"Schreckgespenst PSD2" und Open Banking - Deloitte
←
→
Transkription von Seiteninhalten
Wenn Ihr Browser die Seite nicht korrekt rendert, bitte, lesen Sie den Inhalt der Seite unten
„Schreckgespenst PSD2“ und
Open Banking
Die EU-Richtlinie erzwingt den vereinfachten Zugang
auf Kundendaten für Wettbewerber und kann dennoch
ein Segen für etablierte Institute werden – als Schlüssel
für den Einstieg ins Open Banking.
Die zweite Zahlungsdiensterichtlinie der Kundenauftrag automatisiert Zugriff auf
EU (PSD2) soll den Verbraucherschutz im deren Kontoinformationen zu gewähren
Zahlungsverkehr stärken, Entwicklung oder Zahlungsaufträge entgegenzuneh-
und Nutzung innovativer Zahlungsme- men – eine große Chance für neue Markt-
thoden fördern sowie die Sicherheit im teilnehmer, wie etwa Technologie- oder
europäischen Markt für Zahlungsdienste Handelskonzerne und FinTechs. Gleichzei-
erhöhen. tig ist dies aber auch eine Möglichkeit für
etablierte Kreditinstitute, auf signifikant
Im Kern müssen Finanzdienstleister Sys- veränderte Kundenbedürfnisse zu reagie-
temzugänge, sogenannte Drittdienstleis- ren. Denn eins ist sicher: Die Marktverän-
terschnittstellen, schaffen, um Dritten im derungen finden aktuell bereits statt!„Schreckgespenst PSD2“ und Open Banking
Veränderungen durch PSD2 im Kurz Erstmals verfolgt der Regulator die Teil 1: umgesetzt im Januar 2018
überblick Absicht, den Wettbewerb zu intensivieren Der erste Teil der Richtlinie wurde bereits
Mit der ersten EU-Richtlinie zu Zah- und gleichzeitig Dienstleistungen im Zah- umgesetzt und hat die Kreditwirtschaft bis
lungsdienstleistungen (PSD1) wurde ein lungsverkehr noch sicherer zu machen. zum Stichtag 13. Januar 2018 beschäftigt.
wesentlicher Meilenstein zur Schaffung In Konkurrenz stehende Ziele also, die ein
eines EU-weiten Binnenmarktes für den austariertes Maßnahmenpaket erfordern. Im Mittelpunkt standen die Erweiterung
Zahlungsverkehr erreicht. Die zweite Komplexität und Aufwände von deren des Anwendungsbereichs der Richtlinie
Auflage namens PSD2 geht diesen Weg Realisierung sind sehr unterschiedlich, und die Verbesserung der Rechte von
konsequent weiter, aber mit breiterer weshalb die Umsetzung gestaffelt mit zwei Kunden, etwa bei Haftungsregeln oder
Zielsetzung. zentralen Stichtagen erfolgt. deren Informationsanspruch. Einen
zweiten Schwerpunkt bilden schärfere
Vorgaben etwa bei Sicherungsmaßnah-
men, Risikomanagement und dem Daten-
schutz.
Abb. 1 – Desintegration der Wertschöpfungskette bei Payments
Distributor Distributor
Bereitstellen von Kanälen, über die Kanäle für Händler zur Annahme
Kunden Zahlungen tätigen und ihren von Zahlungen, z.B. POS-Terminals,
Kontostand abrufen, bspw. E-Wallets Online-Zugänge, mobiler Zugang
Neue Angebote für
Konsumenten & Händler Händlerbanken und
Anbieter von Zahlungsmethoden
Payment Service Provider
Produzent
Entwickelt Produkte zur Aufbewahrung und Verwaltung von Geld
Kontokorrent/Karte Kontokorrent
Kreditinstitute und Anbieter von Zahlungsmethoden
Zahler Empfänger
Entwicklung alternativer
Zahlungssysteme
Netzoperator
Anbieter für Transaktionsabwicklung (Clearing und Settlement)
ermöglichen Übertragung der Zahlung vom Sender zum Empfänger
2„Schreckgespenst PSD2“ und Open Banking
Teil 2: Stichtag am 14. September 2019 Onlinebanking-Angebote mühsam Schritt Wie viele APIs sind gut für Europa?
