Open banking – Hva er det og hvordan fungerer det?

Hva er Open banking?

Open banking, eller åpen bankvirksomhet på norsk, er en modell der banker og andre finansinstitusjoner gjør kundedata tilgjengelig for tredjepartsleverandører via standardiserte programmeringsgrensesnitt (API-er). Dette skjer kun etter at kunden har gitt et eksplisitt samtykke. Målet er å skape et mer konkurransedyktig og innovativt finansmarked, der forbrukere og bedrifter får tilgang til skreddersydde tjenester fra andre aktører enn banken selv.

I praksis betyr open banking at en app eller nettside du stoler på, kan hente ut kontoinformasjonen din fra banken, eller til og med gjennomføre betalinger på dine vegne. Tidligere var disse dataene låst inne i bankens systemer, og kun tilgjengelig via bankens egne kanaler. Med open banking flyttes makten over dataene fra banken til kunden.

For investorer er open banking relevant fordi det endrer konkurransedynamikken i finanssektoren. Tradisjonelle banker må investere i teknologi og samarbeide med fintech-selskaper, samtidig som nye aktører kan utfordre dem på områder som betalinger, sparing og lån. Dette påvirker både inntektsstrømmer og risikobilder for banker og fintech-selskaper.

Forstå Open banking

For å forstå open banking må man først se på hvordan bankdata tradisjonelt har vært håndtert. Før open banking hadde bankene full kontroll over kundenes transaksjonshistorikk, kontobalanser og andre finansielle data. Hvis du som kunde ønsket å bruke en tredjepartstjeneste – for eksempel en budsjetteringsapp – måtte du ofte oppgi bankens brukernavn og passord, noe som var både usikkert og i strid med bankens vilkår.

Open banking løser dette ved å innføre en standardisert og sikker måte å dele data på. I stedet for å gi fra deg innloggingsdetaljene, godkjenner du via bankens egen innlogging (ofte BankID) at en tredjepart får tilgang til bestemte data i en avgrenset periode. Tredjeparten henter så dataene direkte fra bankens API, uten å måtte lagre sensitiv informasjon.

For investorer er det viktig å forstå at open banking ikke bare er en teknisk standard, men også en regulatorisk drevet endring. PSD2 (Payment Services Directive 2) i EU/EØS tvang bankene til å åpne API-ene sine. I Norge ble direktivet implementert gjennom endringer i finansavtaleloven og forskrifter fra Finanstilsynet. Dette betyr at alle norske banker med nettbank må tilby open banking-funksjonalitet, noe som har skapt et helt nytt økosystem av tjenester.

Verdsettelsesmessig kan open banking påvirke banker ved at de mister det tradisjonelle monopolet på kundedata. Samtidig får de muligheter til å tilby nye API-baserte tjenester mot betaling. Fintech-selskaper som utnytter open banking kan vokse raskt, men står også overfor regulatorisk risiko og avhengighet av bankenes API-kvalitet.

Hvordan fungerer Open banking?

Open banking bygger på tre hovedkomponenter: API-er, autentisering og samtykke. API-et (Application Programming Interface) er den tekniske koblingen som lar en tredjepart kommunisere med bankens systemer. Bankene må tilby to typer API-er: kontoinformasjonstjenester (AIS) som gir lesetilgang til kontodata, og betalingsinitieringstjenester (PIS) som lar tredjeparter starte betalinger direkte fra kontoen.

Autentiseringen skjer via sterk kundeautentisering (SCA), som i Norge oftest innebærer BankID. Når du som kunde vil bruke en open banking-tjeneste, blir du først sendt til bankens innloggingsside. Der logger du inn med BankID og godkjenner hvilke data tredjeparten skal få tilgang til. Deretter får tredjeparten en sikker nøkkel (token) som gir tilgang i en begrenset periode.

Samtykket er avgjørende. Du bestemmer selv hvor lenge tilgangen skal vare, og du kan når som helst trekke tilbake samtykket via banken din. Tredjeparten har kun tilgang til de dataene du har godkjent – for eksempel saldo og transaksjoner på en bestemt konto, men ikke andre kontoer med mindre du sier ja.

Et typisk eksempel: Du laster ned appen «Spiir» for å få oversikt over alle utgiftene dine. Appen ber deg velge bank og logge inn med BankID. Du godkjenner at Spiir kan lese transaksjonshistorikken din de siste 90 dagene. Deretter henter Spiir dataene via bankens API og viser dem i en pen oversikt. Du trenger aldri å gi fra deg passordet ditt til Spiir.

Historisk bakgrunn

Open banking er et resultat av flere års utvikling innen finansregulering og teknologi. Startskuddet kom i EU med PSD2-direktivet, som ble vedtatt i 2015 og trådte i kraft i 2018. Direktivet påla banker å åpne API-ene sine for tredjepartsleverandører, forutsatt at kunden samtykket. Målet var å øke konkurransen i betalingsmarkedet og stimulere til innovasjon.

