Open banking
Het idee dat bankklanten eigenaar zijn van hun rekeninggegevens en andere bedrijven die mogen laten inzien of via de API van de bank betalingen mogen laten initiëren.
Het concept kreeg op twee plekken tegelijk wettelijke kracht. In de EU dwong PSD2 banken vanaf 2018 hun rekeningen open te stellen voor erkende externe aanbieders. In het Verenigd Koninkrijk gelastte de Competition and Markets Authority de negen grootste banken, de “CMA9”, in 2016 om gedeelde API's volgens één standaard te bouwen, die in januari 2018 live gingen. De VS kwamen laat: de regel van de CFPB over persoonlijke financiële gegevens werd pas in 2024 vastgesteld.
Vóór de API's deden aggregators het werk door om de inloggegevens van de klant te vragen en internetbankieren uit te lezen, wat goed ging tot de bank een pagina vernieuwde. Europa is rommeliger dan het VK: elke bank kiest een eigen interface en de meeste volgen NextGenPSD2 van de Berlin Group, met eigen interpretaties. Vandaar een hele bedrijfstak, aangevoerd door Tink en Plaid, die één API verkoopt bovenop duizenden banken.