Den Markteingriff über die Verfügung für Schritt auslesen und interpretieren An der Ausgestaltung von Referenzdesigns
zur Öffnung von Kundendaten für Dritte (= sogenanntes Screen Scraping). Diese für die offene Schnittstelle nach PSD2
mittels offener Schnittstelle (Open API) Verfahren sind aufwendig in Wartung und arbeiten verschiedene Anbieter, Konsor-
mandatiert die Richtlinie an die Europä- Pflege für die Anbieterseite, weshalb der tien und Normierungsgremien. Frame-
ische Bankenaufsichtsbehörde (EBA). freie, chancengleiche Wettbewerb einge- works schaffen einerseits Interoperabilität
Deren Vorgaben in Form eines soge- schränkt ist. Weiterhin bestehen auf der und helfen andererseits, die Kosten für
nannten RTS (regulatorisch-technischer Kundenseite rechtliche und Sicherheits- Dienstleister langfristig sowohl auf der
Standard) zur starken Kundenauthentifi- risiken, da Zugangsdaten ggf. mit Dritten Nutzer- wie auch der Anbieterseite zu
zierung und sicheren Kommunikation liegt geteilt und der sichere Transport nicht senken. Eine marktführende Rolle zeichnet
final vor. Spätestens am 14. September jederzeit gewährleistet ist. sich dabei für das NextGenPSD2 Frame-
2019 müssen demnach betroffene Ins- work der BerlinGroup ab, in der 24 der
titute eine offene Schnittstelle für Dritt- Deutschland nimmt in diesem Zusam- bedeutendsten Akteure der Payment-In-
dienstleister anbieten, die zugehörige menhang eine Sonderrolle ein, da sich die dustrie aus zehn Ländern der Eurozone
Dokumentation sowie entsprechende deutsche Kreditwirtschaft einen instituts- zusammengeschlossen sind.
Testumgebungen bereits sechs Monate übergreifenden, offenen Standard für den
vorher, also zum Stichtag 14. März 2019. Zugriff auf Konten (FinTS) schon vor Jahren Ausweitung der Angebotspalette
gegeben hat. Auf den ersten Blick scheinen etablierte
Betroffene Institute schaffen damit Sys- Kreditinstitute die Verlierer der neuen
temzugänge, um Drittdienstleistern (TPPs; EU-Vorschrift zu sein: Sie tragen zunächst
Third Party Providers) im Kundenauftrag erhebliche Kosten für eine Dienstleistung,
automatisiert und kostenfrei zunächst drei Drittdienstleister erhalten mithilfe die keinen direkten Profit generiert – und
regulierte Dienste zu ermöglichen: der Systemzugänge den Vorteil, verlieren gleichzeitig die „Hoheit“ über
sich am Markt etablieren und Daten ihrer Kunden, während Drittanbie-
•• Zugriff auf Kontoinformationen Dienstleistungen entwickeln zu ter davon profitieren können.
können, die etablierte Kreditins-
•• Auslösung von Zahlungsaufträgen
titute (noch) nicht anbieten oder Die reine Umsetzung der PSD2 mit dem
•• Beantwortung von Kontodeckungsan- lediglich zu unattraktiveren Kondi- ausschließlichen Motiv, regulatorisch
fragen tionen. Steigende Transparenz der konform zu bleiben, greift somit zu kurz,
angebotenen Dienstleistungen kann den Verlust von Kundenkontakt-
Natürlich – aber dennoch wesentlich – ist etablierter Kreditinstitute treibt punkten bedeuten und im Zeitverlauf zu
festzuhalten: Drittdienstleister können den Wettbewerb weiter voran – Einbußen von Marktanteilen und Erträgen
auch andere Kreditinstitute sein! paneuropäisch! führen.
Multibankdienstleistungen durch Dritte in Der zweite Blick zeigt allerdings ein erheb-
der EU sind grundsätzlich nicht neu. Aller- liches Potenzial, das sich durch diese vom
dings mussten Dienstleister bislang dafür Regulator getriebene Veränderung für
die Bildschirminhalte der proprietären etablierte Anbieter eröffnet.
