Von Ralf Keuper

Es war schon ein klei­ner Pau­ken­schlag, als die Bafin sich im ver­gan­ge­nen Jahr gezwun­gen sah, den Ban­ken in einem Rund­schrei­ben in Sachen Open Ban­king die Levi­ten zu lesen[1]BaFin-Ein­schät­zung zu PSD2-Schnitt­stel­len – FinTechs jubi­lie­ren, Ban­ken lecken ihre Wun­den. Bemän­gelt wur­de dar­in, dass die PSD2-Schnitt­stel­len der Ban­ken nicht im vol­len Umfang die gesetz­li­chen Vor­ga­ben erfül­len und die drei­mo­na­ti­ge Test­pha­se nicht ein­ge­hal­ten wer­de. Kurz­um: Die Mehr­zahl der Ban­ken nahm das The­ma PSD2 und Open Ban­king zu dem Zeit­punkt nicht all­zu ernst.

Dabei waren die Ban­ken hier­zu­lan­de die Vor­rei­ter des Open Ban­king, als sie in den 1990er Jah­ren den HBCI-Stan­dard ein­führ­ten[2]HBCI: Die ers­te wirk­li­che API-Initia­ti­ve im Ban­king. Danach ist in die­ser Rich­tung nicht mehr viel pas­siert – im Gegen­teil, die Ban­ken haben sich in einer Art Wagen­burg-Men­ta­li­tät ver­schanzt. Seit­dem geben ande­re, ins­be­son­de­re Fin­tech-Start­ups, den Takt vor.

In Asi­en geht nun die Sor­ge um, der Kon­ti­nent könn­te den­sel­ben Feh­ler wie Euro­pa bege­hen[3]Open API fail­ure in Euro­pe a war­ning for Asia. Nur die Hälf­te aller Ban­ken in Euro­pa neh­men die Ver­bin­dungs­an­fra­gen der Third Par­ty Pro­vi­der ent­ge­gen. 39% der Ban­ken haben kei­ne funk­ti­ons­fä­hi­gen APIs.

Wei­te­re Schwachstellen:

  • 38% of bank APIs don’t meet E.U. or U.K. regu­la­to­ry standards
  • 58% of inte­gra­ti­ons take more than 10 days
  • 43% of banks don’t sup­port auto­ma­ted regis­tra­ti­ons to access the rele­vant APIs
  • 46% of banks don’t allow TPPs to test sce­na­ri­os with the data to be used in con­su­mer apps
  • 37% of banks’ sand­box envi­ron­ments do not resem­ble their live ones
  • 22% of APIs come with faul­ty documentation
  • And a final whop­per: 28% of APIs had down­ti­mes during the integration.

Ver­ständ­lich, dass man sich in Asi­en die­se Erfah­run­gen erspa­ren möchte.

So hat Euro­pa, einst­mals Pio­nier des Open Ban­king, den Anschluss verloren.