls, der sich auf die Darstellung der Daten auswirkt und Eingaben und Überwachung erfordert, einschließlich Tools zur Umwandlung bestehender SOAP-APIs in REST-APIs.

Größere Banken haben möglicherweise ihre eigene interne Lösung für APIs, andere Banken entscheiden sich für einen Anbieter von API-Management.

Testen und Veröffentlichen: Testen ist ein wichtiger Aspekt des Compliance-Prozesses. Banken sollten den Wert einer Sandbox für die APIs, die sie zur Offenlegung von Daten verwenden werden, in Betracht ziehen. Mit anderen Worten: Das Experimentieren mit APIs für ein bestimmtes Projekt in einer Vorproduktionsumgebung kann den Banken dabei helfen, vorherzusagen, wie gut das Projekt voraussichtlich abschneiden wird, ohne Daten zu riskieren.

Neue Geschäftsmöglichkeiten: Open Banking und die Nutzung von APIs beziehen sich nicht nur auf die bestehenden Dienste der Banken. Die Banken müssen ständig nach neuen Möglichkeiten suchen, um ihre Strategien für offene APIs anzuwenden, die sogar zu neuen Kanälen für den Kundenservice oder neuen Geschäftsmöglichkeiten führen könnten.

API-Monetarisierung: Die erfolgreiche und häufige Nutzung offener APIs wird neue Monetarisierungsmöglichkeiten hervorbringen. Da die Banken ihre Daten über APIs offenlegen, werden eine Reihe von Drittanbietern die Möglichkeit haben, ihre eigenen Dienste unter Verwendung der Bankdaten zu entwickeln.

Zum Beispiel könnten Einzelhandels-Websites den Kunden die Möglichkeit bieten, ihren Kontostand zu überprüfen, bevor sie einen Kauf tätigen, ohne die Website des Einzelhändlers zu verlassen.

Open Banking wird den nächsten großen Sprung bei den Bankdienstleistungen bedeuten. Während die Banken immer noch Angst davor haben, dass Dritte ihre eigenen Dienste auf der Grundlage der Bankdaten aufbauen und die Banken zu Versorgungsunternehmen degradieren könnten, sollten die Banken Open Banking als Chance sehen. Werden die Banken wirklich zulassen, dass sie zu Versorgungsunternehmen werden, oder werden sie eine neue Art von Dienstleisterrolle annehmen? Die Antwort hängt davon ab, wie gut sich die Banken vorbereiten können, und PSD2 bietet den perfekten Test.

Der Artikel wurde ursprünglich auf Financial IT veröffentlicht und wird hier mit Genehmigung wiederveröffentlicht.

Verwandte Inhalte