Kanadai Open Banking: a versenyhatóság fizetésindítást is sürget

Kanadában az adatmegosztás már nem a végső cél

A kanadai versenyhatóság (Competition Bureau) 2026. október 23-án részletes észrevételeket tett a készülő Consumer-Driven Banking (CDB), vagyis ügyfélvezérelt banki adatmegosztási rendszer szabályozásához. A hivatalos beadványban négy ajánlást fogalmazott meg. A legfontosabb: a készülő rendszer kezdeti, adatolvasásra épülő modelljét idővel olyan funkciókkal kellene kiegészíteni, amelyekkel a felhasználó egy jóváhagyott külső szolgáltatáson keresztül banki műveletet is kezdeményezhet.

A read access azt jelenti, hogy az ügyfél engedélyével egy akkreditált szolgáltató hozzáférhet bizonyos pénzügyi adatokhoz. Ez alapja lehet például a több bankszámlát összesítő pénzügyi alkalmazásnak vagy egy vállalati cash-flow-áttekintésnek. A write access ennél továbbmegy: az ügyfél kifejezett felhatalmazásával olyan művelet is elindulhatna, mint fizetés, pénzátvezetés, számlanyitás, számlazárás vagy pénzügyi termék váltása. A felügyelet szerint a kettő közti különbség alapvető a verseny szempontjából.

Ez nem azt jelenti, hogy Kanadában már bármelyik fintech automatikusan utalhatna az ügyfél helyett. A versenyhatóság az új funkciók későbbi kialakítását javasolja, a megfelelő jogosultságokkal, biztonsági feltételekkel és fogyasztóvédelmi kontrollokkal. A jelenlegi fejlemény egy szabályozási konzultációhoz benyújtott vélemény, nem új, azonnal használható szolgáltatás.

Hol tart jelenleg a kanadai szabályozás?

A kanadai pénzügyminisztérium 2026. június 26-án közzétette a javasolt Consumer-Driven Banking Regulations tervezetét, 60 napos véleményezési időszakkal. A végrehajtási szabályok célja a már létrehozott törvényi keret működőképessé tétele: részletezik többek között az engedélyezést, az adatkezelési és biztonsági kötelezettségeket, a felelősségi viszonyokat és a közös technikai szabványrendszer szerepét. A végleges szabályok és az egyes termékekre vonatkozó indulási dátumok a tervezet szerint később válnak ismertté.

A Bank of Canada a rendszer felügyeletére készül. Feladata lenne többek között a résztvevők ellenőrzése, a működési kockázatok és az ellenálló képesség felügyelete, valamint a nyilvános résztvevői nyilvántartás biztosítása. A keret pénzügyi intézményeket, hitelszövetkezeteket, fizetési szolgáltatókat és technológiai partnereket is érinthet, a rájuk vonatkozó feltételektől függően.

A változás egyik oka a hagyományos screen scraping kiváltása. Ennél egy harmadik fél a felhasználó banki felületéről próbál adatot kinyerni, gyakran nehezen áttekinthető hitelesítési és felelősségi kockázatok mellett. A minisztérium becslése szerint mintegy kilencmillió kanadai oszt meg így pénzügyi adatokat. Az új megközelítés ellenőrzött, géppel feldolgozható API-kra és szabályozott hozzáférésre épülne. A cél nem egyszerűen az adat továbbítása, hanem annak szabályos és visszavonható kezelése.

A versenyhatóság négy ajánlása a gyakorlatban

1. Ne csak nézni, intézkedni is lehessen

A hatóság szerint a write access megkönnyíthetné, hogy egy alkalmazás ne csupán ajánlatokat hasonlítson össze, hanem az ügyfél jóváhagyásával segítsen átvinni a szolgáltatást másik pénzügyi intézményhez. A fizetésindítás különösen a tervezett kanadai valós idejű fizetési infrastruktúrával, a Real-Time Raillal együtt kaphatna nagyobb szerepet. Ebből egyelőre nem következik sem a funkciók éles elérhetősége, sem végleges menetrendje.