Die PSD2 bietet die Grundlage zur Auswei-
Abb. 2 – Öffnung der Kundenschnittstelle für Drittdienstleister tung der Angebotspalette bei gleichzeitig
stärkerer Berücksichtigung von veränder-
ten Kundenerwartungen und -bedürfnis-
Kunde sen.
Filiale/ Web/ 3rd Party 3rd Party Entscheiden sich Kreditinstitute, aktiv
Terminal App A B an den PSD2-Chancen zu partizipieren
Physisch Online-Kanäle und in eine entsprechende Infrastruktur
zu investieren, erschließen sich neue
Kreditinstitut Geschäftsmodelle, beispielsweise über
kostenpflichtige Mehrwertdienste. Damit
kann der Grundstein für Wachstum mit
3„Schreckgespenst PSD2“ und Open Banking
neuen digitalen Services und Anwen- Diese Fähigkeiten können sich etablierte PSD2 ein Sargnagel für stationären
dungsfällen gelegt werden. Kreditinstitute zu eigen machen, indem Vertrieb?
sie adaptieren und nachahmen, einkau- Jahr für Jahr verliert die klassische Bank-
Die daraus erwachsenden Möglichkeiten fen oder kooperieren. Der strategische filiale als Vertriebskanal an Bedeutung.
sind vielfältig. Die regulierten Dienste wie Ansatz ist dabei abhängig vom jeweiligen Dennoch halten viele Geschäftsbanken
die Aggregation von Konten sind dabei Geschäftsmodell, der Wettbewerbssitu- am Filialbankprinzip fest – und wie aktuelle
lediglich ein Vorgeschmack auf ein breites ation sowie der vorhandenen Kunden Studien zeigen, geschieht das in berech-
Angebot von Anwendungsfällen, das dem struktur. tigter Weise. Rund 50 Prozent der Bank-
Markt künftig europaweit und standardi- kunden in Deutschland geben an, nicht
siert zur Verfügung stehen wird. Make, Buy or Cooperate komplett auf eine Bankfiliale und einen
Etablierte Kreditinstitute schaffen persönlichen Ansprechpartner verzichten
Allen Anwendungsfällen gemein ist die entweder eigene innovative Angebote und zu wollen oder zu können.
selbstbestimmte, elektronische Nutzung stellen sich so dem Wettbewerb („make“)
von Daten durch ihren Eigentümer, oder aber kaufen attraktive Lösungen Demgegenüber steht das Kundenbedürf-
nämlich den Bankkunden. Ob bei der bzw. Anbieter zu („buy“). nis: Ein Großteil betreibt das „klassische“
Bonitätsprüfung für voll digitalisierte Kre- Bankgeschäft über das Internet. Über
ditprozesse in Echtzeit anhand von Konto- Als dritte Option kommt die Kooperation 65 Prozent der deutschen Bankkunden
daten, der schnellen Legitimationsprüfung in Betracht: Viele FinTechs (beispielhafte nutzen Onlinebanking mindestens einmal
beim Onboarding neuer Kunden durch Produkte sind die PhotoTAN oder das pro Woche. Und diese Entwicklung wird
einen einfachen Kontocheck, Pushmittei- Multibanking im Online-Banking), aber sich in den nächsten Jahren durch den
lungen bei definierten Veränderungen von auch etablierte Anbieter wie PayPal, demografischen Wandel verstärken: Über
Konten, Datenübertragung an Steuerbera- Amazon, Apple und andere (bspw. bei der 30 Prozent der deutschen Bankkunden
tungsdienste oder Vertragsoptimierungen Abwicklung von Zahlungstransaktionen) könnten sich vorstellen, in fünf Jahren den
durch Vergleichsportale: Die Umsetzung unterhalten bereits umfangreiche Koope- überwiegenden Teil ihrer Bankgeschäfte
mehrwertiger Anwendungsfälle für rationen; regelmäßig auch mit Kreditinsti- über mobile Lösungen bzw. online zu
Kunden auf Basis vorhandener Kontoda- tuten. erledigen.1
ten scheint nur durch die Kreativität der
Anbieter begrenzt. Innovative Produkte und Lösungen, PSD2 als Initialzündung für Open
gerade von kleinen Unternehmen, profi- Banking
Das dahinterliegende Bankgeschäft – tieren umgekehrt von einem finanzstarken Durch die PSD2-Richtlinie wird sich die
bezogen auf die reine Kontoführung und Partner, der darüber hinaus Banklizenz, Wertschöpfungskette im Zahlungsverkehr
den Transfer von Geldbeträgen – erscheint Marktreichweite und Know-how einbrin- verändern. Der Zugang neuer Marktteil-
perspektivisch deshalb zusehends als gen kann. nehmer wird den Wettstreit um innovative
nicht differenzierendes Commodity-Busi- Dienste und die Erfüllung von Kundener-
ness. Eine Kooperation zwischen etablierten wartungen beflügeln.
