Stärken Sie Ihre Finanzinfrastruktur mit Open Banking
Integrieren Sie HHS- (Kontoinformationsdienstleister) und YÖS- (Zahlungsauslösedienstleister) API-Brücken nach TCMB GEÇİT und europäischen PSD2/PSD3-Standards direkt in Ihre Anwendung — über eine einzige io40 API.
Open-Banking-Standards im Überblick
| Standard | Region | Anwendungsfall |
|---|---|---|
| PSD2 / Berlin Group NextGenPSD2 | EU / Deutschland | AISP & PISP, SCA |
| PSD3 (ab 2026) | EU | Erweiterte Open Finance, FIDA |
| TCMB GEÇİT | Türkei | HHS & YÖS API-Brücken |
| UK Open Banking | Großbritannien | OBIE-Standard, CDR |
| Open Finance (FIDA) | EU (geplant) | Versicherungs- und Investmentdaten |
Kernfunktionen
AISP — Kontoinformationsdienste
- Echtzeit-Kontoaggregation: Salden und Transaktionen von mehreren Banken in einer Ansicht
- Historische Datenabfrage: Kontobewegungen der letzten 13 Monate (PSD2-konform)
- Automatische KYC-Datenanreicherung: Bankverifizierte Identitätsdaten für Onboarding-Prozesse
- Multi-Bank-Dashboard: Konsolidierte Finanzübersicht für Endkunden
PISP — Zahlungsauslösedienste
- Pay by Bank: Direkte Überweisung ohne Kartendaten — ideal für E-Commerce und B2B-Rechnungsbegleichung
- Echtzeit-SEPA-Zahlungen: Instant-Credit-Transfer (SCT Inst) in unter 10 Sekunden
- Wiederkehrende Zahlungsauslösung: Abonnements und periodische Zahlungen per Bankmandat
- Bulk-Zahlungsauslösung: Massenüberweisungen für Gehaltsabwicklung und Lieferantenzahlungen
Technische Architektur
Ihre Anwendung
↓
io40 Open Banking API Gateway
↓
┌─────────────────────────────────────────┐
│ Berlin Group │ TCMB GEÇİT │
│ NextGenPSD2 │ HHS / YÖS │
│ (5.000+ Banken) │ (tüm Türk Bankaları│
└─────────────────────────────────────────┘
↓
Starke Kundenauthentifizierung (SCA / OAuth 2.0 / PKCE)Sicherheit & Compliance
- OAuth 2.0 + PKCE: Konformer Autorisierungsfluss ohne Speicherung von Bankzugangsdaten
- SCA (Strong Customer Authentication): Biometrisch oder OTP — PSD2-konform
- eIDAS-Zertifikate: QWAC und QSealC für sichere API-Kommunikation
- Datenverschlüsselung: TLS 1.3 end-to-end, kein Klartext-Datenspeicher
Anwendungsszenarien
Neobanken & Challenger Banks: Kontoaggregation als Mehrwertdienst, Wechselprämien-Programme
B2B-Kreditplattformen: Automatische Bonitätsprüfung über Kontoumsatzanalyse statt manueller Belege
Gehaltsabrechnung & HR-Tech: Direkte Lohnauszahlung per PISP, keine Bankumweg-Kosten
E-Commerce: Pay-by-Bank-Checkout als Alternative zu Kartenzahlungen — niedrigere Interchange-Gebühren
Regtech & Compliance: AML-Transaktionsüberwachung auf aggregierten Bankdaten
Sandbox & Go-Live
Vollständige Sandbox-Umgebung mit simulierten Bankdaten verfügbar — testen Sie alle AISP- und PISP-Flows, bevor die Lizenz erteilt ist. Nach BaFin-Zulassung dauert der Produktionsstart 2–4 Wochen.