Avoin pankkitoiminta käytännössä: PSD2, PSD3 ja hyödyt sinulle

Kun kirjaudut budjetointisovellukseen ja näet kaikkien pankkitilejesi saldot yhdessä näkymässä, olet juuri hyödyntänyt avointa pankkitoimintaa – vaikka et olisi koskaan kuullut termistä PSD2. Suomessa oli vuoden 2022 lopussa 138 rekisteröityä kolmannen osapuolen palveluntarjoajaa (TPP) (Aiia Nordic Open Banking Industry Report 2023), joista 13 oli kotimaisia. Tämä kertoo siitä, kuinka laaja ekosysteemi avoimeen pankkitoimintaan on Suomessa jo syntynyt.

Mitä avoin pankkitoiminta oikeasti tarkoittaa?

Avoin pankkitoiminta (open banking) on järjestelmä, jossa pankki antaa teknisen rajapinnan (API, Application Programming Interface) kautta ulkopuolisille, lisensoituille palveluille pääsyn asiakkaan tilitietoihin tai oikeuden käynnistää maksuja – aina asiakkaan nimenomaisella suostumuksella. Ilman suostumustasi ei kukaan pääse tietoihisi.

Käytännössä avointa pankkitoimintaa hyödynnetään esimerkiksi silloin, kun kirjaudut Pocketsmithiin, Revolut-sovellukseen tai kotimaiseen Tiliseuranta-palveluun pankkitunnuksillasi ja myönnät sille luvan lukea tilitapahtumiasi. Palvelu pyytää lukuoikeuden, pankki myöntää sen standardoitua rajapintaa pitkin ja sovellus saa tarvitsemansa tiedot.

Järjestelmässä on kaksi päätoimijatyyppiä. AISP-palveluntarjoajat (Account Information Service Provider) lukevat tilitietoja – esimerkiksi budjettisovellukset. PISP-palveluntarjoajat (Payment Initiation Service Provider) voivat käynnistää maksun puolestasi – esimerkiksi verkkokauppa, joka tarjoaa suoran tilisuorituksen korttimaksun sijaan.

PSD2: avoimen pankkitoiminnan perusta Euroopassa

Avoimen pankkitoiminnan historia EU:ssa alkaa toden teolla vuodesta 2018, jolloin toinen maksupalveludirektiivi (PSD2) tuli pakollisesti sovellettavaksi. PSD2 velvoitti kaikki EU:n pankit avaamaan standardoidut rajapinnat lisensoitujen kolmansien osapuolten käyttöön. Tätä ennen jotkut pankit olivat jakaneet tietoja vain kehittäjäyhteistyökumppaneilleen erilaisilla sopimuksilla – PSD2 muutti tämän oikeudeksi.

Suomi oli digitaalisen pankkiasioinnin edelläkävijöitä jo ennen PSD2:ta: verkkopankkitunnukset olivat yleisessä käytössä ja mobiilimaksaminen yleistyi nopeasti. PSD2 tarjosi laillisen kehyksen, jonka varaan rakentaa uusia palveluja – ja Pohjoismaat olivat luonteva ensimmäinen markkina.

PSD2:n käytännön haasteena oli kansallinen hajanaisuus: eri jäsenmaat ja eri pankit tulkitsivat rajapintavaatimuksia eri tavoin. Pankkien tarjoamien rajapintojen laatu ja luotettavuus vaihtelivat merkittävästi, mikä haittasi fintech-palveluita.

PSD3 ja PSR: seuraava sukupolvi on tulossa

EU:n komissio ehdotti PSD2:n korvaajaa, ja neuvottelujen tulos on kaksiosaisuus: PSD3-direktiivi ja PSR-asetus (Payment Services Regulation). Euroopan parlamentti ja neuvosto saavuttivat alustavan sopimuksen 27.11.2025, ja lopulliset kompromissitekstit julkaistiin 23.4.2026.

Jako direktiiviin ja asetukseen on tarkoituksellinen. PSR on suoraan sovellettava asetus, joka tulee voimaan kaikissa jäsenmaissa ilman kansallista lainsäädäntöprosessia – toisin kuin PSD2, joka toi mukanaan kansallisia tulkintaeroja. Morrison Foersterin sääntely-analyysin (2026) mukaan soveltaminen käynnistyy noin 21 kuukautta OJ-julkaisusta, mikä siirtää varsinaisen voimaantulon arviolta vuoteen 2028.

