PSD2 & Open Banking GlossaryA plain-language reference to the terms you'll encounter around PSD2, open banking, and bank-verified financial data in Europe. Built for renters, rental owners, and anyone trying to make sense of how bank data sharing actually works.

AISP — Account Information Service Provider

A regulated company licensed to access a user's account information (balances, transactions) with their explicit consent, but not to move money. Services like Maja that read your transaction history to verify rent payments operate as, or through, an AISP.

API — Application Programming Interface

The technical channel banks expose so licensed third parties can request account data or initiate payments, instead of requiring screen-scraping or manual document uploads.

Access Token

A short-lived digital key issued after a user authenticates with their bank, allowing an app to fetch data for a limited time without ever seeing the user's actual banking credentials.

Aggregation (Account Aggregation)

Pulling data from one or more bank accounts into a single view, typically to analyze transaction patterns like recurring rent payments.

Bank Statement

A traditional, static export of account activity. Open banking largely replaces the need to manually upload or screenshot these, since data can be verified directly and continuously from the source.

Berlin Group / NextGenPSD2

A pan-European banking industry initiative that created a common technical standard for PSD2 APIs, adopted by many banks to reduce fragmentation across markets.

Consent

The explicit, time-limited permission a user gives a third party (like Maja) to access specific account data. Under PSD2, consent must be granular, informed, and renewable — not a one-time blanket agreement.

Consent Dashboard

A bank-side interface where users can see which third parties currently have access to their account data and revoke that access at any time.

Credit History

A record of how reliably someone has repaid debt, traditionally used by lenders and rental owners to judge risk. Renters without formal credit history (students, newcomers, freelancers) are the core problem open banking verification tools like Maja were built to solve.

Data Controller / Data Processor

GDPR terms describing who determines how personal data is used (controller) versus who processes it on the controller's behalf. Relevant to any open banking service, since bank transaction data is personal data.

Data Minimization

A GDPR principle requiring that only the data actually necessary for a purpose is collected or shown. This is why services built on open banking data (like rent verification) should surface a reliability signal or a range, not raw, exact financial details, wherever the underlying purpose doesn't require it.

Data Portability

The right under GDPR for individuals to obtain and reuse their personal data across services — the legal principle underpinning the idea that your financial history should be yours to carry with you, not locked inside one bank or rental owner's file.

Direct Debit

An automated recurring payment authorized by the account holder, commonly used for rent. Direct debit patterns are one of the clearest signals used to algorithmically detect recurring rent payments in transaction data.

Embedded Finance

The integration of financial services (payments, verification, lending) directly into non-financial products, rather than requiring a separate banking app or process.

EBA — European Banking Authority

The EU regulatory body responsible for drafting the technical standards (including Strong Customer Authentication rules) that banks and third parties must follow under PSD2.

Financial Inclusion

The goal of ensuring people who lack traditional credit files or banking relationships — due to age, immigration status, or non-standard income — can still access services like housing, credit, or insurance based on real financial behavior.

GDPR — General Data Protection Regulation

The EU's core data protection law. Any service handling bank transaction data, even briefly, must comply — covering consent, data minimization, the right to deletion, and secure storage.

IBAN — International Bank Account Number

The standardized account number format used across Europe (and required for SEPA payments), often visible in transaction metadata used for verification.

KYC — Know Your Customer

The identity verification process regulated financial services must perform before onboarding a user, separate from — but sometimes bundled with — open banking consent flows.

Open Banking

The broader movement, enabled by PSD2, of banks opening secure API access to account data and payment initiation for licensed third parties, with the account holder's consent — shifting control of financial data from banks alone to the individual.

Open Finance

The proposed next step beyond open banking, extending the same data-sharing principles to a wider range of financial products: savings, pensions, insurance, and investments.

OAuth 2.0

The industry-standard authorization protocol banks use to let users grant limited, revocable access to their account data without sharing their actual login credentials with the third party.

Payment Initiation

A regulated service where a licensed third party can trigger a payment directly from a user's bank account with consent, as an alternative to card networks.

PISP — Payment Initiation Service Provider

A company licensed under PSD2 to initiate payments on a user's behalf, distinct from an AISP, which only reads data.

Production Environment

The live, real-money version of a banking API integration, as opposed to a sandbox. Moving from sandbox to production typically requires regulatory licensing and bank-by-bank approval.

PSD2 — Payment Services Directive 2

The EU directive (in force since 2018) that requires banks to give licensed third parties secure API access to account data and payment initiation, with explicit customer consent. It's the legal foundation that makes services like bank-verified rent history technically and legally possible across the EU.

PSU — Payment Service User

The regulatory term for the individual whose account and data are being accessed — in Maja's case, the renter.

Recurring Transaction

A payment that repeats at regular intervals with a similar amount and counterparty — the pattern algorithms look for to identify rent payments automatically within a transaction feed.

Reliability Score

Not a formal PSD2 term, but a common output of open-banking-based verification products: a calculated indicator (often 0–100) summarizing how consistently someone has met a recurring financial obligation, such as rent.

RTS — Regulatory Technical Standards

The detailed technical rules under PSD2, drafted by the EBA, that specify exactly how things like Strong Customer Authentication must be implemented.

Sandbox Environment

A test version of a banking API that uses fake data, allowing developers to build and test integrations before being approved for production access.

SCA — Strong Customer Authentication

A PSD2 requirement that account access and payments be authorized using at least two independent factors (something you know, have, or are) — the reason opening a banking app or entering a code is part of every open banking connection.

SEPA — Single Euro Payments Area

The framework enabling euro-denominated bank transfers to be processed as easily domestically as across the 36 participating European countries.

Third Party Provider (TPP)

The umbrella regulatory term for any licensed company (AISP, PISP, or both) that accesses bank data or initiates payments under PSD2 — the category Maja and similar services fall under.

Token (Refresh Token)

A credential that allows an app to request a new access token without the user re-authenticating from scratch every time, used to maintain a connection over a longer period within the limits the user has consented to.

XS2A — Access to Account

The PSD2 provision requiring banks to give TPPs the same account access a customer would have themselves through online banking, forming the legal basis for open banking APIs.

PSD2- ja verkkopankkidatan sanastoSelkokielinen sanasto termeistä, jotka liittyvät PSD2:een, avoimeen pankkidataan (open banking) ja pankkivahvistettuun taloustietoon Euroopassa. Tehty vuokralaisille, vuokranantajille ja kaikille, jotka haluavat ymmärtää miten pankkidatan jakaminen käytännössä toimii.

AISP — Account Information Service Provider (tilitietopalvelun tarjoaja)

Valvottu yritys, jolla on lupa käyttää asiakkaan tilitietoja (saldot, tapahtumat) tämän nimenomaisella suostumuksella, mutta joka ei voi liikuttaa rahaa. Maja toimii AISP-tyyppisenä palveluna lukiessaan tapahtumahistoriaa vuokranmaksujen vahvistamiseksi.

API — Application Programming Interface (ohjelmointirajapinta)

Tekninen kanava, jonka pankit avaavat lisensoiduille kolmansille osapuolille tilitietojen hakemista tai maksujen käynnistämistä varten — vaihtoehto manuaaliselle tiliotteiden lataamiselle.

Access Token (käyttöoikeustunniste)

Lyhytaikainen digitaalinen avain, joka myönnetään käyttäjän tunnistauduttua pankkiinsa. Sen avulla sovellus voi hakea dataa rajoitetun ajan ilman että se koskaan näkee käyttäjän pankkitunnuksia.

Aggregointi (Account Aggregation)

Yhden tai useamman pankkitilin tietojen kokoaminen yhteen näkymään, tyypillisesti toistuvien maksujen — kuten vuokran — kaavojen tunnistamiseksi.

Tiliote (Bank Statement)

Perinteinen, staattinen vedos tilin tapahtumista. Avoin pankkidata korvaa pitkälti tarpeen ladata tai kuvakaapata tiliotteita manuaalisesti, koska tieto voidaan vahvistaa suoraan lähteestä jatkuvasti.

Berlin Group / NextGenPSD2

Eurooppalainen pankkialan yhteistyöaloite, joka loi yhteisen teknisen standardin PSD2-rajapinnoille. Monet pankit ovat ottaneet sen käyttöön vähentääkseen markkinoiden välistä hajanaisuutta.

Suostumus (Consent)

Käyttäjän antama nimenomainen, aikarajoitettu lupa kolmannelle osapuolelle (kuten Majalle) käyttää tiettyjä tilitietoja. PSD2:n mukaan suostumuksen on oltava täsmällinen, tietoon perustuva ja uusittavissa — ei kertaluontoinen kokonaisvaltainen sopimus.

Suostumushallintapaneeli (Consent Dashboard)

Pankin tarjoama näkymä, josta käyttäjä näkee mitkä kolmannet osapuolet pääsevät käsiksi hänen tilitietoihinsa juuri nyt, ja voi perua pääsyn milloin tahansa.

Luottohistoria (Credit History)

Tallenne siitä, kuinka luotettavasti henkilö on hoitanut velkojaan — perinteisesti luotonantajien ja vuokranantajien käyttämä riskinarviointikeino. Vuokralaiset, joilta puuttuu virallinen luottohistoria (opiskelijat, maahanmuuttajat, freelancerit), ovat se ydinongelma, jota Majan kaltaiset avoimen pankkidatan vahvistuspalvelut ratkaisevat.

Rekisterinpitäjä / Käsittelijä (Data Controller / Processor)

GDPR:n käsitteet, jotka määrittävät kuka päättää henkilötiedon käyttötavoista (rekisterinpitäjä) ja kuka käsittelee sitä rekisterinpitäjän puolesta. Relevantti kaikille avoimen pankkidatan palveluille, koska tilitapahtumat ovat henkilötietoa.

Tietojen minimointi (Data Minimization)

GDPR:n periaate, jonka mukaan vain tarkoitukseen todella tarpeellinen tieto kerätään tai näytetään. Tästä syystä avoimeen pankkidataan perustuvien palveluiden (kuten vuokranmaksuvahvistuksen) tulisi näyttää luotettavuussignaali tai vaihteluväli — ei tarkkaa summaa — aina kun käyttötarkoitus ei sitä edellytä.

Tiedon siirrettävyys (Data Portability)

GDPR:n mukainen oikeus saada ja käyttää uudelleen omia henkilötietojaan eri palveluissa — juridinen periaate, jonka mukaan taloushistoriasi tulisi kulkea mukanasi, ei olla lukittuna yhden pankin tai vuokranantajan kansioon.

Suoraveloitus (Direct Debit)

Automatisoitu, toistuva maksu, jonka tilinomistaja on valtuuttanut — yleinen tapa maksaa vuokraa. Suoraveloituskaavat ovat yksi selkeimmistä signaaleista, joita käytetään toistuvien vuokranmaksujen algoritmiseen tunnistamiseen tapahtumadatasta.

Sulautettu rahoitus (Embedded Finance)

Rahoituspalveluiden (maksut, vahvistukset, luotot) integrointi suoraan muihin kuin rahoitusalan tuotteisiin, ilman että tarvitaan erillistä pankkisovellusta tai -prosessia.

EBA — European Banking Authority (Euroopan pankkiviranomainen)

EU:n valvontaelin, joka laatii tekniset standardit (mukaan lukien vahvan tunnistautumisen säännöt), joita pankkien ja kolmansien osapuolten on noudatettava PSD2:n nojalla.

Taloudellinen osallisuus (Financial Inclusion)

Tavoite varmistaa, että ihmiset, joilta puuttuu perinteinen luottotieto — iän, maahanmuuttajastatuksen tai epätyypillisen tulon vuoksi — voivat silti saada palveluita kuten asumista, luottoa tai vakuutuksia todellisen taloudellisen käytöksen perusteella.

GDPR — Yleinen tietosuoja-asetus

EU:n keskeinen tietosuojalaki. Kaikkien pankkitapahtumia käsittelevien palveluiden — vaikka vain hetkellisesti — on noudatettava sitä: suostumus, tiedon minimointi, oikeus tulla poistetuksi ja tietoturvallinen säilytys.

IBAN — International Bank Account Number

Euroopassa käytössä oleva standardoitu tilinumeromuoto, jota vaaditaan SEPA-maksuissa ja joka näkyy usein vahvistuksessa käytetyissä tapahtumatiedoissa.

KYC — Know Your Customer (asiakkaan tunnistaminen)

Identiteetin varmistusprosessi, joka valvottujen rahoituspalveluiden on suoritettava ennen käyttäjän liittämistä palveluun — erillinen prosessi avoimen pankkidatan suostumuksesta, vaikka ne joskus yhdistetään.

Avoin pankkidata (Open Banking)

PSD2:n mahdollistama laajempi kehityssuunta, jossa pankit avaavat turvallisen rajapintapääsyn tilitietoihin ja maksujen käynnistämiseen lisensoiduille kolmansille osapuolille tilinomistajan suostumuksella — siirtäen taloustiedon hallinnan pelkiltä pankeilta yksilölle.

Avoin rahoitus (Open Finance)

Ehdotettu seuraava askel avoimen pankkidatan jälkeen: samojen periaatteiden laajentaminen laajempaan joukkoon rahoitustuotteita — säästöt, eläkkeet, vakuutukset, sijoitukset.

OAuth 2.0

Alan vakiintunut valtuutusprotokolla, jonka avulla pankit antavat käyttäjien myöntää rajoitetun, peruttavissa olevan pääsyn tilitietoihinsa jakamatta koskaan varsinaisia pankkitunnuksiaan kolmannelle osapuolelle.

Maksun aloittaminen (Payment Initiation)

Valvottu palvelu, jossa lisensoitu kolmas osapuoli voi käynnistää maksun suoraan käyttäjän tililtä suostumuksella — vaihtoehto korttiverkoille.

PISP — Payment Initiation Service Provider

Yritys, jolla on PSD2:n mukainen lupa käynnistää maksuja käyttäjän puolesta — eroaa AISP:stä, joka vain lukee dataa.

Tuotantoympäristö (Production Environment)

Pankkirajapintaintegraation elävä, oikealla rahalla toimiva versio — vastakohtana sandbox-ympäristölle. Siirtyminen sandboxista tuotantoon edellyttää tyypillisesti sääntelyviranomaisen lisenssiä ja pankkikohtaista hyväksyntää.

PSD2 — Payment Services Directive 2 (Maksupalveludirektiivi 2)

EU-direktiivi (voimassa vuodesta 2018), joka velvoittaa pankit antamaan lisensoiduille kolmansille osapuolille turvallisen rajapintapääsyn tilitietoihin ja maksujen käynnistämiseen käyttäjän nimenomaisella suostumuksella. Se on juridinen perusta, joka tekee pankkivahvistetun vuokrahistorian kaltaiset palvelut teknisesti ja lainsäädännöllisesti mahdollisiksi koko EU:ssa.

PSU — Payment Service User (maksupalvelun käyttäjä)

Sääntelytermi henkilölle, jonka tiliä ja tietoja käytetään — Majan tapauksessa vuokralainen.

Toistuva tapahtuma (Recurring Transaction)

Maksu, joka toistuu säännöllisin väliajoin samankaltaisella summalla ja vastaanottajalla — kaava, jota algoritmit etsivät tunnistaakseen vuokranmaksut automaattisesti tapahtumavirrasta.

Luotettavuuspisteet (Reliability Score)

Ei virallinen PSD2-termi, mutta yleinen avoimeen pankkidataan perustuvien vahvistuspalveluiden tuottama tulos: laskennallinen indikaattori (usein 0–100), joka tiivistää kuinka johdonmukaisesti henkilö on hoitanut toistuvan velvoitteen, kuten vuokran.

