PSD2

指令2015/2366は2015年に採択され、2018年1月から適用されて、2007年の第1次指令に取って代わった。業界の姿を変えたのは二点ある。第一に、銀行は顧客の同意があれば、認可を受けた第三者プロバイダに口座へのアクセスを認めなければならなくなった。残高の参照（AISP）と支払指図の発行（PISP）の両方が対象で、これが「オープンバンキング」として売り込まれたものの法的な土台である。

PSD2以前、アグリゲーターは同じ問題を、ネットバンキングのログイン情報を預かってサイトをスクレイピングすることで解決していた。聞こえ通り、あまり安心できるやり方ではない。もう一つの大きな変更が、強力な顧客認証（SCA）の義務化である。後継もすでに動き出しており、欧州委員会は2023年にPSD3と、別建ての決済サービス規則を提案した。