Berlin Group
El consorcio bancario europeo cuya especificación NextGenPSD2 se convirtió en el estándar de facto de las API bancarias bajo PSD2.
El grupo nació en 2004 para armonizar los estándares de tarjetas dentro de SEPA y reúne a una treintena de bancos, asociaciones bancarias y procesadores de pagos. Cuando PSD2 obligó a los bancos a abrir API a proveedores terceros sin decir cómo, el grupo publicó en 2018 NextGenPSD2. Define interfaces REST para información de cuentas, iniciación de pagos y confirmación de fondos, y el tercero acredita su identidad con un certificado cualificado eIDAS en el handshake TLS.
La especificación admite tres formas de autenticación reforzada: redirigir al banco, integrarla en la app del tercero o desacoplarla a la app bancaria. Cada banco elige entre ellas, y entre los campos opcionales, por lo que "compatible con Berlin Group" rara vez significa que dos bancos se comporten igual. Reino Unido y Francia optaron por estándares propios.