Banken API für den Endnutzer

Eine Softwareanwendung für den Endnutzer, wird normalerweise so entwickelt, dass die Anwendung möglichst einfach, schnell, leicht und nutzerfreundlich ist. Software selbst hingegen hat keine Augen, Emotionen oder Intuition und braucht dementsprechend auch keine nutzerfreundliche Bedienoberfläche, wenn es darum geht, Dienste für eine weitere Anwendung (und nicht für den Endnutzer) zur Verfügung zu stellen. Was sie dennoch braucht, ist – genau wie bei einer Benutzeroberfläche, die auf den Endanwender ausgelegt ist – eine Schnittstelle, die die Datenverarbeitung einfach macht. Eine API besteht aus einer Reihe erprobter Routinen und Standards, die die Verarbeitung der Funktionen durch Anwendungen erlaubt. Diese müssen über die Implementierungsaspekte der Software selbst weder etwas wissen noch in sie involviert sein, sondern nutzen einfach nur ihre Dienste. APIs definieren dabei nur die Programmanbindung auf Quelltextebene, sind also nicht visuell lesbar. Banken nutzen diese Schnittstellen schon von jeher. Die Nutzung offener APIs fördert ein kundenfokussiertes Ökosystem und offene Innovation. In der heutigen Folge, die wir bereits vor einigen Wochen aufnahmen haben wir uns zwei Freude und schon lange Wegbegleiter eingeladen. Die beiden Branchenfachmänner Klaus Igel und Jürgen Weiß. Beide sind echte Experten in dem Thema Banken APIs und seit Jahren als Experten und Dienstleister im Online-Banking unterwegs. Klaus eher auf der API-Seite in seiner Rolle als Gesellschafter und Geschäftsführer der Subsembly GmbH Jürgen eher aus der 2FA Ecke kommend und als Gesellschafter und Geschäftsführer der Seal One AG und zudem noch in selber Rolle bei der Novosec AG. Unsere Diskussion startete wie so oft auf Twitter zum Thema Kontozugriff via API für den Kunden: https://twitter.com/mib_jojo/status/1187883279212527616?s=21 Im Podcast selbst haben wir dann in einen sehr nerdigen Tiefe rund eine Stunde folgende Themen besprochen: Was meint Nutzung der API durch den Kunden? Warum überhaupt? Überblick der “Schnittstellen” HBCI FinTS EBICS vormals FTAM XS2A TPP AISP Use Cases? Gab es das nicht mit HBCI? Ist EBICS (k)eine Alternative? Haben wir das nicht mit PSD2? Gibt es einen Markt? Preisschild? Wie kann sowas aussehen? Technik Sicherheit Haftung Prozesse Gibt es das in anderen Industrien?