Norge er ikke medlem av EU, men gjennom EØS-avtalen forpliktet vi oss til å implementere PSD2. Finanstilsynet utarbeidet forskrifter som trådte i kraft i 2019. Norske banker måtte dermed tilby open banking-funksjonalitet innen en gitt frist, noe de fleste større bankene klarte. DNB, Sparebank 1, Nordea og andre etablerte API-er som tredjeparter kunne koble seg til.

Siden 2019 har open banking utviklet seg raskt. I 2022 kom forslaget om PSD3, som skal utvide reglene til også å omfatte ikke-bankdata (open finance). I Norge har Finanstilsynet vært aktiv med veiledning og tilsyn. Flere norske fintech-selskaper, som Tink (nå eid av Visa) og Spiir, har bygget tjenester på open banking. Per 2025 er open banking en etablert del av det norske finanslandskapet.

For investorer er den historiske utviklingen viktig fordi den viser at open banking ikke er en forbigående trend, men en fundamental endring i hvordan finansielle tjenester leveres. Reguleringen blir stadig strengere, og teknologien modnes. Dette skaper både muligheter og risikoer for selskaper i sektoren.

Praktisk eksempel

La oss ta et konkret eksempel fra Norge. Kari er kunde i DNB og ønsker å søke om et forbrukslån hos en låneformidler som heter «Lendo». Tidligere måtte Kari laste ned kontoutskrifter og sende dem manuelt. Med open banking kan Lendo, med Karis samtykke, hente transaksjonsdata direkte fra DNB via API.

Kari går inn på Lendos nettside, velger DNB som bank, og blir sendt til DNBs innloggingsside. Der logger hun inn med BankID og godkjenner at Lendo får lese transaksjonshistorikken hennes de siste 12 månedene. Lendo mottar dataene, analyserer inntekter og utgifter, og gir Kari et skreddersydd lånetilbud på få sekunder. Uten open banking ville prosessen tatt flere dager.

Et annet eksempel: «Spare»-appen lar brukere runde opp kjøp til nærmeste tier og spare differansen. Appen bruker open banking for å se transaksjonene dine, identifisere kjøpene du har gjort, og overføre småbeløp til en sparekonto. Alt skjer automatisk etter at du har gitt samtykke én gang.

For bedrifter finnes det tjenester som «Fiken» og «Tripletex», som bruker open banking for å hente kontoutskrifter og automatisere bokføring. Dette sparer regnskapsførere for timevis med manuelt arbeid. I alle tilfeller er det kunden som bestemmer, og samtykket kan trekkes tilbake når som helst.

Fordeler og ulemper

Vanlige misforståelser

En vanlig misforståelse er at open banking betyr at banken automatisk deler alle dataene dine med alle. Det stemmer ikke. Du må alltid gi et aktivt samtykke for hver tredjepart, og du bestemmer omfanget av datadelingen. Du kan også trekke tilbake samtykket når som helst.

En annen misforståelse er at open banking er det samme som fintech. Open banking er en regulering og en teknologi som muliggjør fintech-tjenester, men fintech er et bredere begrep som omfatter all teknologi i finanssektoren. Mange fintech-selskaper bruker open banking, men ikke alle.

Noen tror også at open banking bare gjelder forbrukere. I realiteten gjelder det også bedrifter. Norske selskaper som bruker regnskapssystemer med open banking-integrasjon, sparer tid og penger. B2B-tjenester vokser raskt.

Endelig er det en oppfatning at open banking er usikkert fordi dataene deles. Tvert imot: Open banking er ofte sikrere enn den gamle metoden med å oppgi brukernavn og passord. API-ene bruker kryptering og sterk autentisering, og tredjeparter må være godkjent av tilsynsmyndighetene. I Norge fører Finanstilsynet et register over godkjente tredjepartsleverandører.

Oppsummering

Open banking er en regulatorisk og teknologisk utvikling som gir forbrukere og bedrifter større kontroll over egne finansdata, samtidig som det åpner for innovative tjenester fra tredjeparter. I Norge er det implementert gjennom PSD2-direktivet og håndheves av Finanstilsynet. Bankene må tilby API-er, men kunden bestemmer selv om og hvordan dataene skal deles.

For investorer er open banking relevant fordi det endrer konkurranselandskapet i finanssektoren. Tradisjonelle banker må tilpasse seg, mens fintech-selskaper får nye muligheter. Verdsettelsen av banker kan påvirkes av hvor godt de klarer å utnytte open banking til å skape nye inntektsstrømmer, samtidig som de håndterer økt konkurranse.

Selv om open banking byr på utfordringer knyttet til personvern og sikkerhet, er reguleringen streng, og teknologien blir stadig bedre. Forbrukerne får mer skreddersydde og rimeligere tjenester. Open banking er kommet for å bli, og vil sannsynligvis utvides til flere områder gjennom open finance i årene som kommer.