PSD3 puolestaan vaatii kansallisen täytäntöönpanon, eli Suomikin joutuu päivittämään maksupalvelulakia. Direktiivi täydentää PSR:ää erityisesti toimilupiin, valvontaan ja kuluttajansuojaan liittyvillä kysymyksillä.

Mitä konkreettista hyötyä avoimesta pankkitoiminnasta on kuluttajalle?

Avoimen pankkitoiminnan hyödyt tiivistyvät kolmeen teemaan: parempi näkyvyys omiin raha-asioihin, sujuvampi maksaminen ja enemmän kilpailua – mikä tarkoittaa parempia ja halvempia palveluita.

Talouden kokonaisymmärrys yhdessä näkymässä. Monella suomalaisella on useampi pankkitili eri pankeissa, luottokortti, sijoitustili ja kenties lainaa. Ilman avointa pankkitoimintaa kokonaistilannetta piti seurata kirjautumalla jokaiseen pankkiin erikseen. AISP-palvelut, kuten Tink (ruotsalainen fintech jota Visa osti), Nordigen tai kotimaiset vaihtoehdot, lukevat kaikkien pankkitilojen tapahtumat yhteen näkymään.

Nopeammat ja halvemmat maksut. PISP-palveluiden avulla verkkokauppa voi pyytää sinua maksamaan suoraan pankkitililtäsi ilman välimiehiä kuten korttijärjestelmiä. Maksu tapahtuu välittömästi, ja kauppiaalle jää enemmän, koska korttimaksun provisio jää pois. Suomessa tätä mahdollisuutta hyödynnetään mm. laskujen maksatuspalveluissa.

Lainojen ja palveluiden hakeminen helpottuu. Kun haet lainaa tai vuokra-asuntoa, saatat joutua toimittamaan tiliotteet paperilla tai PDF-tiedostoina. Avoimen pankkitoiminnan avulla voit antaa lainanmyöntäjälle tai vuokranantajalle suoran pääsyn tiliotteeseesi sähköisesti – automaattisesti ja turvallisesti. Tämä nopeuttaa prosessia molemmille osapuolille.

Avoin pankkitoiminta ei ole tekniikkaa pankkien tarpeisiin – se on rakenne, joka siirtää hallinnan takaisin sinulle, tietojen omistajalle.

Avoin pankkitoiminta Suomessa ja Pohjoismaissa: miksi täällä mennään edellä?

Pohjoismaat ovat avoimen pankkitoiminnan kehityksen etujoukoissa globaalisti. Syynä on yhdistelmä: korkea digitaalinen pankkiasioinnin taso, luottamus viranomaisiin ja pankkilaitoksiin, standardoitu sähköinen tunnistautuminen (Bank-ID Ruotsissa, verkkopankkitunnukset Suomessa) ja avoin asenne fintech-yhteistyölle.

Aiian Pohjoismaat-raportin (2023) mukaan Suomessa rekisteröityjen TPP-toimijoiden kokonaismäärä oli 138 vuoden 2022 lopussa. Vaikka luku sisältää myös muiden EU-maiden toimijat, jotka passportaavat Suomen markkinalle, se kertoo, kuinka elinvoimainen ekosysteemi on jo olemassa.

Ruotsissa on vakiintunut BankID-infrastruktuuri, jonka päälle fintech-yhtiöt ovat rakentaneet palveluja jo ennen PSD2:ta. Norjassa BankAxept-maksuinfrastruktuuri ja vahva pankkien digitaalisuus luovat hyvän pohjan. Suomessa TUPAS-tunnistautuminen ja myöhemmin MFA-vahvistautuminen ovat tehneet pankkien API-integraatioista suhteellisen sujuvia.

Palvelut, jotka hyödyntävät avointa pankkitoimintaa – konkreettisia esimerkkejä

Tunnettuja kansainvälisiä avoimen pankkitoiminnan palveluja ovat Tink (Ruotsista, Visan omistama infrastruktuuri), Plaid (yhdysvaltalainen, laajentunut Eurooppaan), Nordigen (myöhemmin GoCardless Bankaccountin alla), Salt Edge ja TrueLayer. Nämä toimivat niin sanottuna middleware-kerroksena: ne tarjoavat kehittäjille yhteisen API:n, jonka taakse ovat koonneet kytkennät satoihin eurooppalaisiin pankkeihin.

