Anzeige
IT-REGULIERUNG15. März 2022

EBA stellt PSD2 klar: Datenparität heißt Datenparität – Dispo-Limit muss via API geliefert werden

EBA stellt PSD2 klar: Datenparität heißt Datenparität - Dispo-Limit muss via API geliefert werden

Ist das Dispo-Limit über die PSD2-API-Schnittstelle verfügbar zu machen? Im Zuge des PSD2-API-Tests des IT-Finanzmagazins aus November 2021 gab es Meinungs­verschieden­heiten seitens der Banken, ob über die PSD2-API-Schnittstelle auch die Angaben zum Dispo-Limit gegenüber Konto­informations­dienst­leistern zur Verfügung zu stellen sind. IT Finanzmagazin fragte direkt bei der Europäischen Banken­aufsichts­behörde (EBA) an und bat um eine endgültige Klarstellung. Die Antwort der EBA fällt wenig überraschend aus … die Rechtsanwälte Christian Conreder und Fabian Hausemann interpretieren die EBA-Antwort.

von RAs Christian Conreder und Fabian Hausemann, Rödl & Partner

Mit Einführung der PSD2 und der entsprechenden nationalen Umsetzungen haben kontoführende Zahlungsdienstleister den Kontoinformationsdienstleistern bestimmte Kontoinformationen ihrer Kunden zur Verfügung zu stellen. Die Einzelheiten zu diesem Datenaustausch (auch „Datenparität“ genannt) sind in Artikel 36 Delegierte Verordnung (EU) 2018/389 geregelt.

Zusammengefasst haben kontoführende Zahlungsdienstleister nach Art. 36 Absatz 1 lit. a) der vorgenannten Verordnung den Kontoinformationsdienstleistern dieselben Informationen bezüglich der Zahlungskonten und damit in Zusammenhang stehenden Zahlungsvorgängen bereitzustellen, die auch dem Zahlungsdienstnutzer bereitgestellt werden, wenn dieser den Zugang zu den Kontoinformationen direkt anfordert, sofern diese Informationen keine sensiblen Zahlungsdaten enthalten. Als direktes Anfordern des Zugangs zu den Kontoinformationen durch den Nutzer ist grundsätzlich das Anmelden im Online-Banking durch den Nutzer zu verstehen.

RAs Dr. Christian Conreder und Fabian Hausemann, Rödl & Partner
Dr. Christian Conreder, Rechtsanwalt, ist Partner bei der Rödl & Partner am Stand­ort Ham­burg und lei­tet den Be­reich Ka­pi­tal­an­la­ge­recht. Der Schwer­punkt sei­ner an­walt­li­chen Tä­tig­keit liegt im Bank- und Ka­pi­tal­markt­recht, na­ment­lich in den Be­rei­chen des Zah­lungs­ver­kehrs- und Ka­pi­tal­an­la­ge­rechts. Ne­ben Ka­pi­tal­ver­wal­tungs­ge­sell­schaf­ten, Emis­si­ons­häu­sern und Fa­mi­ly Of­fices be­rät Herr Dr. Con­re­der u. a. Ban­ken, Zah­lungs­dienst­leis­ter, Kar­te­n­e­mit­ten­ten und Fin­Techs in zi­vil- und auf­sichts­recht­li­chen Fragestellungen.

Fabian Hausemann, Rechtsanwalt, ist als Senior Associate bei der Rödl Rechts­­an­walts­­ge­sel­l­­schaft Steu­er­be­ra­tungs­ge­sell­schaft mbH am Stand­ort Ham­burg tä­tig. Als Teil des bank- und ka­pi­tal­an­la­ge­recht­li­chen Teams hat sich Fabian Hau­se­mann auf auf­sichts­recht­li­che Fra­ge­stel­lun­gen ins­be­son­de­re aus den Be­rei­chen des Ka­pi­tal­an­la­ge­ge­setz­buchs (KAGB), Ver­mö­gens­an­la­ge­ge­setz­buchs (Verm­An­lG) und Kre­dit­we­sen­ge­set­zes (KWG) spe­zia­li­siert. Hau­se­mann be­rät bspw. Ka­pi­tal­­ver­­­wal­­tungs­­­ge­sel­l­­schaf­ten, Fond­sin­itia­to­ren und Fin­Techs bei kon­zep­tio­nel­len und ope­ra­ti­ven Themen.

Aufgrund der unterschiedlichen Auffassungen der Banken, ob von der Datenparität auch Angaben zum Dispo-Limit erfasst sind, erfolgte diesbezüglich eine Kontaktaufnahme mit der EBA. Nach Auffassung der EBA (Website) hängt die Zurverfügungstellung der Angaben zum Dispo-Limit gegenüber den Kontoinformationsdienstleistern davon ab, ob diese Information den Nutzern bereitgestellt wird, wenn diese den Zugang zu ihren Kontoinformationen direkt anfordern

With regard to your question whether the overdraft limit/credit limit should be made available to an AISP, this will depend on whether the same information is made available to the user when directly requesting access to his/her (payment) account information.“

Mithin nimmt die EBA inhaltlich auf den dargestellten Artikel 36 Delegierte Verordnung (EU) 2018/389 Bezug. Nach Auffassung der EBA sind somit die Angaben zum Dispo-Limit über die PSD2-API-Schnittstelle verfügbar zu machen, sofern die kontoführende Stelle diese Informationen ihren Kunden im Rahmen des Online-Bankings zur Verfügung stellt.

Der Ausweg für Banken: Online-Banking kastrieren

Ferner hat die EBA darauf hingewiesen, dass es gemäß Ziffer 19 EBA-Op-2018-04 Abweichungen bei den im Rahmen des Online-Bankings einzusehenden Daten je nach kontoführender Stelle geben kann. Mithin besteht keine generelle Verpflichtung, das Dispo-Limit im Online-Banking anzuzeigen und somit über die genannte Schnittstelle verfügbar zu machen.

Zusammenfassend lässt sich festhalten, dass die Rückmeldung der EBA aufgrund des recht eindeutig formulierten Artikel 36 Delegierte Verordnung (EU) 2018/389 durchaus zu erwarten war. Bemerkenswert ist, dass die EBA in ihrer Antwort als Zeitform „Will Future“ und nicht „Simple Present“ verwendet („…will depend…“ statt „..depends…“) und sich – bewusst oder unbewusst – zumindest ein „kleines Hintertürchen“ offen lässt.RAs Christian Conreder und Fabian Hausemann, Rödl & Partner/ aj

Schreiben Sie einen Kommentar

Ihre E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert