Gizlilik endişeleri nedeniyle bankalar genellikle müşteri verilerini üçüncü taraf fintech şirketleri ve finansal toplayıcılarla paylaşmaya isteksiz olmuştur. Bankalar, meşru veri toplayıcıları ile dolandırıcılık amaçlı faaliyetler gerçekleştirmeye çalışan bilgisayar korsanlarını ayırt etmekte güçlük yaşamaktadır. 2018 yılında Finansal Veri Değişimi (Financial Data Exchange, FDX), çeşitli bankalar, veri toplayıcıları ve fintech firmalarının iş birliğiyle kuruldu. FDX, veri paylaşımı ve gizlilik yönetimi için bir çerçeve oluşturmayı amaçlayan kar amacı gütmeyen bir kuruluştur.
Temeller
2007'nin sonlarında Mint.com, çeşitli finansal hizmetlerden gelen verileri sorunsuz şekilde bir araya getiren ilk çevrimiçi tüketici platformunu tanıtarak finansal alanı dönüştürdü. Sadece iki yıl içinde bu çığır açan hizmet 1,5 milyon kullanıcıya ulaştı ve QuickBooks muhasebe yazılımıyla tanınan Intuit'in dikkatini çekti. Intuit, potansiyeli görerek Mint.com'u hızla 170 milyon dolara satın aldı.
Mint.com'un ortaya çıkışı sektörde bir dönüm noktası oldu ve Personal Capital ve SigFig gibi girişimlerin ortaya çıkmasına ilham verdi. Bu girişimler yatırım alanında veri birleştirmeye odaklanarak önemli miktarda risk sermayesi topladı ve geleneksel finansal danışmanlara güçlü rekabet oluşturdu.
Ancak yaygın benimseme yolunda engeller de vardı. Bankalar, aracı kurumlar ve diğer finansal kuruluşlar başlangıçta finans uygulamalarına hassas müşteri verilerine erişim izni vermeye çekindiler. Bu çekincelerin kaynağı, bu tür bilgilerin açığa çıkmasının rekabet avantajlarını zedeleyebileceği, müşterilere ve rakiplere iç işleyişleri hakkında eşsiz bir bakış sağlayabileceği korkusuydu.
Ayrıca üçüncü taraf fintech şirketleri ve finansal toplayıcıların yükselişi veri gizliliği konusunda meşru endişeler doğurdu. Müşteri bilgilerini bu tür kuruluşlarla paylaşmak tartışmalı hale geldi; potansiyel riskler ve zayıf noktalar belirginleşti. Bu zorluklara kapsamlı çözümler sunma ihtiyacını gören yenilikçi bir kuruluş ortaya çıktı ve bankalar, finansal toplayıcılar ve müşterileri için umut ışığı sundu.
Bu makale, bankalar ve finansal toplayıcıların karşılaştığı çok yönlü sorunları incelerken banka müşterilerinin endişelerine de ışık tutuyor. Ayrıca veri ve gizlilik kaygılarını hafifletmeyi amaçlayan çığır açan bir kuruluşun misyonu ve etkisini de ele alıyor.
Teknolojik Zorlukların Ele Alınması
Finansal kurumlar arasında veri birleştirmelerine doğrudan bağlantı sağlamama yaygın bir olgudur; bunun nedeni haklı gizlilik kaygılarıdır. Sonuç olarak veri toplayıcıları, müşteri verilerine erişmek için otomatik girişler ve bilgi çıkarma yöntemlerine, yani genellikle "scraping" olarak adlandırılan uygulamalara başvurmak zorunda kaldı. Bu, bilgisayar programlarının banka web sitelerinde gezinmesini, müşteri kimlik bilgileriyle giriş yapmasını ve hesap bakiyeleri gibi önemli finansal detayları alttaki koddan titizlikle çıkarmasını içeriyordu.
Ancak toplayıcıların ve finansal uygulamaların popülaritesinin artması; milyonlarca kullanıcının hesaplarını sık sık yenilemesi, banka sunucuları üzerinde benzeri görülmemiş bir yük oluşturdu. Yoğun dönemlerde artan talep genellikle bu sunucuları bunaltıyor ve müşterilerin bankacılık işlemlerini etkin biçimde gerçekleştirmesini engelleyen sistem yavaşlamalarına yol açıyordu.
Ayrıca meşru veri toplayıcıları ile potansiyel dolandırıcı korsanları ayırt etmek bankalar için önemli bir sorun teşkil etti. Birden fazla başarısız giriş denemesi olduğunda tüketiciler hesap kilitlenmeleriyle karşılaşabiliyor ve bu da banka ile ilişkilerini olumsuz etkileyebiliyordu.
Bu zorlu teknolojik engelleri aşmak için veri birleştirme süreçlerini kolaylaştıracak, güvenlik önlemlerini güçlendirecek ve finansal kurumlar, toplayıcılar ile müşteriler arasında kesintisiz etkileşim sağlayacak yenilikçi çözümlere ihtiyaç vardır.
