b.Link

Mit der b.Link-Plattform schafft SIX die Grundlage für innovative Partnerschaften zwischen Finanzinstituten und Drittanbietern. Über die standardisierten Schnittstellen (Application Programming Interfaces, APIs) von b.Link können sie sich sicher miteinander verbinden und Daten austauschen, um ihren Kunden neue Dienstleistungen anzubieten. Zum Beispiel die Verarbeitung von Kontoinformationen und Zahlungsaufträgen direkt in der Buchhaltungssoftware.

Beim Open Banking stellen Finanzinstitute Drittanbietern (z.B. Anbietern von Buchhaltungslösungen) einheitliche Schnittstellen für den Austausch von Finanzdaten, insbesondere Kundendaten bereit. Ziel ist es, den Kunden ein breites Angebot an innovativen Lösungen zu ermöglichen.

In der Schweiz unterstützt b.Link Finanzinstitute und Drittanbieter bei dem Auf- und Ausbau solcher Angebote, indem SIX einheitliche Schnittstellen, ein einheitliches Vertragswerk und eine standardisierte Zulassungsprüfung anbietet. 

Zurzeit stehen zwei Dienstleistungen (Anwendungen) zur Verfügung:

1. Kontoinformationsservice für Buchhaltungslösungen und Finanzinstitute
   Drittanbieter können für ihre Kunden detaillierte Konto- und Transaktionsinformationen von deren Banken beziehen und sie z.B. für den Abgleich mit der Buchhaltung ihrer Kunden zu nutzen.
2. Zahlungseinlieferungsservice für Buchhaltungslösungen und Finanzinstitute 
   Drittanbieter können Zahlungen ihrer Kunden automatisiert bei deren Banken in Auftrag geben. Danach ist lediglich die kundenseitige Freigabe der Zahlung notwendig.

Eine Anwendung besteht aus zwei Bestandteilen: zum einen aus der API, das heisst aus den übermittelten Daten (z.B. Kontoinformationen), zum anderen aus der Zweckbindung (z.B. für Buchhaltungslösung).

Die Daten, die über b.Link ausgetauscht werden, sind in der API-Spezifikation fachlich und technisch definiert. Diese Daten dürfen nur zweckgebunden verwendet werden. Also nur für den Zweck, für den der Endkunde sein Einverständnis (Consent) gegeben hat.

Aktuell sind über die b.Link-Plattform zwei Anwendungen verfügbar: «Kontoinformation für Buchhaltungslösungen und Finanzinstitute» und «Zahlungseinlieferung für Buchhaltungslösungen und Finanzinstitute».

API steht für Appplication Programming Interface und ist eine technische Schnittstelle, die es ermöglicht, Daten zwischen zwei Parteien auszutauschen.

Beim Open Banking werden APIs für den einfachen und sicheren Austausch von Finanzdaten, insbesondere Kundendaten, zwischen Finanzinstituten und Drittanbietern (z.B. von Buchhaltungslösungen) genutzt.

Die über die b.Link-Plattform ausgetauschten Daten (z.B. Kontoinformationen) zwischen Service Provider und Service User dürfen nur zweckgebunden verwendet werden. Daraus ergibt sich die Anwendung (z.B. «Kontoinformation für Buchhaltungslösungen und Finanzinstitute»).

Ein Service User nutzt die Kundendaten (Kontoinformationen oder Zahlungseinlieferungen) eines Service Providers im Auftrag seines Kunden.
Sowohl TPPs als auch Finanzinstitute können als Service User teilnehmen.

Ein Service Provider stellt via b.Link dem Service User Kundendaten (z.B. Kontoinformationen oder Zahlungseinlieferungen) zur Verfügung.

Damit Kundendaten zwischen einem Service Provider (z.B. Finanzinstitut) und einem Service User (z.B. Buchhaltungstool) ausgetauscht werden können, ist das Einverständnis (Consent) des jeweiligen Kunden unabdingbar. Das bedeutet, dass der Kunde immer die volle Kontrolle über seine Daten und die volle Transparenz darüber hat, wer seine Daten erhält und wozu diese verwendet werden. Er kann seinen Consent jederzeit widerrufen.

Wenden Sie sich als interessierte Bank oder als TPP direkt ans Produkt-Management.

Sobald ein Service Provider (z.B. ein Finanzinstitut) b.Link für seine Kunden anbietet, können Endkunden die Anbindung im Online-Banking der jeweiligen Bank aktivieren. 

Die Registrierung erfolgt rein digital in drei Schritten: Der Endkunde loggt sich in sein E-Banking ein. Dort bestimmt er den Drittanbieter seiner Wahl, dem er den Zugang zu seinen Konten gewähren und/oder Zahlungsaufträge zulasten seiner Konten erlauben will. Anschliessend loggt sich der Endkunde bei seinem Drittanbieter ein und erhält dort die Übersicht seiner über b.Link verknüpften Konten. 

Der rechtliche Rahmen wird von SIX mit jedem Finanzinstitut und jedem Drittanbieter in einem einheitlichen Vertrag geregelt. Das macht aufwendige, bilaterale Verhandlungen zwischen den einzelnen Teilnehmern überflüssig.

SIX führt mit allen interessierten Teilnehmern eine Zulassungsprüfung durch, bevor sie auf die Plattform aufgeschaltet werden. Damit gewährleistet SIX die Sicherheit der Partner im Umgang mit sensiblen Finanzdaten. 

Die Zulassungsprüfung besteht aus drei Teilen: Generelle Prüfung, Prüfung der IT-Sicherheit, Prüfung der Zweckbindung.

1. Generelle Prüfung
   Bei der generellen Prüfung werden allgemeine Kriterien, wie Handelsregister-Eintrag, Sanktionslisten, unethischer Unternehmenszweck, nachhaltiger Business Plan etc. geprüft
2. IT-Sicherheit
   Der Service User muss nachweisen, dass der Zugriff auf die APIs, auf die vom Service Provider ausgestellten Tokens und auf die übertragenen Daten geschützt ist.
   Der Service Provider muss nachweisen, dass der Zugriff auf die APIs und die Daten geschützt ist.
3. Zweckbindung
   Der angebotene Service des Drittanbieters muss dem Zweck entsprechen, für den der gemeinsame Kunde sein Einverständnis (Consent) erteilt hat. Wenn der Kunde z.B. sein Einverständnis gegeben hat, dass seine Kontoinformationen bei Buchhaltungslösungen eingesetzt werden, so wird bei der Zulassungsprüfung sichergestellt, dass der Drittanbieter die Daten zu eben diesem Zweck verwendet.

Die Zulassungsprüfung wird einmalig vor der Teilnahme an b.Link durchgeführt.
Die wiederkehrende jährliche Nachprüfung stellt die Einhaltung der Zulassungskriterien während des Betriebs sicher.

Wenden Sie sich als interessierte Bank oder als TPP direkt ans Produkt-Management. 

Über die b.Link-Plattform können Teilnehmer als Service Provider Dienstleistungen anbieten und/oder als Service User Dienstleistungen beziehen. Ein Service Provider kann für seine Dienstleistungen vom Service User Gebühren verlangen.

SIX betreibt die Plattform und übernimmt die Rechnungsstellung. Die Verrechnung der Gebühren findet soweit möglich nutzungsbasiert «Pay per Use» statt.

Wenden Sie sich für weitere Informationen direkt ans Produkt-Management.