APAC Open Banking-Roadshow: Die asiatisch-ozeanische Sicht auf Open Banking

Die japanische Zentralbank hat in diesem Jahr eine Art "weiche Open Banking-Regulierung" implementiert, welche die japanischen Grossbanken bis 2020 dazu bewegen soll, APIs zu Zahlungskonten sowie zur Einlieferung von Zahlungsanweisungen durch Drittanbieter zuzulassen.

Diese zwei Anwendungsfälle sind allerdings nur der Anfang, da ist noch mehr in Planung – im Laufe des nächsten Jahres sollen zahlreiche weitere Anwendungsfälle umgesetzt werden, wie zum Beispiel KYC.

Der Regulator spielt eine moderierende Rolle und gewährt Banken einen flexiblen Zeitrahmen für die Umsetzung. Gemeinsame API-Standards, Infrastruktur und Prozesse zur Lizenzierung und zum TPP-Onboarding sind nicht Teil der Regulierung. Banken sind weiterhin die Verwahrer der Daten und können im Gegensatz zur PSD2 und UK Open Banking, wo diese Dienste kostenfrei bereitgestellt werden müssen, eigenständig Preise festlegen.

In Japan steht nicht die Förderung des Wettbewerbs im Mittelpunkt, sondern die Erzielung von Effizienzsteigerungen und Automatisierung. Zahlreiche Banken in Japan streben jedoch an, über die Regulierung hinaus neue Anwendungsfälle sowie digitale Ökosysteme einzuführen, um weitere Möglichkeiten zur Monetarisierung ihrer API-basierten Services zu schaffen.

Singapur ist in Asien das mit Abstand fortschrittlichste Land in Sachen Open Banking und APIs. Banken, wie die DBS Singapore gelten als Vorbild hinsichtlich der zur Verfügung stehenden Anwendungsfälle und des intuitiven und entwicklerfreundlichen Entwickler-Portals.

Die Monetary Authority of Singapore (MAS) hatte vor einigen Jahren das "API Playbook" veröffentlicht, um Banken zu einer innovativen Freilegung ihrer Systeme und Dienstleistungen zu bewegen. Reguliert wird im bankenfreundlichen Singapur natürlich nicht. Allerdings ist trotz der zahlreichen Bereitstellung von APIs durch einige Banken deren tatsächliche Nutzung vergleichsweise gering.

Gemäss meinem Austausch mit der MAS liegen die Gründe in der mangelnden Standardisierung der APIs, der bislang eingeführten Anwendungsfälle sowie der fehlenden gemeinsamen Infrastruktur und Prozesse. Ein FinTech investiert ungern Zeit und Geld in die Entwicklung von Apps, die nur mit einer Bank in einem kleinen Markt wie Singapur funktionieren.

Der Regulator ergründet daher neue Wege, wie diese Problematik gelöst werden kann. Grosses Interesse besteht seitens der asiatischen Regulatoren an der von den Schweizer Banken initiierten SIX-Initiative mit "Corporate API".

In Thailand habe ich die Chancen von Open Banking als neues Geschäftsmodell mit den grossen Staats- und Privatbanken diskutiert. Denn Open Banking ist in Thailand noch nicht weit verbreitet und es gibt bisher keine entsprechende Regulierung.

Momentan drängen die thailändischen Banken darauf, ihre technischen Fähigkeiten hin zu einer API-Architektur ihrer Altsysteme voranzutreiben.

Mit der thailändischen Zentralbank habe ich über den globalen Trend unterschiedlicher Open Banking-Regulierungen gesprochen und die potenziellen Vor- und Nachteile im lokalen Kontext aufgezeigt. In meinem Artikel auf MoneyToday.ch, "Die Kunst der Open Banking-Regulierung", habe ich bereits ausführlich über Erkenntnisse in Sachen Regulierung berichtet.

In Thailand spielt die Digitalisierung von KMUs eine wichtige Rolle. Viele Kleinstunternehmer haben keinen Zugang zu Bankkonten und zu Bankdienstleistungen. Open Banking könnte hier ein Innovationsttreiber für die Entwicklung neuer Finanzdienstleistungen für dieses Kundensegment sein. Vertreter der thailändischen Staats- und Privatbanken haben grosses Interesse, aus Best Practices im Open Banking aus anderen Regionen der Erde zu lernen.

Thailand wird voraussichtlich im Laufe dieses Jahres eine DSGVO-ähnliche Regulierung verabschieden – den Thai Personal Data Protetion Act (PDPA). Es handelt sich hierbei um eine verschlankte Variante der europäischen DSGVO. Von grosser Relevanz wird hierbei sein, dass die Konstruktion von Open Banking und API Standards mit der Datenschutzrichtlinie Hand in Hand geht.

Die nächste Station meiner Roadshow war Australien, wo die wichtigsten Institute ihren Hauptsitz entweder in Melbourne oder in Sydney haben.

Mit den australischen Grossbanken habe ich nicht nur über Open Banking gesprochen, sondern vor allem über Open Data. Denn der australische Regulator hat im Rahmen des Consumer Data Rights Act (CDR) den Konsumenten in den Mittelpunkt gestellt: die Daten, die über den Konsumenten gesammelt werden, gehören dem Konsumenten. Finanzinstitute müssen Drittanbietern APIs zur Verfügung stellen, um diese zu befähigen, die Daten im Namen des Konsumenten abzurufen.

Die erste Phase der Regulierung betrifft die Banken. In den darauffolgenden Phasen soll die Regulierung aber auch auf Unternehmen aus anderen Sektoren, wie zum Beispiel Energie und Telekommunikation angewendet werden. Im Fokus stehen Informationen zu Produkten, Kunden und Transaktionen. Was bedeutet dieser weitergehende Open Data-Ansatz für Banken und welche Rollen können sie in einer offenen Daten-Ökonomie spielen?

Diese Fragen habe ich in Gremien mit der Australian Banking Association (ABA) und den Mitgliedsbanken in Panels diskutiert. Eine wesentliche Erkenntnis ist, dass Banken eine grosse Bereitschaft zeigen, sich aktiv als Drittanbieter zu positionieren und frühzeitig mit eigenen Angeboten an den Markt zu gehen möchten. Dabei wollen die Banken nicht das anfängliche Zögern der europäischen Banken bei der PSD2 wiederholen und wertvolle Zeit verlieren.

Meine letzte Station ist Hong Kong, neben Singapur die bedeutendste Finanzmetropole Asiens.

Die Hong Kong Monetary Authority (HKMA) hat bereits 2018 mit der 4-Phasen Open Banking-Regulierung "Open API" gestartet. Während es in den ersten zwei Phasen darum geht, Tier-1 Banken mit klaren Deadlines dazu zu bewegen, Abfragen von Produktdaten und Anträgen zur Produkteröffnung über APIs abzuwickeln, handelt es sich bei Phase 3 um Kontodaten und Auslösung von Transaktionen.

Die Fristen für die Ausgestaltung von Phase 3 und 4 sind hier allerdings noch nicht definiert und der Regulator tut sich schwer damit, die Banken zur Öffnung von Kontodaten und zur Auslösung von Transaktionen zu drängen. Banken wissen zu gut, dass die Öffnung dieser Funktionen für Drittanbieter ihre Umsätze gefährden könnten.

Nichtsdestotrotz möchte Hong Kong zu einem innovativen Standort für FinTechs weltweit werden. Daher ist das Interesse an einem funktionierenden Open Banking-Ökosystem mit Standardisierung und Infrastruktur gross.

Zudem: die Konkurrenz schläft nicht – Singapur wird sich auch in Richtung einer branchenweiten Standardisierung entwickeln.