API Business im Banking

Deutsche Banken waren bisher vorwiegend mit der Umsetzung der PSD2
beschäftigt. Alle untersuchten Finanzinstitute bieten nun eine
PSD2-konforme, dedizierte Schnittstelle für den Zugang zu
Zahlungskonten für Drittanbieter an. Jedoch bieten nur 27 % aller
untersuchten Entwicklerportale API Funktionalitäten, die über die
regulatorischen Mindestanforderungen der PSD2 hinausgehen. Mit der
aktualisierten PSD2 ist Open Banking nicht mehr länger freiwillig,
sondern wird zur Verpflichtung für alle EU-Finanzinstitute.
Online-Bezahlvorgänge sollen durch die Richtlinie günstiger,
bequemer und – vor allem – sicherer werden. Um Transaktionen
abzusichern, verlangt die PSD2 eine starke Authentifizierung, also
zum Beispiel die Kombination einer PIN mit einem Einmal-Passwort.
Außerdem erfolgt der Datenaustausch nur noch über spezielle
technische (Daten-) Schnittstellen (API-Spezifikationen). Über
diese können regulierte Drittanbieter (Fintechs, Finance-Start-ups
u.a.) auf Daten und Kontoinformationen zugreifen und zum Beispiel
Transaktionen direkt auslösen oder Aufträge einreichen, ohne (wie
es bislang üblich war) den „Umweg“ über die Bank gehen zu müssen –
das Monopol auf Kundendaten, das bislang bei den Banken lag,
entfällt. In der 264. Podcast Ausgabe widmet sich André gemeinsam
mit zwei Experten dem Thema APIs in Banken. Volker Broer und
Raphael Vaino von Senacor diskutierten mit mir über ein Thema, was
in jeder Bank aktuell auf der Agenda steht. Durchaus ein Thema was
wir schon häufiger hier hatten aber zugleich noch nie in der Gänze
diskutiert haben. Volker und Raphael mit ihrer Alltagserfahrung und
beruflichen Expertise, waren dabei die perfekten Diskutanten das
Thema aus verschiedenen Blickwinkeln zu betrachten. Denn Senacor
Technologies ist einer der führenden und wachstumsstärksten
Anbieter für Business- und IT-Transformation, Digitalisierung und
individuelle Softwareentwicklung im deutschsprachigen Raum. Sie
bauen auf moderne Technologien und Methoden: agile
Softwareentwicklung, interdisziplinäre Teams, modulare, teils
eventbasierte Architekturen, leichtgewichtige Backend- und
Frontend-Systeme, native Mobile Applications mit Swift und Java. In
der Diskussion ging es vor allem um sehr grundlegende Fragen: - Was
ist eine API? - Sind APIs was Neues oder gibt es das schon lange? -
Was ermöglichen APIs? - Welche Kategorien von APIs gibt es? - Ist
PSD2 gleich Banken APIs? - Was bedeuten APIs für Banken? - Was
können Banken tun? Sie haben versucht alles mit Beispielen
anschaulich zu machen. Man merkt schnell, dass jedes einzelne Thema
das Potenzial für tiefere Diskussionen hat. Spannend vor allem,
dass APIs es aus dem Keller der IT heraus in die Strategie und in
die Führungskreise geschafft hat und an wie vielen Stellen in und
an der Bank das Thema relevant geworden ist, denn auf
technologischer Basis ist die API basierte Infrastruktur ein
elementarer Anteil des Open-Banking-Mindsets. Danke an die beiden
Kollegen von Senacor, die wir auch im Rahmen der BEX20 wieder sehen
und hören werden.