RTS — Regulatory Technical Standards (sääntelyn tekniset standardit)

EBA:n laatimat yksityiskohtaiset tekniset säännöt PSD2:n alla, jotka määrittävät esimerkiksi tarkalleen miten vahva tunnistautuminen tulee toteuttaa.

Sandbox-ympäristö

Pankkirajapinnan testiversio, joka käyttää keksittyä dataa. Sen avulla kehittäjät voivat rakentaa ja testata integraatioita ennen tuotantopääsyn hyväksyntää.

SCA — Strong Customer Authentication (vahva tunnistautuminen)

PSD2:n vaatimus, jonka mukaan tilipääsy ja maksut on vahvistettava vähintään kahdella riippumattomalla tekijällä (jotain mitä tiedät, omistat tai olet) — tästä syystä pankkisovelluksen avaaminen tai koodin syöttäminen on osa jokaista avoimen pankkidatan yhteyttä.

SEPA — Single Euro Payments Area (yhtenäinen euromaksualue)

Kehys, joka mahdollistaa euromääräisten pankkisiirtojen käsittelyn yhtä helposti kotimaassa kuin kaikissa 36 osallistujamaassa.

Kolmas osapuoli (Third Party Provider, TPP)

Kattotermi kaikille valvotuille yrityksille (AISP, PISP tai molemmat), jotka käyttävät tilitietoja tai käynnistävät maksuja PSD2:n nojalla — kategoria, johon Maja ja vastaavat palvelut kuuluvat.

Tunniste (Refresh Token)

Valtuutus, jonka avulla sovellus voi pyytää uuden käyttöoikeustunnisteen ilman että käyttäjän tarvitsee tunnistautua alusta joka kerta — ylläpitää yhteyttä pidemmän ajan sisällä käyttäjän antaman suostumuksen rajoissa.

XS2A — Access to Account (pääsy tiliin)

PSD2:n säännös, joka velvoittaa pankit antamaan kolmansille osapuolille saman tilipääsyn, joka asiakkaalla itsellään olisi verkkopankissa — muodostaen juridisen perustan avoimen pankkidatan rajapinnoille.

Ordlista: PSD2 och öppen bankdataEn lättbegriplig ordlista över begrepp kring PSD2, öppen bankdata (open banking) och bankverifierad ekonomisk information i Europa. Gjord för hyresgäster, hyresvärdar och alla som vill förstå hur delning av bankdata faktiskt fungerar.

AISP — Account Information Service Provider (kontoinformationstjänst)

Ett reglerat företag med tillstånd att komma åt en användares kontoinformation (saldon, transaktioner) med dennes uttryckliga samtycke, men som inte kan flytta pengar. Maja fungerar som en AISP-typ av tjänst genom att läsa transaktionshistorik för att verifiera hyresbetalningar.

API — Application Programming Interface (programmeringsgränssnitt)

Den tekniska kanal bankerna öppnar så att licensierade tredje parter kan begära kontodata eller initiera betalningar, istället för att kräva manuell uppladdning av kontoutdrag.

Access Token (åtkomsttoken)

En kortlivad digital nyckel som utfärdas efter att användaren autentiserat sig hos sin bank. Den låter en app hämta data under en begränsad tid utan att någonsin se användarens faktiska bankuppgifter.

Aggregering (Account Aggregation)

Att samla data från ett eller flera bankkonton i en enda vy, vanligtvis för att analysera mönster som återkommande hyresbetalningar.

Kontoutdrag (Bank Statement)

En traditionell, statisk export av kontoaktivitet. Öppen bankdata ersätter till stor del behovet av att manuellt ladda upp eller skärmdumpa dessa, eftersom data kan verifieras direkt och kontinuerligt från källan.

