Alior Bank chce „podebrać” klientów kredytowych innym bankom. A jak? Zaglądając na ich konta dzięki dyrektywie PSD2

Wygląda na to, że na razie na tzw. otwartej bankowości, czyli możliwości „podpinania się” do bankowych danych o klientach korzystają głównie… banki. Niedawno ING stworzył rozwiązanie, dzięki któremu jego klienci z bankowości elektronicznej ING mogą stworzyć centrum dowodzenia swoich finansów rozsianych w kilku bankach. A teraz Alior Bank upraszcza proces kredytowy dla klientów, którzy nie mają w nim konta. Oto dyrektywa PSD2 w praktyce

Unijna dyrektywa o usługach płatniczych (PSD2) weszła w życie 14 września tego roku. Już w dniu debiutu pokazała swoją moc. Nowe prawo wprowadziło m.in. obowiązek stosowania dodatkowych zabezpieczeń przy uwierzytelnianiu klientów (czyli upewniania się, że Kowalski to Kowalski) oraz autoryzowania transakcji (czyli tego, że to Kowalski chce dokonać konkretnej płatności).

Ciekawe? Po przeczytaniu wróć tutaj, kliknij i odkryj sprawdzone patenty Samcika na ochronę przed inflacją

Banki zaczęły więc prosić o dodatkowe potwierdzenie tożsamości klienta przy wejściu na konto np. kodem przysłanym SMS-em albo poprzez kliknięcie przycisku w aplikacji mobilnej. A po kilku z rzędu płatnościach zbliżeniowych kartą bez podawania PIN-u banki zaczęły prosić o „wklepanie” PIN-u. To właśnie pierwsze skutki działania dyrektywy PSD2 w praktyce.

Przeczytaj też: Zmiany w logowaniu i płaceniu za zakupy. Nowe usługi bankowe, błyskawiczne reklamacje i niższa odpowiedzialność za fraudy. Wchodzi w życie PSD2. Co musisz wiedzieć?

Przeczytaj też: Dyrektywa PSD2 otwiera drzwi do naszych rachunków bankowych zewnętrznym firmom. Ale czy chcemy je tam wpuścić? Oni to zbadali

Na otwartej bankowości korzystają… banki

Ale to nie wszystko. Dyrektywa ułatwiła też zewnętrznym firmom dostęp do naszych rachunków bankowych. Nie dzieje się to automatycznie. Firma, która chciałaby sie „wpiąć” do banku i skorzystać z jego zasobów,  musi najpierw przejść solidny audyt bezpieczeństwa. A poza tym na dostęp do historii naszego konta musi dostać naszą wyraźną zgodę.

Przed erą PSD2 banki działały w myśl przysłowia „każdy sobie rzepkę skrobie”. Miały swoich klientów, na podstawie stanu ich rachunków znały poziom zamożność, a więc mogły oferować im dopasowane do potrzeb oferty kredytów, depozytów, czy inwestycji. Wraz z PSD2 to się zmieniło. Teraz każda firma, która spełni wymogi oraz ma naszą zgodę, może korzystać z bankowych zasobów.

To całe otwarcie się banków (właściwie obowiązek) na inne firmy określa się mianem „otwarta bankowość”, a firmy, które mają licencję korzystania z bankowego ekosystemu – trzema literami TPP, co jest skrótem z angielskiego Third Party Provider. Sądziłem, że takimi TPP będą chciały zostać fintechy, które mogłyby zaoferować klientom alternatywne formy płatności czy usługi transferu pieniędzy.

Wygląda jednak na to, że na razie beneficjentem tej funkcji PSD2 są… banki. Warto bowiem wiedzieć, że również one mogą posiadać licencję TPP i „wszczepić się” do systemu innych banków. Jak z tego skorzystać, pokazał niedawno ING Bank, który zaoferował klientom – z poziomu bankowości elektronicznej – możliwość podglądu finansów (stan kont i kart) w innych bankach. Klienci ING mogą na razie „podpatrzeć”, co dzieje się z ich finansami w trzech innych bankach. Ale z pewnością ta lista będzie się wydłużać.

Dzięki PSD2, ale też temu, że ING dość szybko zareagował na nowe możliwości, ma szansę stać się dla pewnej części klientów bankiem pierwszego wyboru. O tym, jak to działa w szczegółach, przeczytacie w recenzji Maćka Samcika.

Przeczytaj też: Unijna dyrektywa PSD2 miała zwiększyć nasze bezpieczeństwo. Ale… chyba coś poszło nie tak. „Absurd. Pogorszyli zamiast poprawić”

Przeczytaj też: Kupuję w Leroy Merlin, płacę z góry, odbieram w sklepie, a oni… żądają adresu zamieszkania. Tylko niedopatrzenie, czy… wyłudzenie?

