PSD2
La seconda direttiva europea sui servizi di pagamento, che ha obbligato le banche ad aprirsi a terze parti tramite API e ha introdotto l'autenticazione forte del cliente.
La direttiva 2015/2366 fu adottata nel 2015 e applicata da gennaio 2018, in sostituzione della prima PSD del 2007. Fece due cose che hanno cambiato il settore. Primo, le banche dovettero concedere a fornitori terzi autorizzati l'accesso al conto del cliente, previo suo consenso. Valeva sia per la consultazione dei saldi (AISP) sia per l'avvio dei pagamenti (PISP). È la base giuridica di ciò che è stato commercializzato come open banking.
Prima della PSD2, gli aggregatori risolvevano lo stesso problema chiedendo le credenziali dell'home banking e facendo scraping del sito, una pratica rassicurante più o meno quanto sembra. L'altra grande novità della direttiva fu l'obbligo di autenticazione forte del cliente. Il successore è già in arrivo: nel 2023 la Commissione ha proposto la PSD3 e un regolamento separato sui servizi di pagamento.