ASPSP
De PSD2-term voor de bank of instelling die de betaalrekening van de klant beheert en daarom derde aanbieders toegang moet geven.
De afkorting staat voor account servicing payment service provider. De rol wordt vooral bepaald door wat de ASPSP niet mag: een contract eisen van de derde partij, geld vragen voor toegang of verzoeken van de derde partij slechter behandelen dan die van de klant zelf. Europese technische standaarden, geldig sinds 14 september 2019, schreven een dedicated interface voor, in de praktijk een API.
Derde partijen identificeren zich met eIDAS-certificaten. Banken die geen vrijstelling van hun toezichthouder kregen, moeten daarnaast een noodvoorziening hebben voor als de API uitvalt, meestal een aangepaste versie van het internetbankieren. Een API bouwen die concurrenten gratis mogen gebruiken is nooit het favoriete project van een bank geweest.