Berlin Group / NextGenPSD2

Ett europeiskt branschinitiativ inom bank som skapade en gemensam teknisk standard för PSD2-API:er, som antagits av många banker för att minska fragmenteringen mellan marknader.

Samtycke (Consent)

Det uttryckliga, tidsbegränsade tillstånd en användare ger en tredje part (som Maja) att komma åt specifik kontodata. Enligt PSD2 måste samtycket vara detaljerat, informerat och förnybart — inte ett engångsavtal som täcker allt.

Samtyckespanel (Consent Dashboard)

Ett gränssnitt hos banken där användare kan se vilka tredje parter som för närvarande har åtkomst till deras kontodata och återkalla den åtkomsten när som helst.

Kredithistorik (Credit History)

En registrering av hur pålitligt någon har betalat tillbaka skulder, traditionellt använd av långivare och hyresvärdar för att bedöma risk. Hyresgäster utan formell kredithistorik (studenter, nyanlända, frilansare) är kärnproblemet som verktyg för verifiering med öppen bankdata, som Maja, byggdes för att lösa.

Personuppgiftsansvarig / Personuppgiftsbiträde (Data Controller / Processor)

GDPR-begrepp som beskriver vem som bestämmer hur personuppgifter används (ansvarig) respektive vem som behandlar dem å den ansvariges vägnar. Relevant för alla tjänster byggda på öppen bankdata, eftersom banktransaktioner är personuppgifter.

Dataminimering (Data Minimization)

En GDPR-princip som kräver att endast den data som faktiskt är nödvändig för ett syfte samlas in eller visas. Det är därför tjänster byggda på öppen bankdata (som hyresverifiering) bör visa en tillförlitlighetsindikator eller ett intervall — inte exakta belopp — närhelst syftet inte kräver det.

Dataportabilitet (Data Portability)

Rätten enligt GDPR för individer att få ut och återanvända sina personuppgifter mellan tjänster — den juridiska principen bakom idén att din ekonomiska historik ska följa med dig, inte vara inlåst hos en enda bank eller hyresvärd.

Autogiro (Direct Debit)

En automatiserad, återkommande betalning som kontoinnehavaren har godkänt, vanligt för hyra. Autogiromönster är en av de tydligaste signalerna som används för att algoritmiskt identifiera återkommande hyresbetalningar i transaktionsdata.

Inbäddad finans (Embedded Finance)

Integration av finansiella tjänster (betalningar, verifiering, lån) direkt i icke-finansiella produkter, istället för att kräva en separat bankapp eller process.

EBA — European Banking Authority (Europeiska bankmyndigheten)

EU:s tillsynsmyndighet som utformar de tekniska standarder (inklusive reglerna för stark kundautentisering) som banker och tredje parter måste följa enligt PSD2.

Finansiell inkludering (Financial Inclusion)

Målet att säkerställa att personer som saknar traditionell kredithistorik — på grund av ålder, invandrarstatus eller icke-standardinkomst — ändå kan få tillgång till tjänster som boende, kredit eller försäkring baserat på faktiskt ekonomiskt beteende.

GDPR — Dataskyddsförordningen

EU:s centrala dataskyddslag. Alla tjänster som hanterar banktransaktionsdata, även flyktigt, måste följa den — gällande samtycke, dataminimering, rätten att bli raderad och säker lagring.

IBAN — International Bank Account Number

Det standardiserade kontonummerformat som används i hela Europa (och krävs för SEPA-betalningar), ofta synligt i transaktionsmetadata som används vid verifiering.

KYC — Know Your Customer (kundkännedom)

Identitetsverifieringsprocessen som reglerade finansiella tjänster måste genomföra innan en användare tas in, separat från — men ibland sammankopplad med — flödet för samtycke till öppen bankdata.

Öppen bankdata (Open Banking)

Den bredare rörelse, möjliggjord av PSD2, där banker öppnar säker API-åtkomst till kontodata och betalningsinitiering för licensierade tredje parter, med kontoinnehavarens samtycke — vilket flyttar kontrollen över finansiell data från enbart bankerna till individen.

