Banken API für den Endnutzer

Eine Softwareanwendung für den Endnutzer, wird normalerweise so
entwickelt, dass die Anwendung möglichst einfach, schnell, leicht
und nutzerfreundlich ist. Software selbst hingegen hat keine Augen,
Emotionen oder Intuition und braucht dementsprechend auch keine
nutzerfreundliche Bedienoberfläche, wenn es darum geht, Dienste für
eine weitere Anwendung (und nicht für den Endnutzer) zur Verfügung
zu stellen. Was sie dennoch braucht, ist – genau wie bei einer
Benutzeroberfläche, die auf den Endanwender ausgelegt ist – eine
Schnittstelle, die die Datenverarbeitung einfach macht. Eine API
besteht aus einer Reihe erprobter Routinen und Standards, die die
Verarbeitung der Funktionen durch Anwendungen erlaubt. Diese müssen
über die Implementierungsaspekte der Software selbst weder etwas
wissen noch in sie involviert sein, sondern nutzen einfach nur ihre
Dienste. APIs definieren dabei nur die Programmanbindung auf
Quelltextebene, sind also nicht visuell lesbar. Banken nutzen diese
Schnittstellen schon von jeher. Die Nutzung offener APIs fördert
ein kundenfokussiertes Ökosystem und offene Innovation. In der
heutigen Folge, die wir bereits vor einigen Wochen aufnahmen haben
wir uns zwei Freude und schon lange Wegbegleiter eingeladen. Die
beiden Branchenfachmänner Klaus Igel und Jürgen Weiß. Beide sind
echte Experten in dem Thema Banken APIs und seit Jahren als
Experten und Dienstleister im Online-Banking unterwegs. Klaus eher
auf der API-Seite in seiner Rolle als Gesellschafter und
Geschäftsführer der Subsembly GmbH Jürgen eher aus der 2FA Ecke
kommend und als Gesellschafter und Geschäftsführer der Seal One AG
und zudem noch in selber Rolle bei der Novosec AG. Unsere
Diskussion startete wie so oft auf Twitter zum Thema Kontozugriff
via API für den Kunden:
https://twitter.com/mib_jojo/status/1187883279212527616?s=21 Im
Podcast selbst haben wir dann in einen sehr nerdigen Tiefe rund
eine Stunde folgende Themen besprochen: Was meint Nutzung der API
durch den Kunden? Warum überhaupt? Überblick der “Schnittstellen”
HBCI FinTS EBICS vormals FTAM XS2A TPP AISP Use Cases? Gab es das
nicht mit HBCI? Ist EBICS (k)eine Alternative? Haben wir das nicht
mit PSD2? Gibt es einen Markt? Preisschild? Wie kann sowas
aussehen? Technik Sicherheit Haftung Prozesse Gibt es das in
anderen Industrien?