Anbietern und Innovationstreibern kann
Bei der intelligenten Auswertung von deshalb nachhaltigen wirtschaftlichen Dabei skizziert die PSD2 mit ihren zah-
Daten haben Anbieter abseits der Kre- Erfolg und Zukunftsfähigkeit für beide lungsverkehrsnahen, regulierten Diensten
ditwirtschaft einen jahrelangen Erfah- Seiten sichern. lediglich den Einstieg in eine Open API
rungsvorsprung. Potenzielle neue Markt- Economy in der nahen Zukunft.
teilnehmer aus der digitalen Wirtschaft, Von Open API zu Open Banking
Handelskonzerne und auch FinTechs Der kooperative Ansatz ist die strategi- Kreditinstitute stehen vor immensen
fokussieren außerdem im Vergleich sche Voraussetzung für den Übergang aus Herausforderungen: Die Desintegration
deutlich stärker auf die Bedürfnisstruk- einer Open API Economy von vertikalin- der Wertschöpfungskette wird die digitale
turen von Kunden und stellen die „User tegrierten Instituten zum Open Banking, Transformation der Branche beschleuni-
Experience“ in den Mittelpunkt der Pro- das im Gegensatz zu Ersterem eine Desin- gen, den Wettbewerb intensivieren und
duktentwicklung. tegration der Wertschöpfung ermöglicht. letztlich das Geschäftsmodell Bank nach-
Das heißt, Produkterstellung, Distribution haltig verändern (vgl. Abb. 1).
Solche vom Kunden aus gedachte und Betrieb müssen nicht mehr aus einer
Lösungen schaffen Innovationen und – bei Hand kommen. 1
https://de.statista.com/statistik/daten/
entsprechender Kundenakzeptanz – lukra- studie/224827/umfrage/marktanteile-von-zah-
tive Aussicht auf Erträge. lungsverfahren-beim-online-handel/, abgerufen
am 27.04.2018
4„Schreckgespenst PSD2“ und Open Banking
Abb. 3 – Vorteile und Herausforderungen unterschiedlicher Kooperationsmodelle
für etablierte Kreditinstitute im Vergleich zu Drittanbietern
Etablierte Kreditinstitute Drittdienstleiter/FinTechs
• Erfahrung am Markt • Hohe Digitalkompetenz
• Banklizenz • Dynamische Prozesse
• Großer, etablierter Kundenstamm • Innovatives Angebot
Vorteile
• Hohe Reputation • Unbelastet von vergangenen
• Bestehende Infrastruktur Skandalen
• Beratungs-Know-how • Schlanke Organisationsstruktur
• Kapital • Kundenzulauf
• Veränderte Kundenstruktur • Fehlende Banklizenz
Herausforderungen
• Reputationsverlust in Folge der • Kapitalbedarf
Finanzkrise 2008 • Kritische Größe
• Kundenbedarfe verändern sich • Monetarisierung des Geschäfts
• Geringe Attraktivität für Digital • Hohe Skepsis von Kunden in
Natives und High Potentials als Deutschland, v.a. Firmenkunden
Arbeitgeber
• Fehlende/geringe Digitalkompetenz
Unsere Expertise Ihre Ansprechpartner
Sprechen Sie uns als kompetenten Spar-
ringspartner gerne an: Frank Thiele
Partner
Die umfassende fachliche und technische Financial Services Solutions
Expertise von Deloitte, unser weitreichen- Tel: +49 (0)511 3023 3306
des Verständnis über veränderte Kunden fthiele@deloitte.de
erwartungen und -bedürfnisse sowie
deren Ansprüche an die Nutzererfahrung Jano Koslowski
und unser ein tiefes Marktverständnis Director
bieten die Möglichkeit zur Feststellung des Financial Services Solutions
eigenen Reifegrads. Zielgerichtete Studien Tel: +49 (0)211 8772 3127
und Befragungen von allen Marktteilneh- jkoslowski@deloitte.de