Öppen finans (Open Finance)

Det föreslagna nästa steget efter öppen bankdata, som utvidgar samma principer för datadelning till ett bredare spann av finansiella produkter: sparande, pensioner, försäkringar och investeringar.

OAuth 2.0

Branschstandardprotokollet för auktorisering som banker använder för att låta användare bevilja begränsad, återkallningsbar åtkomst till sin kontodata utan att dela sina faktiska inloggningsuppgifter med tredje part.

Betalningsinitiering (Payment Initiation)

En reglerad tjänst där en licensierad tredje part kan utlösa en betalning direkt från en användares bankkonto med samtycke, som ett alternativ till kortnätverk.

PISP — Payment Initiation Service Provider

Ett företag med tillstånd enligt PSD2 att initiera betalningar å en användares vägnar, till skillnad från en AISP, som endast läser data.

Produktionsmiljö (Production Environment)

Den levande, verkliga versionen av en bank-API-integration, till skillnad från en sandlåda. Att gå från sandlåda till produktion kräver vanligtvis regulatorisk licensiering och godkännande bank för bank.

PSD2 — Payment Services Directive 2 (Betaltjänstdirektiv 2)

EU-direktivet (i kraft sedan 2018) som kräver att banker ger licensierade tredje parter säker API-åtkomst till kontodata och betalningsinitiering, med kundens uttryckliga samtycke. Det är den juridiska grunden som gör tjänster som bankverifierad hyreshistorik tekniskt och juridiskt möjliga i hela EU.

PSU — Payment Service User (betaltjänstanvändare)

Det regulatoriska begreppet för individen vars konto och data används — i Majas fall, hyresgästen.

Återkommande transaktion (Recurring Transaction)

En betalning som upprepas med regelbundna intervall med liknande belopp och mottagare — mönstret algoritmer letar efter för att automatiskt identifiera hyresbetalningar i ett transaktionsflöde.

Tillförlitlighetspoäng (Reliability Score)

Inte en formell PSD2-term, men ett vanligt resultat från verifieringsprodukter baserade på öppen bankdata: en beräknad indikator (ofta 0–100) som sammanfattar hur konsekvent någon har uppfyllt en återkommande skyldighet, som hyra.

RTS — Regulatory Technical Standards (tekniska tillsynsstandarder)

De detaljerade tekniska reglerna under PSD2, utformade av EBA, som specificerar exakt hur till exempel stark kundautentisering ska implementeras.

Sandlådemiljö (Sandbox Environment)

En testversion av ett bank-API som använder fejkad data, vilket låter utvecklare bygga och testa integrationer innan de godkänns för produktionsåtkomst.

SCA — Strong Customer Authentication (stark kundautentisering)

Ett PSD2-krav på att kontoåtkomst och betalningar ska auktoriseras med minst två oberoende faktorer (något du vet, har eller är) — anledningen till att öppna en bankapp eller ange en kod är en del av varje anslutning till öppen bankdata.

SEPA — Single Euro Payments Area (gemensamt eurobetalningsområde)

Ramverket som gör det möjligt att behandla eurodenominerade banköverföringar lika enkelt inrikes som mellan alla 36 deltagande europeiska länder.

Tredjepartsleverantör (Third Party Provider, TPP)

Paraplybegreppet för alla licensierade företag (AISP, PISP eller båda) som kommer åt bankdata eller initierar betalningar enligt PSD2 — kategorin som Maja och liknande tjänster tillhör.

Token (Refresh Token)

En behörighet som låter en app begära en ny åtkomsttoken utan att användaren behöver autentisera sig från grunden varje gång — upprätthåller en anslutning över en längre period inom ramarna för användarens givna samtycke.

XS2A — Access to Account (kontoåtkomst)

PSD2-bestämmelsen som kräver att banker ger tredje parter samma kontoåtkomst som en kund själv skulle ha via internetbanken — vilket utgör den juridiska grunden för öppna bankdata-API:er.