Berlin Group
Het Europese bankenconsortium wiens NextGenPSD2-specificatie de feitelijke standaard voor bank-API's onder PSD2 werd.
De groep ontstond in 2004 om kaartstandaarden binnen SEPA te harmoniseren en telt zo'n dertig banken, bankenorganisaties en betaalverwerkers. Toen PSD2 banken verplichtte hun API's voor derde partijen te openen, zonder te zeggen hoe, publiceerde de groep in 2018 NextGenPSD2. Die beschrijft REST-interfaces voor rekeninginformatie, betaalinitiatie en bevestiging van saldo, waarbij de derde partij zich in de TLS-handshake legitimeert met een gekwalificeerd eIDAS-certificaat.
De specificatie kent drie manieren voor sterke klantauthenticatie: doorverwijzing naar de bank, inbedding in de app van de derde partij of ontkoppeling naar de bankapp. Elke bank kiest daaruit, net als uit de optionele velden, en daarom betekent 'Berlin Group-compliant' zelden dat twee banken zich hetzelfde gedragen. Het Verenigd Koninkrijk en Frankrijk kozen voor eigen standaarden.