Kuluttajasovelluksista avointa pankkitoimintaa hyödyntävät mm. Revolut, Moneyfarm, YNAB (You Need A Budget) ja suomalaisessa kontekstissa palvelut, jotka tukevat OP-, Nordea-, Danske Bank- ja S-Pankin rajapintoja. Myös Verohallinnon tulorekisteriaineistoon yhdistyvät palkkapalvelut ja taloushallintosovellukset ovat integroineet pankkidata-luennan prosesseihinsa.

Yrityksissä kirjanpito-ohjelmistot kuten Procountor, Netvisor ja Fennoa tarjoavat tiliotteiden automaattisen lukemisen suoraan pankista – mikä tarkoittaa, että kirjanpitäjä näkee tapahtumat reaaliajassa eikä käsin ladattujen tiedostojen perusteella.

Turvallisuus ja tietosuoja: onko avoin pankkitoiminta turvallista?

Avoimen pankkitoiminnan turvallisuudesta puhutaan paljon, ja monessa suomalaisessa herää kysymys: annanko jollekin tuntemattomalle pääsyn pankkitileilleni? Vastaus on: et anna pääsyä – annat rajatun, valvotun luvan lukea tai käyttää tiettyjä tietoja.

Teknisesti prosessi toimii OAuth 2.0 -standardin mukaisesti, jota käyttävät myös Google, Microsoft ja muut suuret toimijat. Kun kirjaudut kolmannen osapuolen palveluun pankkitunnuksillasi, et anna palvelulle salasanaasi – pankki vahvistaa henkilöllisyytesi ja myöntää palvelulle aikarajoitetun tokenin, jolla se voi tehdä vain ne toimenpiteet, joihin olet antanut luvan.

PSD2 ja tuleva PSR edellyttävät kolmansille osapuolille tarjoavilta toimijoilta lisenssiä kansalliselta valvontaviranomaiselta – Suomessa Finanssivalvonnalta. Toimijat käyvät läpi tiukan toimilupaprosessin, joka kattaa tietoturvan, riskienhallinnan ja vakavaraisuuden arvioinnin.

PSR-asetus vahvistaa tätä entisestään pakottamalla pankit julkaisemaan neljännesvuosittain raportin rajapintojensa saatavuudesta ja vasteajoista (DLA Piper 2026). Tämä lisää läpinäkyvyyttä ja pakottaa pankit investoimaan rajapintojen luotettavuuteen.

PSD2:n ja PSR:n mukainen avoin pankkitoiminta ei tarkoita, että luovutat pankkitunnuksesi – se tarkoittaa, että omistat datasi ja päätät kuka saa sen lukea.

Open banking vs. open finance: mihin suunta vie?

OECD:n julkaisu ”Shifting from Open Banking to Open Finance” kuvaa kehityssuuntaa, jossa maksutilidata on vasta alkupiste. Avoin rahoitus (open finance) laajentaa datanjakamisen logiikan säästöihin, sijoituksiin, vakuutuksiin ja eläkkeisiin. Asiakas voisi halutessaan antaa yhdelle sovellukselle kokonaiskuvan kaikista taloudellisista varoistaan – ei vain käyttötileistä.

Käytännössä tämä voisi tarkoittaa, että eläkesäästöjä hallinnoiva sovellus näkee myös pankkitilin likviditeetin ja tekee ehdotuksia lisäsäästämiseen silloin kun siihen on varaa. Tai vakuutusyhtiö voi analysoida ajokäyttäytymistä yhdistettynä taloudelliseen tilanteeseen ja tarjota räätälöityjä vakuutuksia.

Suomessa tätä kehitystä vauhdittaa myös digitaalisten sijoitusalustojen kasvu – kun sijoittaminen tapahtuu netissä, pankkidatan yhdistäminen sijoitusportfolioon on luonteva seuraava askel.