Tüketiciler İçin İkilem: Veri Erişimi ile Güvenlik Arasında Denge
Bankalar ile veri toplayıcıları arasındaki karmaşık dinamik tüketicileri zor bir duruma soktu. Bazı büyük bankalar, bilgisayar programlarıyla ilişkili IP adreslerini engelleyerek veri toplayıcıların web sitelerine erişimini engelleme yoluna gitti. IP, internet protokolü anlamına gelir ve verinin İnternet üzerinden iletilme biçimini tanımlar. IP adresleri, bilgisayarlar ve ağlar için benzersiz tanımlayıcılar olarak işlev görür ve cihazlar arasında elektronik veri alışverişini mümkün kılar.
Belirli IP adreslerini engelleyerek bankalar veri toplayıcıların bilgi çekmesini etkili bir şekilde sınırlamış oluyor. Sonuç olarak Mint gibi veri toplayıcılara güvenen kullanıcılar hata mesajlarıyla karşılaşabilir, bu da onları hayal kırıklığına uğratıp banka sağlayıcısını değiştirmeyi düşünmeye itebilir. Durumu daha da karmaşıklaştıran nokta, pek çok bankanın kendi mobil platformlarını güçlendirmek için veri toplayıcılarına bel bağlamasıdır; bu da karmaşık bir karşılıklı bağımlılık yaratır.
Bu devam eden çatışmanın bedelini tüketiciler ödüyor. Bankalar ile veri toplayıcıları arasındaki iş birliği eksikliği, bildirilen verilerde tutarsızlıklara veya bazı durumlarda finansal bilgilere tamamen erişilememe sorununa yol açabilir. Ayrıca veri toplayıcılar çevrimiçi bankacılıkta yavaşlamalara neden olabilir veya hesap kilitlenmelerini tetikleyebilir, bu da tüketicilerin karşılaştığı zorlukları daha da artırır.
API Tabanlı Çözümler: Veri Paylaşımını ve Gizliliği İlerletmek
Banka ve veri toplayıcıları için umut vadeden bir çözüm olarak uygulama programlama arayüzleri (API'ler), veri taleplerini yönetmek için güvenilir bir mekanizma olarak öne çıktı. Veri birleştirmeyi web siteleri yerine API'ler aracılığıyla yönlendirerek, geleneksel müşteriler toplayıcı taleplerinin neden olduğu yavaşlamalardan kaçınabilir ve giriş bilgilerini paylaşma zorunluluğunu ortadan kaldırabilir. Bu modern yaklaşım, modası geçmiş kazıma yöntemlerinin kısıtlamalarından arınmış, daha güvenilir veri erişimi sağlar.
2018'de bankalar, veri toplayıcıları ve fintech firmalarının iş birliğiyle Finansal Veri Değişimi (FDX) kuruldu. Bu kuruluş, veri ve gizliliği önceliklendirirken finansal toplayıcılar ve fintech şirketlerinin banka hesap bilgilerine güvenli şekilde erişmesine olanak tanıyan bir yönetişim çerçevesi oluşturmayı amaçlıyor.
Finansal kurumları, fintech'i ve veri toplayıcıları temsil eden bir yönetim kurulu tarafından yönetilen FDX, üyelik aidatlarıyla finanse edilen kar amacı gütmeyen bir varlık olarak çalışır. FDX, finansal hizmetler altyapısının dayanıklılığını korumaya odaklanmış saygın bir endüstri kuruluşu olan Financial Services Information Sharing and Analysis Center (FS-ISAC) bünyesinde bağımsız bir yan kuruluş olarak sağlam bir temele sahiptir.
Finansal veri gizliliğiyle ilgili kritik kaygıları ele alan FDX, üçüncü taraf "scraping" uygulamalarına karşı proaktif bir tutum aldı. Scraping'e dayanmak yerine, finansal toplayıcıları kullanan tüketicilere banka giriş ekranı sunularak hangi verilerin finansal uygulamayla paylaşılacağını kontrol etme imkanı tanınıyor.
Tüketicilerin finansal verilerini koruma konusunda gelecekte zorluklar ortaya çıkabilir, ancak FDX doğru yönde atılmış önemli bir adımı temsil ediyor. Bankalar, fintech firmaları ve finansal toplayıcılar arasındaki iş birliği sayesinde FDX, teknolojik aksamalardan tüketicileri korumayı ve dış saldırılar ile dolandırıcılık faaliyetlerine karşı savunmayı güçlendirmeyi hedefliyor.
Sonuç
Son yıllarda Mint ve Personal Capital gibi veri toplayıcılarının popülaritesindeki artış dikkat çekici oldu. Bu hizmetler, tüketicilerin sorunsuz finansal yönetim taleplerine cevap veriyor. Ancak bankalar ve finansal kurumlar başlangıçta müşteri hesap verilerine erişim sağlamaya isteksiz davrandı ve bu durum toplayıcıların entegrasyonunu zorlaştırdı.
Neyse ki Finansal Veri Değişimi (FDX) kuruluşu, bankalar, finansal toplayıcılar ve fintech firmaları arasında üretken iş birliklerine zemin hazırladı. Bu çığır açan girişim bankaların müşteri verilerini korurken aynı zamanda müşteri beklentilerini karşılamasını mümkün kılıyor. FDX çerçevesi içinde ortaklıklar kurarak finansal kurumlar veri koruma ile müşteri memnuniyeti arasında denge sağlayabilir.