2. A kisebb fintech cégeknek is legyen belépési lehetőség

A második ajánlás arányos, kockázatalapú megfelelési modellt sürget. A biztonsági audit, biztosítás, tesztelés és működésirányítás megfelelő követelmény, de egy kis, kizárólag számlaadat-elemzést nyújtó cég tevékenysége más kockázatot hordozhat, mint egy nagy pénzügyi szereplőé. A versenyhatóság akár fokozatos vagy ideiglenes akkreditáció megvizsgálását is javasolja, megfelelő korlátokkal.

3. A hozzájárulás legyen tényleg használható

Nem sokat ér a formális adathozzáférési jog, ha a vállalkozásnak papírnyomtatványokat, személyes megjelenést vagy hosszú jóváhagyási folyamatot kell végigvinnie. A kanadai vélemény az ausztrál tapasztalatokat is felidézi. A tervezet legalább 24 hónapnyi adatelőzmény átadását irányozza elő; a hatóság szerint érdemes lehet hosszabb időszak megosztását is lehetővé tenni, ha az adat elérhető és az ügyfél kéri.

4. Mérjék az API-k és a verseny tényleges működését

Az adatnak pontosnak, teljesnek, frissnek és megbízhatóan elérhetőnek kell lennie. A hatóság rendszeres mérőszámokat és nyilvános beszámolókat javasol: például a bankváltás gyakoriságáról, a KKV-k adatmegosztási részvételéről, a fintech szereplők piacra lépéséről és az API-hozzáférés korlátairól. A jó szabályozás értékét ezek az eredmények mutatnák meg, nem pusztán a kiadott engedélyek száma.

Mit jelent mindez egy ügyfél vagy magyar vállalkozás számára?

Szemléltető példa: egy több pénzintézetet használó kisvállalkozás pénzügyi alkalmazása ma az engedélyezett számlaadatokból megmutathatja, mekkora a szabad egyenlege, milyen tételek várhatók és mely banki ajánlatokat érdemes összehasonlítania. Egy későbbi, megfelelően szabályozott write-access modellben az ügyfél kiválasztott döntéséhez kapcsolódó művelet – például fizetésindítás vagy szolgáltatóváltási lépés – is kezdeményezhető lehetne. A kettő között azonban érdemi biztonsági és felelősségi különbség van.

Az adatmegtekintéshez szükséges jogosultság nem lehet automatikusan fizetési jogosultság. A szolgáltatónak világosan meg kell mutatnia, milyen adatot kezel, milyen műveletre kapott felhatalmazást, hogyan történik a jóváhagyás, és miként vonható vissza a hozzájárulás. A pénzügyi művelet visszavonhatósága és a hibás teljesítés kezelése különösen fontos, mert egy téves adatból készült kimutatás és egy tévesen indított átutalás nem azonos kockázat.

Az európai olvasó számára a kanadai történet nem a PSD2 közvetlen átírásáról szól. Az EU-ban már léteznek számlainformációs és fizetésindítási szolgáltatások; a PSD3/PSR és az Open Finance irányába mutató FIDA külön szabályozási folyamatok. Az összehasonlítás mégis tanulságos: az adatminőség, a közös technikai sztenderdek, a bankok és külső szereplők közötti felelősség, valamint a kis fejlesztők belépési költségei Magyarországon is kulcskérdések.

Mi lesz a következő érdemi mérföldkő?

Az előttünk álló feladat Kanadában a konzultációs észrevételek mérlegelése, a végrehajtási rendeletek véglegesítése, a felügyeleti és akkreditációs folyamatok felépítése, majd a tényleges ügyféloldali használat mérése. A versenyhatóság négy javaslatát addig nem szabad kötelező szabályként kezelni, amíg a jogalkotó nem emeli be őket. Összegzés: a kanadai Open Banking vita már nem csak arról szól, hogy ki olvashat banki adatot, hanem arról is, hogy az ügyfél kontrollja mellett mennyire válhatnak valóban használhatóvá és versenyt erősítővé a pénzügyi szolgáltatások.