オープンバンキングとは？PSD2、同意とデータ保護の仕組み | Cash Book
クイックアンサー
オープンバンキングとは、銀行が保有する口座データや決済機能を、規制を受けた第三者機関が利用できるようにするためのルールや技術標準のことです。EUではPSD2（決済サービス指令第2版）、英国ではCMA（競争・市場庁）の命令により整備されました。主な役割には、残高や取引履歴を読み取る「口座情報サービス」と、送金を行う「決済指針サービス」の2つがあります。いずれも規制当局の認可と、ユーザーによる明示的かつ期限付きの同意が必要です。同意はいつでも撤回できます。
オープンバンキングと聞くと、銀行が勝手にデータをあちこちに渡しているようなイメージを持つかもしれません。しかし、実際はその逆です。すべてはユーザーが特定の事業者に、特定の範囲で、期間限定で与える「同意」に基づいて動いています。銀行が自発的に始めたわけではなく、規制当局が銀行に「扉」を作るよう命じ、ユーザーが許可した時だけその扉が開く仕組みです。
2つの役割と、それぞれの背後にある規制
EUでは、決済サービス指令第2版（PSD2、指令(EU) 2015/2366）が法的根拠となっています。この指令は2つの認可された役割を定義しており、その違いは「読み取り」か「書き込み」かです。口座情報サービスプロバイダーは、残高、取引履歴、口座詳細を「読み取り」ます。決済指針サービスプロバイダーは、カードを介さずに口座から直接送金指示を「書き込み」ます。家計簿アプリは前者、決済ボタンは後者を必要とします。どちらも国の規制当局の認可と、接続ごとの明示的な同意が必要です。PSD2は今後、ライセンスに関する指令と、オープンバンキングや不正防止ルールを定めた直接適用される規則へと引き継がれる予定です。最新状況は欧州委員会の公開情報で確認できます。
英国は異なる道を歩みました。競争・市場庁（CMA）が銀行市場を調査した結果、顧客の乗り換えが少なく競争が阻害されていると判断し、大手9行（CMA9）に対し、共通のAPI標準を構築し、ルール策定と監視を行う中央機関に資金提供するよう命じました。これがOpen Banking Implementation Entityであり、現在はOpen Banking Limitedとして運営されています。英国金融行動監視機構（FCA）が、この標準を利用する企業を認可しています。
多くの人が誤解していますが、接続先は銀行ではなく、独自の認可を受けた第三者機関です。銀行はあくまでアクセスを提供しているだけであり、そのアプリを推奨しているわけではありません。
リダイレクトと、あなたが選んでいない企業
どちらの地域でも、流れは同じです。アプリ内でプロバイダーを選択すると銀行の画面へリダイレクトされ、いつも通りの認証を行い、アクセス範囲を承認してアプリに戻ります。アプリが銀行のパスワードを受け取ることはありません。この設計は非常に優れています。
同意には期限があります。PSD2の技術標準では、当初90日ごとに再認証が必要とされていました（現在は緩和されています）。家計簿アプリで銀行との接続が定期的に切れるのは、アプリの不具合ではなく、この規制によるものです。
そして、ほとんどの人が見落としている重要な点があります。消費者向けアプリの多くは自社でライセンスを持たず、Plaid、TrueLayer、Tinkといった認可済みアグリゲーターからアクセス権を購入しています。つまり、銀行連携をオンにすると、あなたの取引履歴はあなたが選んだアプリだけでなく、同意画面に小さく記載された「別の企業」を経由することになります。接続を解除する際は、アプリ内での操作だけでなく、銀行のアプリからも接続先リストを確認して削除してください。アプリを削除しただけでは、銀行側の接続が残ってしまうことがあるためです。
フィードは「何が起きたか」しか教えてくれない
オープンバンキングは「口座から何が引き落とされたか」を知るには適していますが、家計管理の本質である「何のためにお金を使ったか」という問いには答えられません。APIで送られてくるのは加盟店名、金額、日付だけです。カード明細の不可解な名称が、仕事のランチ代なのか食料品代なのかを判断するのは、結局のところユーザー自身です。数日放置すれば忘れてしまいます。そのため、自動連携型の家計簿アプリは、月末に「未分類」という大きなゴミ箱を抱えることになるのです。
タイミングの問題もあります。カード決済は一時保留を経て後日確定するため、表示されている残高が「今すぐ使えるお金」とは限りません。キャッシュフローの管理は、画面上の数字を見るのとは別の問題です。現金引き出しは1行にまとめられ、内訳は隠れてしまいます。また、普通預金口座には強くても、貯蓄口座やクレジットカード、小規模な金融機関への対応には穴があります。