Avoimen pankkitoiminnan hyödyt yrityksille

Vaikka kuluttajahyödyt ovat näkyviä, ehkä suurimmat käytännön hyödyt syntyvät yrityspuolella. Pienet ja keskisuuret yritykset ovat historiallisesti kärsineet siitä, että taloushallinto vaatii paljon manuaalista työtä.

Kassavirran reaaliaikaisuus. Kun kirjanpito-ohjelma lukee pankkitapahtumat automaattisesti, kirjanpitäjä tai yrittäjä itse näkee kassavirran nykyhetkessä – ei kahden viikon viiveellä. Tämä parantaa päätöksentekoa merkittävästi.

Luottopäätösten nopeutuminen. Kun yritys hakee lainaa tai limiittiä, lainanantaja voi tarkistaa tiliotteet suoraan pankkiyhteydellä sen sijaan, että odottaisi yrityksen toimittavan PDF-otteet. Päätökset nopeutuvat päivistä tunteihin.

Maksamisen automatisointi. PISP-pohjaisilla ratkaisuilla yritys voi automatisoida toimittajamaksuja tai palkkoja siten, että maksuprosessi käynnistyy automaattisesti tiettyjen ehtojen täyttyessä – esimerkiksi kun lasku on hyväksytty järjestelmässä.

Vertailu: pankkiasiointi ennen ja jälkeen avoimen pankkitoiminnan

PSD3:n ja PSR:n keskeiset muutokset – mitä kuluttajalle tarkoittaa?

Uusi sääntely tuo useita konkreettisia parannuksia, jotka näkyvät tavallisen kuluttajan arjessa.

Erityisen merkittävä on keskitetty dashboard, jossa voit nähdä kaikki myöntämäsi datakäyttöluvat. Tämä ratkaisi PSD2:n ongelman, jossa eri sovelluksille myönnettyjen lupien hallinta oli hajautettua eikä käyttäjillä ollut helppoa tapaa peruuttaa kaikkia lupia kerralla.

Kilpailun lisääntyminen ei tarkoita vain enemmän sovelluksia – se tarkoittaa parempaa hinnoittelua. Kun AISP- ja PISP-palveluntarjoajat pääsevät markkinoille helpommin, pankkien on kilpailtava palvelun laadulla eikä vain jakelumonopolilla. Tämä on sama mekanismi kuin muussa digitaalisessa taloudessa, mistä voit lukea lisää digitaalisen talouden kuluttajavaikutuksia käsittelevästä artikkelistamme.

Rajoitukset ja mitä tämä artikkeli ei kata

Tässä artikkelissa kuvattu sääntely-ympäristö perustuu elokuuhun 2026 mennessä julkaistuihin tietoihin. PSD3 ja PSR eivät olleet vielä lopullisesti voimassa kirjoitushetkellä; tarkat soveltamispäivämäärät selviävät OJ-julkaisun jälkeen. Pohjoismaisten pankkien spesifit API-ominaisuudet vaihtelevat pankki- ja palveluntarjoajakohtaisesti eikä tämä artikkeli kata yksittäisten pankkien tai fintech-palveluiden vertailua.

Avoin pankkitoiminta liittyy olennaisesti laajempaan digitaalisen talouden kehitykseen. Jos haluat syventää ymmärrystäsi, tutustu myös digitaalisen talouden pääoppaaseemme tai kryptovaluuttaoppaaseemme, joka käsittelee vaihtoehtoisia maksu- ja säilytysjärjestelmiä.

UKK: Usein kysytyt kysymykset avoimesta pankkitoiminnasta

Mitä avoin pankkitoiminta tarkoittaa suomalaisen kuluttajan kannalta?

Avoin pankkitoiminta tarkoittaa, että sinulla on oikeus antaa lisensoitujen kolmansien osapuolten – kuten budjettisovelluksen tai fintech-palvelun – lukea pankkitietojasi tai käynnistää maksuja puolestasi. Käytännössä tämä näkyy siinä, että voit kirjautua budjetointisovellukseen pankkitunnuksillasi ja se hakee automaattisesti tiliotteesi. Et anna salasanaasi palvelulle; pankki vahvistaa henkilöllisyytesi ja myöntää rajatun, peruttavissa olevan luvan. Tämä on EU:n PSD2-direktiivin luoma oikeus – ei pankin vapaaehtoinen palvelu.

