PSD2
Druga unijna dyrektywa o usługach płatniczych, która zmusiła banki do otwarcia się na podmioty trzecie przez API i wprowadziła silne uwierzytelnianie klienta.
Dyrektywa 2015/2366 została przyjęta w 2015 roku i obowiązuje od stycznia 2018 roku, zastępując pierwszą PSD z 2007 roku. Zrobiła dwie rzeczy, które przekształciły branżę. Po pierwsze, banki musiały udzielić licencjonowanym dostawcom zewnętrznym dostępu do konta klienta po uzyskaniu jego zgody. Dotyczyło to zarówno odczytu sald (AISP), jak i inicjowania płatności (PISP). To prawny kręgosłup tego, co wypromowano jako open banking.
Przed PSD2 agregatory rozwiązywały ten sam problem, prosząc o dane logowania do bankowości internetowej i scrapując stronę, co budzi mniej więcej tyle zaufania, na ile wygląda. Drugą wielką zmianą dyrektywy był wymóg silnego uwierzytelniania klienta. Jej następca jest już w drodze: Komisja zaproponowała w 2023 roku PSD3 oraz osobne rozporządzenie o usługach płatniczych.