Berlin Group
Det europeiska bankkonsortium vars NextGenPSD2-specifikation blev de facto-standard för bank-API:er under PSD2.
Gruppen bildades 2004 för att harmonisera kortstandarder inom SEPA och består av ett trettiotal banker, bankföreningar och betalningsförmedlare. När PSD2 krävde att bankerna skulle öppna API:er för tredjepartsleverantörer, men inte sade hur, gav gruppen 2018 ut NextGenPSD2. Den beskriver REST-gränssnitt för kontoinformation, betalningsinitiering och täckningskontroll. Tredjepartens identitet bevisas med ett kvalificerat eIDAS-certifikat i TLS-handskakningen.
Specifikationen tillåter tre sätt att genomföra stark kundautentisering: omdirigering till banken, inbäddat i tredjepartens app eller frikopplat i bankappen. Varje bank väljer själv bland dem och bland de valfria fälten, vilket är skälet till att "Berlin Group-kompatibel" sällan betyder att två banker fungerar likadant. Storbritannien och Frankrike valde egna standarder.