つまり、自動連携は「事後の照合」には役立ちますが、「意識的な支出管理」には不向きです。支出行動を変えるのは、レジの前に立ったその瞬間です。これについてはiPhoneでの支出管理ガイドで詳しく解説しています。
トレードオフの反対側
Cash Bookは銀行と接続しません。これは意図的な選択であり、自動でデータが届かないという不便さがあります。その代わり、同意画面も、仲介企業も、90日ごとの再認証も、他人のサーバーに保存される取引履歴も存在しません。データはiPhone内、またはiCloud同期とプライバシーで説明している通り、あなた自身のiCloudアカウントにのみ保存されます。
自動連携の代わりに、Cash Bookは入力の速さを追求しています。音声入力は話した内容を即座に取引として記録し、レシートスキャンガイドは撮影による入力をサポートします。Apple Pay自動記録は、Apple Payガイドで解説している通り、AppleのShortcutsアプリを活用してカード決済を記録します。Appleはカード決済に関するAPIを公開していないため、これが唯一の自動化ルートです。
自動連携アプリは「網羅性」を重視し、後からの分類を求めます。手入力重視のアプリは「意識」を重視し、その場での記録を求めます。どちらも完璧ではなく、どちらか一方が優れていると宣伝するなら、それは何かを隠しています。
もし送金前に相手の口座情報を確認したいのであれば、それは別の問題です。IBANバリデーターで構造チェックを行い、IBANの解説を確認してください。特定の事業者の認可状況については、各国の規制当局の公開リストで確認することをお勧めします。
App StoreでCash Bookを入手7日間無料。買い切り19.99ドル。
よくある質問
オープンバンキングは安全ですか？
銀行のパスワードをアプリ側が直接扱うことはないため、最も大きなリスクは回避されています。アクセス権限は限定的で、ログが残り、銀行のアプリからいつでも取り消し可能です。残るリスクは一般的なデータ管理に関するものです。どの企業が取引履歴を保持し、どのくらいの期間保存するのか、同意画面をよく読み、その事業者が規制当局の認可を受けているかを確認してください。
AISとPISの違いは何ですか？
AIS（口座情報サービス）は、残高、取引履歴、口座詳細を読み取るものです。PIS（決済指針サービス）は、カードを使わずに口座から直接送金指示を行うものです。家計簿アプリは主に前者を利用し、決済ボタンによる直接支払いは後者を利用します。これらはPSD2の下で別々の権限として扱われ、企業は片方のみの認可を受けている場合もあります。
銀行との接続が頻繁に切れるのはなぜですか？
口座情報へのアクセス同意には、アプリではなく規制による有効期限があるためです。PSD2の技術標準では、当初90日ごとに再認証が必要とされていました（現在は緩和されています）。期限が切れると、銀行側で再認証を行うまでデータ連携が停止します。
Cash Bookはオープンバンキングを利用していますか？
いいえ。Cash Bookは銀行と直接接続しないため、同意の付与や再認証の手間は一切ありません。取引は音声入力、レシート撮影、AppleのShortcutsアプリ経由のApple Pay自動記録、または手入力で行い、データはiPhone内またはユーザー自身のiCloudアカウントにのみ保存されます。銀行から自動でデータが届かないというトレードオフはありますが、プライバシーを優先しています。
銀行連携アプリの裏側でライセンスを持っているのは誰ですか？
多くの場合、アプリ開発元ではありません。ほとんどの消費者向けアプリは、Plaid、TrueLayer、Tinkといった認可を受けたアグリゲーターからアクセス権を購入しています。つまり、データはあなたが選んだアプリだけでなく、その仲介企業を経由します。同意画面やプライバシーポリシーにその事業者の名前が記載されています。
オープンバンキングとオープンファイナンスは同じですか？
いいえ。オープンバンキングは決済口座を対象としています。オープンファイナンスは、そのアクセスモデルを貯蓄、年金、投資、住宅ローン、保険にまで広げるというより広い概念です。EUでは金融データアクセスに関する枠組みが別途議論されていますが、現時点で共有可能な範囲は主に決済口座に限られています。
アプリによる口座アクセスを停止できますか？
はい。2つの方法があります。アプリ内で同意を取り消すことと、銀行のアプリを確認することです。銀行アプリには接続中の第三者機関リストがあり、そこからアクセス権を削除できます。アプリを削除しても銀行側の接続が残ることがあるため、両方で確認することをお勧めします。
根拠・出典
App StoreでCash Bookを入手7日間無料。買い切り19.99ドル。