Onko avoin pankkitoiminta turvallista?

Kyllä, kun käytät sääntelykehyksen mukaisia, Finanssivalvonnan tai vastaavan EU-viranomaisen lisensoimia palveluja. Tekniikka perustuu OAuth 2.0 -standardiin, jossa et koskaan jaa pankkitunnustasi kolmannelle osapuolelle – pankki välittää aikarajoitetun tunnisteen. Palveluntarjoajilla on oltava toimilupa, ja ne käyvät läpi tiukan tietoturva-auditoinnin. PSD3/PSR-paketti vahvistaa turvallisuutta entisestään selkiyttämällä vastuunjakoa petostilanteissa ja vaatimalla pankkeja raportoimaan rajapintojensa toimivuudesta säännöllisesti.

Mikä ero on PSD2:lla, PSD3:lla ja PSR:llä?

PSD2 oli vuoden 2018 direktiivi, joka pakotti pankit avaamaan rajapintansa kolmansille osapuolille. Se toi kansallisia tulkintaeroja, koska direktiivi vaatii kansallisen täytäntöönpanon. PSD3 on uusi direktiivi, joka korvaa PSD2:n ja päivittää mm. toimilupa- ja valvontakysymyksiä. PSR (Payment Services Regulation) puolestaan on suoraan kaikissa EU-jäsenmaissa sovellettava asetus, joka harmonisoisi rajapintavaatimukset, petosvastuun ja SCA-säännöt ilman kansallisia lisätulkintoja. Lopulliset kompromissitekstit julkaistiin 23.4.2026, ja soveltaminen alkaa arviolta vuonna 2028.

Mitä ero on open bankingilla ja open financella?

Open banking kattaa maksutilidata: tiliotteet, tapahtumat ja maksujen käynnistämisen. Open finance laajentaa tämän logiikan kaikkeen finanssidataan: säästöihin, sijoituksiin, vakuutuksiin, eläkkeisiin ja luottoihin. OECD:n julkaisu ”Shifting from Open Banking to Open Finance” kuvaa kehityssuuntaa, jossa kuluttaja voisi antaa yhdelle sovellukselle kokonaiskuvan kaikista taloudellisista varoistaan, ei vain pankkitileistä. Suomessa ja Pohjoismaissa tähän suuntaan ollaan etenemässä, vaikka varsinainen open finance -sääntely on vielä kehitysvaiheessa.

Voiko pankki kieltäytyä avaamasta rajapintojaan?

PSD2:n mukaan pankki ei saa perusteettomasti estää lisensoitua kolmatta osapuolta pääsemästä rajapintaan. Käytännössä jotkut pankit ovat hidastaneet pääsyä tai tarjonneet heikkolaatuisia rajapintoja. PSD3/PSR-paketti tiukentaa vaatimuksia: pankkien on tarjottava toimivia, standardoituja rajapintoja ja raportoitava niiden laatu julkisesti neljännesvuosittain. Rajapinnan heikko toimivuus voi jatkossa johtaa viranomaistoimenpiteisiin.

Miten peruutan antamani luvat avoimessa pankkitoiminnassa?

Tällä hetkellä luvan peruuttaminen tapahtuu joko kolmannen osapuolen sovelluksen asetuksissa tai pankin verkkopankissa, jossa voi olla erillinen osio myönnetyille valtuutuksille. PSD3/PSR tuo tähän merkittävän parannuksen: tuleva sääntely edellyttää keskitettyä dashboardia, josta voit nähdä ketkä käyttävät dataasi ja peruuttaa kaikki luvat yhdestä paikasta. Tämä on yksi konkreettisimmista kuluttajahyödyistä uudessa sääntelyssä.

Milloin PSD3 ja PSR tulevat voimaan Suomessa?

Säädöspaketti ei ollut vielä lopullisesti voimassa elokuussa 2026, vaikka poliittinen sopimus saavutettiin 27.11.2025 ja kompromissitekstit julkaistiin 23.4.2026. PSR tulee voimaan 20 päivää EU:n virallisessa lehdessä (OJ) julkaisemisen jälkeen, mutta soveltaminen alkaa vasta noin 21 kuukauden siirtymäajan jälkeen – arvioitu käytännön soveltamisaika on 2028. PSD3 vaatii lisäksi kansallisen lainsäädäntömuutoksen, eli Suomen maksupalvelulakia on päivitettävä erikseen.

