PSD2: Leveling the Financial Playing FieldPSD2: igualar las condiciones del terreno de juego financiero
Aware that a market-driven approach would not ensure fair competition between traditional banks and fintechs, the EU introduced PSD2.Consciente de que un enfoque basado en el mercado no garantizaría una competencia leal entre los bancos tradicionales y las fintechs, la UE introdujo PSD2.
For years, the rules of banking were simple. If you controlled the accounts, you controlled everything. Banks decided who could access payment infrastructure, who could see customer data, and who could compete. Fintechs that wanted to offer payment services had to work around that, often using a practice called screen scraping, which meant logging into your bank on your behalf to pull your data. It worked, but it was insecure, unregulated, and entirely dependent on banks tolerating it. The EU decided that was not good enough.
PSD2 was the response. Not because the market was going to fix the problem on its own, but precisely because it wasn’t. The regulation forced banks to open their infrastructure through standardized APIs, giving authorized third parties secure, direct access to payment services and account data. No more workarounds. No more grey areas.
To make that work in practice, PSD2 draws a clear distinction between two types of fintech providers. Payment Initiation Service Providers, or PISPs, can initiate a payment directly from your bank account without ever seeing your credentials or touching your other data. When you shop online and skip the card to pay directly from your bank, that is a PISP at work. Account Information Service Providers, or AISPs, do something different. They aggregate your financial data across multiple accounts and present it in one place, which is useful for budgeting, financial planning, or credit assessment.
The consequence of all this is straightforward. Holding customer accounts no longer guarantees a bank control over the entire financial relationship. For the first time, a fintech with a good product and regulatory approval can compete on equal footing, using the same infrastructure that banks spent decades treating as their private property. That shift did not just change who competes in financial services. It changed what competition in financial services actually means.
Durante años, las reglas de la banca fueron sencillas. Si controlaba las cuentas, lo controlaba todo. Los bancos decidían quién podía acceder a la infraestructura de pagos, quién podía ver los datos de los clientes y quién podía competir. Las fintechs que querían ofrecer servicios de pago tenían que sortearlo, a menudo con una práctica llamada screen scraping, que consistía en acceder a su banco en su nombre para extraer sus datos. Funcionaba, pero era inseguro, no estaba regulado y dependía por completo de que los bancos lo toleraran. La UE decidió que eso no bastaba.
PSD2 fue la respuesta. No porque el mercado fuera a resolver el problema por sí solo, sino precisamente porque no iba a hacerlo. La regulación obligó a los bancos a abrir su infraestructura mediante APIs estandarizadas, lo que dio a los terceros autorizados un acceso seguro y directo a los servicios de pago y a los datos de las cuentas. Se acabaron los atajos. Se acabaron las zonas grises.
Para que funcione en la práctica, PSD2 distingue claramente entre dos tipos de proveedores fintech. Los proveedores de servicios de iniciación de pagos, o PISP, pueden iniciar un pago directamente desde su cuenta bancaria sin ver nunca sus credenciales ni tocar el resto de sus datos. Cuando compra por internet y, en lugar de usar la tarjeta, paga directamente desde su banco, ahí está trabajando un PISP. Los proveedores de servicios de información sobre cuentas, o AISP, hacen algo distinto. Agregan sus datos financieros de varias cuentas y los presentan en un solo lugar, lo que resulta útil para elaborar presupuestos, planificar las finanzas o evaluar la solvencia.
La consecuencia de todo esto es clara. Tener las cuentas de los clientes ya no garantiza a un banco el control de toda la relación financiera. Por primera vez, una fintech con un buen producto y la autorización regulatoria puede competir en igualdad de condiciones, utilizando la misma infraestructura que los bancos trataron durante décadas como su propiedad privada. Ese cambio no solo modificó quién compite en los servicios financieros. Cambió lo que significa realmente competir en ellos.