Uitdagingen bij financiële data-aggregatie

Vanwege privacyzorgen waren banken doorgaans terughoudend met het delen van klantgegevens met externe fintechbedrijven en financiële aggregators. Banken hebben moeite met het onderscheiden van legitieme data-aggregators en hackers die frauduleuze activiteiten proberen uit te voeren. In 2018 werd de Financial Data Exchange (FDX) opgericht als een samenwerking tussen verschillende banken, data-aggregators en fintechbedrijven. FDX is een non-profitorganisatie die tot doel heeft een kader te creëren voor gegevensdeling en privacybestuur.

Basis

In eind 2007 veranderde Mint.com het financiële landschap door het introduceren van het allereerste online consumentenplatform dat gegevens van verschillende financiële diensten naadloos samenbracht. Binnen slechts twee jaar wist deze baanbrekende dienst een indrukwekkende 1,5 miljoen gebruikers aan te trekken en de aandacht van Intuit, de bekende maker van de boekhoudsoftware QuickBooks, te trekken. Intuit zag het enorme potentieel en nam Mint.com snel over voor maar liefst $170 miljoen.

De komst van Mint.com markeerde een keerpunt in de industrie en inspireerde een reeks ondernemende initiatieven zoals Personal Capital en SigFig. Deze startups haalden aanzienlijke durfkapitaalfinanciering binnen, richtten zich op de investeringszijde van data-aggregatie en vormden daarmee stevige concurrentie voor traditionele financieel adviseurs.

De weg naar brede acceptatie kende echter obstakels. Banken, brokers en andere financiële instellingen waren aanvankelijk terughoudend om financiële applicaties toegang te geven tot gevoelige klantgegevens. Hun zorgen waren deels gebaseerd op de angst dat het blootstellen van dergelijke informatie hun concurrentiepositie zou schaden en klanten en concurrenten ongekend inzicht zou geven in hun interne werking.

Bovendien riep de opkomst van externe fintechbedrijven en financiële aggregators terechte vragen op over gegevensprivacy. Het delen van klantinformatie met deze partijen werd een gevoelige kwestie vanwege de potentiële risico's en kwetsbaarheden. Er ontstond daardoor behoefte aan uitgebreide oplossingen; een innovatieve organisatie bood uiteindelijk een richtinggevende aanpak om deze uitdagingen aan te pakken, wat banken, aggregators en hun klanten perspectief bood.

In deze analyse worden de complexe problemen waarmee banken en financiële aggregators worden geconfronteerd onderzocht, evenals de zorgen van bankklanten. Daarnaast wordt de missie en impact belicht van een wegwijzende organisatie die zich heeft ingezet om zorgen over data en privacy te verminderen en zo bij te dragen aan een veiliger en transparanter financieel ecosysteem.

Technologische uitdagingen aanpakken

Bij financiële instellingen komt het vaak voor dat er geen directe koppelingen naar data-aggregaties bestaan, wat voortkomt uit legitieme privacyzorgen. Als gevolg moesten data-aggregators vaak terugvallen op geautomatiseerde aanmeldingen en het extraheren van informatie, ook wel scrapen genoemd, om toegang te krijgen tot klantdata. Dit hield in dat software websites van banken navigeerde, inlogde met klantgegevens en vervolgens belangrijke financiële gegevens zoals rekeningsaldi uit de onderliggende code haalde.

De groeiende populariteit van aggregators en financiële apps, met miljoenen gebruikers die regelmatig hun accounts verversen, legt echter een ongekende druk op banksystemen. Tijdens piekbelastingen kan de enorme vraag deze servers overweldigen, wat leidt tot vertragingen die het voor klanten lastig maken hun bankzaken efficiënt af te handelen.

Daarnaast is het voor banken een grote uitdaging om legitieme data-aggregators te onderscheiden van potentiële kwaadwillende hackers. Bij meerdere mislukte inlogpogingen kunnen consumenten te maken krijgen met accountblokkades, wat hun relatie met de bank negatief kan beïnvloeden.

Om deze technologische obstakels te overwinnen, zijn innovatieve oplossingen nodig om data-aggregatieprocessen te stroomlijnen, de beveiliging te versterken en soepele interacties tussen financiële instellingen, aggregators en hun klanten te bevorderen.

