Open banking (PSD2) w Polsce — co to jest?

Szybka odpowiedź

Open banking to system, w którym banki udostępniają dane o Twoich kontach (za Twoją zgodą) zewnętrznym aplikacjom przez bezpieczne API. W Europie reguluje to dyrektywa PSD2 (Payment Services Directive 2). W Polsce open banking działa od 2019 roku — wspierają go wszystkie duże banki (mBank, ING, PKO BP, Santander, Millennium). To bezpieczne, regulowane i daje Ci większą kontrolę nad finansami.

Czym jest open banking?

Open banking to idea, że Twoje dane bankowe należą do Ciebie, nie do banku. Dzięki open banking możesz:

• Zobaczyć wszystkie konta w jednej aplikacji (nawet z różnych banków)
• Automatycznie kategoryzować wydatki bez ręcznego eksportowania wyciągów
• Zlecać przelewy bezpośrednio z aplikacji fintech
• Porównywać oferty produktów finansowych na podstawie Twoich realnych danych

Zamiast logować się do 3 banków osobno, jedna aplikacja widzi wszystko — i pomaga Ci zarządzać pieniędzmi.

Jak działa PSD2 w Polsce?

Ramy prawne

Dyrektywa PSD2 (Payment Services Directive 2) to regulacja Unii Europejskiej, która:

1. Wymaga od banków udostępnienia API (interfejsów programistycznych)
2. Licencjonuje nowych graczy — TPP (Third Party Providers)
3. Chroni konsumentów — wymaga silnego uwierzytelniania (SCA)
4. Zapewnia kontrolę — Ty decydujesz, kto widzi Twoje dane

W Polsce PSD2 weszła w życie 14 września 2019 roku, implementowana przez ustawę o usługach płatniczych.

Typy usług w open banking

Jak wygląda proces autoryzacji?

1. Otwierasz aplikację fintech (np. agregator finansowy)
2. Wybierasz swój bank
3. Zostajesz przekierowany na stronę/appkę banku
4. Logujesz się i zatwierdzasz dostęp (kodem SMS lub biometrią)
5. Aplikacja otrzymuje dostęp do wybranych danych
6. Zgoda jest ważna maksymalnie 90 dni — potem musisz ją odnowić

Ważne: aplikacja fintech nigdy nie zna Twojego hasła bankowego. Autoryzacja odbywa się wyłącznie na stronie banku.

Które banki w Polsce wspierają open banking?

Wszystkie banki w Polsce są prawnie zobowiązane do udostępnienia API zgodnego z PSD2. W praktyce jakość implementacji różni się:

Czy open banking jest bezpieczne?

Tak — i często bezpieczniejsze niż alternatywy (np. udostępnianie loginów). Oto dlaczego:

Mechanizmy bezpieczeństwa

• Silne uwierzytelnianie (SCA) — zawsze wymaga 2 faktorów (hasło + SMS/biometria)
• Ograniczony dostęp — aplikacja widzi tylko to, na co wyrazisz zgodę
• Brak przechowywania haseł — Twoje dane logowania bankowego nie opuszczają banku
• Szyfrowanie end-to-end — dane przesyłane przez zaszyfrowane kanały (TLS 1.3)
• Nadzór KNF — licencjonowane TPP podlegają regulacjom Komisji Nadzoru Finansowego
• Zgoda czasowa — maksymalnie 90 dni, potem musisz odnowić

Czego NIE może zrobić aplikacja z dostępem PSD2?

❌ Zmienić Twoje hasło ❌ Otworzyć nowego konta ❌ Wziąć kredytu w Twoim imieniu ❌ Przelewać pieniędzy bez Twojej dodatkowej autoryzacji (dla PIS) ❌ Uzyskać dostępu do danych, na które nie wyraziłeś zgody

Aplikacje korzystające z open banking w Polsce

Agregatory i narzędzia finansowe

• Kontomierz — jeden z pierwszych agregatorów kont w Polsce
• Finax — robo-advisor z integracją bankową
• Freenance — monitorowanie Financial Freedom Runway (w trakcie budowy integracji open banking)

Płatności

• Przelewy24 — bramka płatnicza z PIS
• Tpay — płatności natychmiastowe przez API bankowe
• Paynow — płatności dla e-commerce

Porównywarki i doradcy

• Comperia — porównywanie produktów finansowych
• Finai — AI-powered doradztwo finansowe

Dlaczego Freenance buduje integrację z open banking?

Freenance pracuje nad integracją open banking, aby:

1. Automatycznie importować transakcje — bez ręcznego wgrywania plików CSV/MT940
2. Aktualizować saldo na bieżąco — Twój Financial Freedom Runway zawsze aktualny
3. Lepiej kategoryzować wydatki — więcej danych = lepsza AI kategoryzacja
4. Pokazywać pełny obraz — wszystkie konta, banki i karty w jednym miejscu

Obecnie Freenance obsługuje import ręczny (CSV, MT940) z mBank, ING, PKO BP i innych banków. Integracja open banking to następny krok — eliminuje potrzebę ręcznego eksportu.

PSD3 — co nadchodzi?

Unia Europejska pracuje nad PSD3 i powiązanym rozporządzeniem PSR (Payment Services Regulation), które ma:

• Rozszerzyć zakres open banking na ubezpieczenia i inwestycje (Open Finance)
• Ustandaryzować API — jeden standard dla całej UE (koniec z różnymi implementacjami)
• Ulepszyć dashboardy zgód — łatwiejsze zarządzanie, komu udostępniasz dane
• Wprowadzić natychmiastowe przelewy jako standard

Planowany termin wejścia w życie PSD3: 2026–2027.

FAQ

Czy muszę korzystać z open banking?

Nie — to całkowicie dobrowolne. Jeśli nie chcesz udostępniać danych bankowych aplikacjom, nie musisz. Ale tracisz wtedy wygodę automatycznego importu transakcji i analizy finansów.

Czy bank może odmówić udostępnienia danych?

Nie — PSD2 wymaga od banków udostępnienia API. Jeśli bank blokuje dostęp bez uzasadnionego powodu, można zgłosić to do KNF. W praktyce problemy dotyczą raczej jakości API niż odmowy dostępu.

Jak cofnąć zgodę na open banking?

Możesz cofnąć zgodę w dowolnym momencie — w aplikacji banku lub bezpośrednio w aplikacji fintech. Po cofnięciu zgody aplikacja traci dostęp natychmiast. Zgoda wygasa automatycznie po maksymalnie 90 dniach.

Czy open banking jest darmowe?

Dla konsumentów — tak. Banki nie mogą pobierać opłat za udostępnianie danych przez API PSD2. Aplikacje fintech mogą mieć własne modele opłat (subskrypcje, prowizje), ale sam dostęp do API jest bezpłatny.

Jakie dane udostępnia open banking?

Zależy od zakresu zgody. Typowo: saldo konta, historia transakcji (wpływy i wydatki), dane nadawcy/odbiorcy przelewu. Aplikacja NIE widzi Twojego hasła, PIN-u ani danych karty (chyba że wyrazisz osobną zgodę).

---

📊 Sprawdź swój Financial Freedom Runway. Freenance pokaże ile miesięcy finansowej wolności masz — uwzględniając inflację i zmiany stóp procentowych. Wypróbuj za darmo →