Öppna bankgränssnitt (PSD2) för företag
Av CodexierPublicerad 4 min läsning
Innan PSD2 innebar det att få ut data från ett bankkonto att exportera filer eller förlita sig på bankens egna kopplingar. EU:s andra betaltjänstdirektiv ändrade det: bankerna måste ge licensierade tredje parter tillgång till kontodata och betalningsinitiering, med kundens samtycke. Här förklarar vi vad det öppnar för ett litet svenskt företag, vilka leverantörer som finns emellan och var det är värt att använda.
Vad PSD2 öppnade upp
PSD2 skapade två reglerade roller. Leverantörer av kontoinformationstjänster får, med samtycke, läsa saldon och transaktioner. Leverantörer av betalningsinitieringstjänster får, med samtycke, starta en betalning från kundens konto. Båda behöver tillstånd eller registrering hos en nationell myndighet, i Sverige Finansinspektionen, eller ett tillstånd från ett annat EU-land som gäller här. Varje åtkomst skyddas av stark kundautentisering, vilket i Sverige oftast betyder BankID.
Kontoinformation för avstämning
Den mest praktiska användningen för ett litet företag är att få in transaktionerna i systemen som behöver dem. I stället för att ladda ner en bankfil och läsa in den i bokföringen flödar transaktionerna in automatiskt och matchas mot fakturor.
- Matcha inbetalningar mot kundfakturor utifrån belopp och referens
- Flagga obetalda fakturor tidigt för påminnelse
- Bygga en daglig kassaöversikt över flera banker
- Föra in kategoriserade transaktioner i bokföringen
- Kontrollera att kunden äger kontot vid kundkännedom, där er process kräver det
Många bokföringssystem, bland dem Fortnox och Visma, har redan bankkopplingar. Kontrollera vad ert system erbjuder innan ni bygger något. En egen integration är rimlig när datan behövs i ett eget system, som en kundportal eller en intern översikt. Guiden om vad Fortnox API kan användas till är ett bra komplement.
Betalningsinitiering och kontobetalning
Med betalningsinitiering väljer kunden sin bank i kassan, godkänner med BankID och betalningen går direkt från kundens konto till ert. Inget kortnätverk ligger emellan, vilket kan ge lägre avgifter och färre återkrav. I Sverige har leverantörer som Trustly erbjudit detta i många år; Swish är ett separat system som drivs av de svenska bankerna och är ingen PSD2-tjänst.
| Metod | Styrkor | Begränsningar |
|---|---|---|
| Kortbetalning | Universell, välkänd, fungerar internationellt | Kortavgifter, återkrav |
| Swish | Mycket välkänd i Sverige, direkt | Bara svenska kunder, separat avtal |
| Kontobetalning via PSD2 | Låga avgifter, inga återkrav, bekräftas med BankID | Återbetalningar hanteras separat, mindre känd för en del köpare |
| Faktura eller delbetalning via Klarna | Populärt bland konsumenter | Högre avgifter |
I B2B kan kontobetalning också korta tiden från faktura till betalning när fakturamejlet innehåller en betallänk.
Leverantörer och regelverk
Man kopplar sällan direkt mot bankerna. En leverantör som har tillstånd och redan är kopplad till svenska och nordiska banker erbjuder ett API för alla. Svenskgrundade Tink och Trustly är välkända, och flera europeiska leverantörer täcker också Norden. Titta på mer än priset när ni jämför.
- Vilka banker och länder som täcks, även mindre svenska banker
- Typ av tillstånd och tillsynsmyndighet
- Hur länge samtycket gäller innan användaren måste identifiera sig igen
- Villkor för personuppgiftsbehandling enligt GDPR och var datan lagras
- Prismodell: per koppling, per anrop eller per betalning
- Testmiljöns kvalitet och dokumentationen
Reglerna förändras. EU uppdaterar ramverket genom PSD3 och en ny betaltjänstförordning, så fråga vad er leverantör planerar. Bankdata är i praktiken känsliga uppgifter även när de inte är en särskild kategori enligt GDPR: hantera dem med strikt behörighetsstyrning och samla bara in det ni behöver.
Användningsområden för småföretag
| Användning | Värt det när |
|---|---|
| Automatisk avstämning | Många inbetalningar som i dag matchas för hand |
| Översikt över kassaflödet | Flera konton eller banker, och besluten beror på dagens kassa |
| Kontobetalning i webbshop eller portal | Kortavgifter eller återkrav äter marginalen |
| Betallänkar på B2B-fakturor | Kunderna betalar sent för att det är krångligt att betala |
Vår tjänst för integration och automation kopplar ihop open banking-leverantörer med bokföring, CRM eller era egna system. Priserna finns på prissidan.
När open banking inte behövs
Tar bokföringssystemets inbyggda bankkoppling redan in transaktionerna och föreslår matchningar har ni troligen redan det mesta av värdet. Och får ni några betalningar i veckan tar manuell matchning några minuter. Open banking lönar sig vid volym eller när ett eget system behöver datan. Är ni osäkra, boka ett kort samtal och beskriv hur betalningarna når er i dag.
Vanliga frågor
Är open banking säkert?
Leverantörerna har tillstånd och står under tillsyn, och varje åtkomst kräver kontohavarens samtycke och stark autentisering, oftast BankID. Risken ligger snarare i hur ni lagrar och använder datan efteråt.
Måste kunden dela sina bankuppgifter med oss?
Nej. PSD2 kom till för att få slut på det. Kunden identifierar sig hos sin bank, oftast med BankID, och leverantören får en begränsad åtkomst; ni ser aldrig inloggningsuppgifterna.
Är Swish en del av open banking?
Nej. Swish är ett separat betalsystem som drivs av svenska banker med egna avtal. Kontobetalning enligt PSD2 är en annan väg till ett liknande resultat.
Hur länge gäller samtycket till kontoinformation?
Det är tidsbegränsat, och användaren måste identifiera sig på nytt med jämna mellanrum. Den exakta perioden följer EU-reglerna och leverantörens lösning, så kontrollera den när ni utformar flödet.
Stämmer ni av betalningar för hand?
Beskriv hur betalningarna når er och var ni matchar dem i dag. I ett kort samtal säger vi om open banking eller er befintliga bankkoppling är rätt lösning.
Boka ett kostnadsfritt 15-minuterssamtal