Hyödynkö avoimesta pankkitoiminnasta, vaikka en käytä fintech-sovelluksia?

Kyllä, välillisesti. Avoimen pankkitoiminnan lisäämä kilpailu pakottaa perinteiset pankit parantamaan omia palvelujaan ja hinnoitteluaan. Maksaminen verkossa nopeutuu, kun kauppiailla on kannustin tarjota suoria tilimaksuja. Lainahakeminen sujuvoituu, kun luottopäätökset voidaan tehdä reaaliaikaisella datalla. Lisäksi digitaalinen taloushallinto yleensä hyötyy, vaikka et henkilökohtaisesti käyttäisi yhtään kolmannen osapuolen sovellusta – kilpailu pitää pankit liikkeessä.

Kuinka ottaa avoin pankkitoiminta käyttöön käytännössä: askel askeleelta

Avoin pankkitoiminta ei tapahdu automaattisesti, vaan kuluttajan on itse aktivoitava palvelut ja annettava lupa tietojensa jakamiseen. Tässä konkreettinen polku palveluiden hyödyntämiseen Suomessa vuonna 2026.

Vaihe 1: Tarkista pankkisi API-tuki. Kaikki suomalaiset pankit eivät tarjoa yhtä laajoja rajapintoja. OP-ryhmä, Nordea ja Danske Bank ovat avanneet kattavimmat PSD2-pohjaiset API:t, kun taas pienemmillä säästöpankeilla rajapinnat voivat rajoittua tilitietojen lukemiseen ilman maksunhallintaa. Finanssivalvonnan rekisteri listaa kaikki Suomessa toimivat hyväksytyt kolmannen osapuolen palveluntarjoajat (TPP).

Vaihe 2: Valitse sopiva aggregaattori. Suomessa käytetyimpiä kuluttajasovelluksia ovat Pivo, Minna Technologies ja ruotsalainen Tink (nyt osa Visaa). Tink raportoi vuoden 2025 vuosikatsauksessaan kattavansa yli 3 400 eurooppalaista pankkia, joista noin 15 on suomalaisia. Minna Technologies erikoistuu erityisesti tilausten hallintaan ja tunnistaa automaattisesti toistuvat veloitukset.

Vaihe 3: Anna lupa ja tunnistaudu. PSD2:n mukaan suostumus on aina eksplisiittinen: sovellus ohjaa sinut pankkisi omaan tunnistautumispalveluun (esim. Nordean tunnuslukusovellus tai OP:n Mobiiliturva). Lupa on oletuksena voimassa 90 päivää, jonka jälkeen se on uusittava. PSD3-uudistuksessa tähän on tulossa pidempi, käyttäjän itse määrittämä suostumuksen kesto.

Vaihe 4: Aseta hälytykset ja automaatiot. Kun tiedot virtaavat aggregaattoriin, kannattaa heti aktivoida saldohälytykset ja kategoriointi. Pivo-sovellus erottelee esimerkiksi automaattisesti ruokakauppaostokset, polttoaineen ja tilauspalvelut. Näiden perusteella voi asettaa kuukausibudjetit, joista sovellus ilmoittaa, kun raja lähestyy.

Vaihe 5: Tarkista tietosuoja-asetukset säännöllisesti. Euroopan tietosuojaneuvoston ohjeistuksen (2025) mukaan kuluttajalla on oikeus milloin tahansa peruuttaa lupa joko sovelluksen kautta tai suoraan pankistaan. Pankin on poistettava pääsy 24 tunnin kuluessa pyynöstä.

Koko prosessi vie yleensä alle 10 minuuttia ensimmäisellä kerralla. Suurin käytännön este ei ole tekniikka, vaan se, että kuluttajat eivät tiedä palveluiden olemassaolosta. Kantar TNS:n suomalaistutkimuksen (2024) mukaan vain 31 prosenttia 25,44-vuotiaista suomalaisista tunnistaa termin ”avoin pankkitoiminta”, vaikka yli puolet käyttää jo jotain siihen perustuvaa palvelua.