Dodam tylko, że pierwszy w tej kategorii był mały Nest Bank, który jeszcze przed wejściem PSD2 w życie zaoferował podobne rozwiązanie, tyle że „analogowe”. Żeby zobaczyć globalny stan swoich finansów, trzeba było najpierw zalogować się do innych banków, w których mamy rachunki, ściągnąć plik PDF z historią kont i wgrać je do systemu Nest Banku. Jeśli wykonamy tę robotę, możemy bawić się danymi, jak w panelu ING Banku.

PSD2 nakręci sprzedaż kredytów?

Teraz Alior Bank zdradził, jak chciałby wykorzystać możliwości, które daje PSD2 – chce sprzedawać więcej kredytów wśród osób, które nie mają z nim żadnych relacji. Do tej pory klient „z ulicy”, żeby dostać aliorową pożyczkę musiał dostarczyć bankowi zaświadczenie o zarobkach (to zbędny papier, gdy ubiegamy się o kredyt w banku, w którym mamy konto). Teraz klienci PKO BP, Banku Pekao, Santander Banku i ING Banku będą mogli wnioskować o kredyt w Alior Banku bez zaświadczenia o zarobkach.

„Klienci tych banków nie muszą mieć wcześniejszej relacji z Alior Bankiem, wystarczy że przy wnioskowaniu o kredyt udzielą zgody na pobranie i dostarczanie informacji o swoim ROR w banku, do którego wpływa ich wynagrodzenie”

– informuje Alior. Choć rzecz dotyczy klientów tylko kilku banków (wkrótce ma dołączyć kolejny), to jeśli zliczymy liczbę prowadzonych przez nie rachunków, wyjdzie jakieś 26 milionów (te banki obsługują mniej więcej połowę klientów w Polsce). Alior Bank bazuje na AIS, czyli usłudze dostępu do informacji o rachunku płatniczym (Account Information Service), którą wprowadziła dyrektywa PSD2.

Usługa pozwala pobierać dane o ROR-ach w innych bankach i na ich podstawie przeprowadzić ocenę zdolności kredytowej. Dzięki takiemu procesowi, bank jest w stanie zweryfikować dane o zarobkach w ciągu kilku minut.

„Cała procedura udostępnienia informacji o rachunku w innym banku przypomina standardowe płatności realizowane w internecie z tą różnicą, że zamiast autoryzowania transakcji płatniczej, klient zatwierdza dostęp do swojej historii rachunku”

– wyjaśnia Agata Strzelecka z zarządu Alior Banku. W praktyce klient zainteresowany kredytem w Alior Banku dostanie SMS-a z linkiem do formularza i jeśli da Aliorowi zgodę na dostęp do informacji o rachunku, zostanie przekierowany na stronę swojego banku, a tam w bankowości internetowej musi zatwierdzić zakres dostępu do rachunku w ramach AIS. Dopiero wtedy Alior Bank będzie mógł pobrać historię rachunku, która zastąpi tradycyjną formę potwierdzenia dochodu w procesie kredytowym.

Zanim jednak sięgniemy po to rozwiązanie, zastanówmy, się czy kredyt w ogóle jest nam potrzebny, a jeśli tak, to upewnijmy się czy oferta Aliora jest warta grzechu.

Przeczytaj też: Kupujesz choinkę w doniczce, bo tak jest ekologicznie? To mit. Jakie drzewko kupić, żeby naprawdę być eko? I ile to kosztuje?

Przeczytaj też: Firma meblarska, która nie potrafi przyciąć trzech desek? Walka z IKEA o zabudowanie lodówki. Czy mam prawo do rekompensaty?

Kto wygra walkę o otwartą bankowość?

Nie jest tak, że zewnętrzne firmy „nie węszą” wokół bankowych ekosystemów w ramach możliwości, jakie daje PSD2. A same banki – oprócz obowiązkowego udostępnienia swoich systemów – starają się pomagać fintechom, z którymi chciałyby współpracować. Przykładem jest mBank, który powołał do tego spółkę mElements, BNP Paribas stworzył Akademię PSD2, czyli platformę wspomagającą fintechy, które nie mają jeszcze licencji TPP.

Co ciekawe, pojawiło się rozwiązanie – banqUP – które pozwala firmom technologicznym na dostęp do części bankowych danych bez konieczności posiadania licencji KNF. Krzysztof Pulkiewicz z banqUP mówi, że otwarta bankowość dopiero się zaczyna, a rynek zdobędą te podmioty, które zaoferują klientom największą wartość dodaną. Może to będą banki, a może fintechy.