Het dilemma voor consumenten: data-toegang versus veiligheid

De complexe dynamiek tussen banken en data-aggregators plaatst consumenten in een lastige positie. Sommige grote banken hebben maatregelen genomen om aggregators de toegang tot hun websites te blokkeren door de IP-adressen van geautomatiseerde programma's te blokkeren. IP, kort voor internetprotocol, is het formaat voor datacommunicatie via het internet. IP-adressen fungeren als unieke identificatoren voor computers en netwerken en maken elektronische gegevensuitwisseling tussen apparaten mogelijk.

Door specifieke IP-adressen te blokkeren, verhinderen banken dat data-aggregators informatie ophalen. Gebruikers die afhankelijk zijn van aggregators zoals Mint kunnen daardoor foutmeldingen tegenkomen, wat frustratie veroorzaakt en mogelijk tot overstappen van bank kan leiden. Tegelijkertijd vertrouwen veel banken juist op data-aggregators voor hun eigen mobiele platforms, wat een complexe onderlinge afhankelijkheid creëert.

In dit voortdurende conflict zijn het vaak de consumenten die de gevolgen ondervinden. Het gebrek aan samenwerking tussen banken en aggregators kan leiden tot onnauwkeurige rapportages of zelfs tot volledige onmogelijkheid om financiële informatie te raadplegen. Bovendien kunnen aggregators onbedoeld bijdragen aan vertragingen bij online bankieren of zelfs accountblokkades veroorzaken, waardoor de problemen voor consumenten verergeren.

API-gebaseerde oplossingen: data delen en privacy beschermen

Een veelbelovende oplossing voor banken en data-aggregators vormen application programming interfaces (API's). Door data-aggregatie via API's in plaats van via websites te laten verlopen, kunnen traditionele klanten vertragingen als gevolg van aggregatorverkeer vermijden en is het niet meer nodig om inloggegevens te delen. Deze moderne aanpak zorgt voor betrouwbaardere data-toegang zonder de beperkingen van verouderde scraping-methoden.

In 2018 leidde een samenwerking tussen banken, data-aggregators en fintechbedrijven tot de oprichting van de Financial Data Exchange (FDX). Deze organisatie heeft tot doel een governancekader te creëren dat data- en privacybescherming prioriteit geeft en tegelijkertijd financiële aggregators en fintechbedrijven in staat stelt veilig toegang te krijgen tot bankrekeninginformatie.

De FDX wordt bestuurd door een raad van bestuur met vertegenwoordigers uit financiële instellingen, fintech en data-aggregators en opereert als een non-profitvereniging gefinancierd door lidmaatschapsbijdragen. Als onafhankelijke dochter van de Financial Services Information Sharing and Analysis Center (FS-ISAC), een gerespecteerde brancheorganisatie gericht op het waarborgen van de veerkracht van de financiële infrastructuur, staat de FDX op een stevige basis.

Om kritieke zorgen rond financiële dataprivacy aan te pakken, heeft de FDX een proactieve houding aangenomen tegen scraping door derden. In plaats van op scraping te vertrouwen, zien consumenten die gebruikmaken van financiële aggregators een bankinlogscherm waarmee zij kunnen bepalen welke gegevens met de financiële app worden gedeeld.

Hoewel er in de toekomst nog uitdagingen kunnen ontstaan bij het beschermen van consumentenfinanciële data, is de FDX een belangrijke stap in de goede richting. Door samenwerking tussen banken, fintechbedrijven en data-aggregators streeft de FDX ernaar consumenten te beschermen tegen technologische verstoringen en de verdediging tegen externe inbraken en fraude te versterken.

Conclusie

De afgelopen jaren is de populariteit van data-aggregators zoals Mint en Personal Capital opvallend gegroeid. Deze diensten bedienen de toenemende vraag van consumenten naar naadloze financiële dienstverlening. Toch waren banken en financiële instellingen aanvankelijk terughoudend om toegang te geven tot klantrekeningen, wat de integratie van deze aggregators bemoeilijkte.

Gelukkig heeft de oprichting van de Financial Data Exchange (FDX) de weg vrijgemaakt voor vruchtbare samenwerking tussen banken, data-aggregators en fintechbedrijven. Dit baanbrekende initiatief stelt banken in staat klantgegevens te beschermen en tegelijkertijd aan de verwachtingen van klanten te voldoen. Door samen te werken binnen het FDX-kader kunnen financiële instellingen een balans vinden tussen gegevensbescherming en klanttevredenheid.