mern ermöglichen das individualisierte
Benchmarking von der Strategie bis zur Marc Schmitt
technisch-fachlichen Umsetzung. Senior Manager
Financial Services Solutions
An unserer aktuellen Digital-Banking- Tel: +49 (0)69 97137 344
Maturity-Studie haben über 400 Banken maschmitt@deloitte.de
teilgenommen. Sie dient als Grundlage für
eine Vielzahl von Digitalisierungsprojek-
ten. Download unter:
www.deloitte.com/de/banking-maturity-
2018
5Die Deloitte GmbH Wirtschaftsprüfungsgesellschaft („Deloitte”) als verantwortliche Stelle i.S.d. EU Daten- schutzgrundverordnung (DSGVO) und, soweit gesetzlich zulässig, die mit ihr verbundenen Unternehmen und ihre Rechtsberatungspraxis (Deloitte Legal Rechtsanwaltsgesellschaft mbH) nutzen Ihre personenbezogenen Daten (insbesondere Name, Email-Adresse, Kontaktdaten etc.) im Rahmen individueller Vertragsbeziehun- gen sowie für eigene Marketingzwecke. Sie können der Verwendung Ihrer personenbezogenen Daten für Marketingzwecke jederzeit durch entsprechende Mitteilung an Deloitte, Business Development, Kurfürsten- damm 23, 10719 Berlin, oder kontakt@deloitte.de widersprechen sowie ihre Berichtigung oder Löschung verlangen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Diese Veröffentlichung enthält ausschließlich allgemeine Informationen, die nicht geeignet sind, den beson- deren Umständen des Einzelfalls gerecht zu werden, und ist nicht dazu bestimmt, Grundlage für wirtschaft- liche oder sonstige Entscheidungen zu sein. Weder die Deloitte Consulting GmbH noch Deloitte Touche Tohmatsu Limited, noch ihre Mitgliedsunternehmen oder deren verbundene Unternehmen (insgesamt das „Deloitte Netzwerk“) erbringen mittels dieser Veröffentlichung professionelle Beratungs- oder Dienstleistun- gen. Keines der Mitgliedsunternehmen des Deloitte Netzwerks ist verantwortlich für Verluste jedweder Art, die irgendjemand im Vertrauen auf diese Veröffentlichung erlitten hat. Deloitte bezieht sich auf Deloitte Touche Tohmatsu Limited („DTTL“), eine „private company limited by guarantee“ (Gesellschaft mit beschränkter Haftung nach britischem Recht), ihr Netzwerk von Mitgliedsunter- nehmen und ihre verbundenen Unternehmen. DTTL und jedes ihrer Mitgliedsunternehmen sind rechtlich selbstständig und unabhängig. DTTL (auch „Deloitte Global“ genannt) erbringt selbst keine Leistungen gegen- über Mandanten. Eine detailliertere Beschreibung von DTTL und ihren Mitgliedsunternehmen finden Sie auf www.deloitte.com/de/UeberUns. Deloitte erbringt Dienstleistungen in den Bereichen Wirtschaftsprüfung, Risk Advisory, Steuerberatung, Financial Advisory und Consulting für Unternehmen und Institutionen aus allen Wirtschaftszweigen; Rechts beratung wird in Deutschland von Deloitte Legal erbracht. Mit einem weltweiten Netzwerk von Mitglieds- gesellschaften in mehr als 150 Ländern verbindet Deloitte herausragende Kompetenz mit erstklassigen Leistungen und unterstützt Kunden bei der Lösung ihrer komplexen unternehmerischen Herausforderun- gen. Making an impact that matters – für rund 264.000 Mitarbeiter von Deloitte ist dies gemeinsames Leitbild und individueller Anspruch zugleich. Stand 07/2018
Sie können auch lesen