Application Programming Interface Evaluation Group (API EG)

Definition des Begriffs

Die Application Programming Interface Evaluation Group, kurz API EG, ist ein marktbezogenes Bewertungs- und Koordinierungsverfahren für standardisierte Programmierschnittstellen im europäischen Zahlungsverkehr. Die Gruppe nahm 2018 ihre Arbeit auf. Ihre Einrichtung wurde im Umfeld der überarbeiteten Zahlungsdiensterichtlinie PSD2 und des Euro Retail Payments Board angestoßen. Ziel ist die Beurteilung, ob API-Spezifikationen für den Zugriff auf Zahlungskonten die Anforderungen der PSD2, der regulatorischen technischen Standards zu starker Kundenauthentifizierung und sicherer Kommunikation sowie weitere einschlägige Vorgaben erfüllen. Eine API ist dabei eine technische Schnittstelle, über die Systeme strukturierte Daten austauschen und Funktionen kontrolliert auslösen.

Vorkommen und Verwendung

Das Verfahren betrifft Schnittstellen, über die kontoführende Zahlungsdienstleister Drittanbietern den Zugang zu Online-Zahlungskonten ermöglichen. Es umfasst insbesondere Zahlungsinitiierungsdienste, Kontoinformationsdienste und kartengebundene Zahlungsinstrumente. Die API EG bewertet Marktstandards und ausgewählte Implementierungen anhand gemeinsamer Kriterien. Die Prüfung erfolgt durch Vertreter zentraler Marktgruppen und technische Experten. Sie bezieht sich nicht nur auf abstrakte Standards, sondern auch auf praktische Umsetzungen einzelner Schnittstellen. Dazu gehören:

1. Umfang der bereitzustellenden Kontoinformationen
2. Authentifizierungsprozesse und Einwilligungsverwaltung
3. Sicherheit, Verfügbarkeit und Leistungsfähigkeit der Schnittstelle
4. Testmöglichkeiten und Marktakzeptanz

Relevanz

Die API EG unterstützt die praktische Umsetzung von Open Banking in Europa. Ihre Empfehlungen fördern vergleichbare Schnittstellen, reduzieren technische Fragmentierung und erleichtern Drittanbietern den Zugang zu Zahlungsverkehrsdaten mit Zustimmung des Zahlungskontoinhabers. Für kontoführende Zahlungsdienstleister sind die Bewertungen besonders relevant, wenn sie eine dedizierte Schnittstelle nutzen und eine Ausnahme von der Pflicht zur Bereitstellung einer Fallback-Schnittstelle anstreben. Nationale Aufsichtsbehörden entscheiden hierüber nach Konsultation der Europäischen Bankenaufsichtsbehörde. Die Gruppe besitzt keine aufsichtsrechtliche Entscheidungsbefugnis gegenüber Behörden. Ihre Arbeit liefert jedoch Orientierung für Marktteilnehmer und kann die Einschätzung gemeinsamer Marktakzeptanzkriterien unterstützen.

Beispiel/Synonyme oder verwandte Begriffe

Verwandte Begriffe sind:

• API, technische Programmierschnittstelle für standardisierten Datenaustausch
• ASPSP, kontoführender Zahlungsdienstleister
• TPP, Drittanbieter wie Kontoinformations- oder Zahlungsinitiierungsdienst
• SCA, starke Kundenauthentifizierung
• CSC, gemeinsame und sichere Kommunikationsstandards

Weitere Informationen

Die Arbeit der API EG ist mit PSD2, den technischen Regulierungsstandards zu SCA und CSC sowie den Vorgaben für dedizierte Schnittstellen verknüpft. Beteiligte Marktseiten sind Banken, Zahlungsinstitute, Drittanbieter, Nutzervertreter und E-Geld-Institute. Europäische Kommission, Europäische Bankenaufsichtsbehörde und Europäische Zentralbank wirken als Beobachter mit. Das Sekretariat wurde durch den European Payments Council unterstützt.

Weiterführende Details, regulatorische Vorgaben und Methodikbeschreibungen finden Sie auf Regupedia: www.regupedia.de