Avoimen pankkitoiminnan kustannukset ja hinnoittelu: mitä palvelut todellisuudessa maksavat?

Monelle kuluttajalle avoin pankkitoiminta näyttäytyy ilmaisena ominaisuutena, mutta todellisuus on monitasoisempi. Hinnoittelu vaihtelee huomattavasti käyttötapauksen ja palveluntarjoajan mukaan.

Kuluttajalle suunnatut sovellukset ovat tyypillisesti ilmaisia perusominaisuuksiltaan, mutta premium-tasot maksavat. Pivo on täysin ilmainen Osuuspankin asiakkaille. Minna Technologies veloittaa kumppanipankeiltaan lisenssimaksuja, jotka pankki voi vyöryttää tai olla vyöryttämättä asiakkailleen. Euroopassa laajasti käytetty Bankin (entinen Bankin.eu) tarjoaa ilmaisen tason sekä 4,99 euron kuukausitilauksen, joka sisältää automaattisen verotusraportoinnin ja IBAN-validoinnin reaaliajassa.

Yritysten ja kehittäjien puolella kustannukset ovat huomattavasti korkeammat. Tink veloittaa API-kutsuista: tilitietojen haku maksaa noin 0,10,0,25 euroa per kutsu riippuen sopimuksesta, maksutransaktioiden välitys 0,15,0,40 euroa. Nordean Open Banking Developer -portaalin hiekkalaatikkoympäristö on ilmainen, mutta tuotantokäyttö edellyttää erikseen neuvoteltavaa sopimusta. Euroopan pankkiviranomaisen EBA:n selvityksen (2025) mukaan eurooppalaisten pankkien API-infrastruktuurin ylläpitoon kuluva vuosikustannus on keskimäärin 1,2 miljoonaa euroa pankille, mikä osaltaan selittää hinnoittelupaineet.

Piilokustannukset, joita kuluttajat harvoin huomaavat: joidenkin aggregaattorien hinnoittelu perustuu datamyyntiin kolmansille osapuolille. GDPR rajoittaa tätä tiukasti Euroopassa, mutta käyttöehtojen lukeminen on silti tärkeää. Open Banking Europen vuoden 2025 markkinakatsauksen mukaan 14 prosenttia eurooppalaisista TPP-palveluista ilmoittaa käyttävänsä anonymisoitua käyttäytymisdataa kumppanimarkkinointiin, mikä on muiden alueellisen lainsäädännön piirissä laillista.

Kokonaisuutena: tavalliselle kuluttajalle avoin pankkitoiminta on käytännössä ilmaista tai sisältyy pankkisopimukseen. Maksullinen lisäarvo syntyy automaatiosta, veroraportoinnista ja pitkälle viedystä kategorisoinnista, joihin premium-tasot erikoistuvat.

Aiheeseen liittyvät artikkelit

• Digitaalinen talous: Opas raha-asioiden hoitoon verkossa
• Digitaalinen talous Suomessa: mitä se tarkoittaa kuluttajalle
• Digitaaliset sijoitusalustat vertailussa: robottisijoittaja vai osakevälittäjä?
• Kryptovaluutta aloittelijalle: Bitcoin, Ethereum ja altcoinit

Lähteet

• Euroopan parlamentti – Maksupalvelu- ja sähköisen rahan säädöshanke (PSD3/PSR lainsäädäntöprosessi): europarl.europa.eu
• OECD – ”Shifting from Open Banking to Open Finance” (avoin pankkitoiminta laajentuu avoimeksi rahoitukseksi, kansainvälinen analyysi): oecd.org
• Aiia – Open Banking Industry Report Nordics 2023 (Pohjoismaat, TPP-toimijatilastot, Suomi 138 toimijaa): cdn.aiia.eu
• Morrison Foerster – PSD3 and the Payment Services Regulation: Key Developments (2026) (EU:n sääntely-ympäristön oikeudellinen analyysi): mofo.com
• DLA Piper – PSD3 and PSR: Proposed reforms to the EU Payments Directive (2026) (vertaileva sääntely-analyysi PSD2 vs PSD3/PSR): dlapiper.com

Kodin turvallisuus 2026: Täydellinen opas älykkääseen kotiturvaan