08.04.2019

API-Banking: Wie Unternehmen Schnittstellen zu Bankdaten nutzen können

Fintecsystems nutzt dank PSD2 die Möglichkeiten von API-Schnittstellen, um die Bonität von Kunden zu ermitteln.
/artikel/api-banking-schnittstellen-psd2
fintecsystems
(c) fintecsystems
sponsored

Durch die PSD2-Regulierung dürfen Drittanbieter innerhalb der EU auf Bankdaten zugreifen, wenn Kunden das wünschen. Mit API-Banking-Anwendungen, etwa vom in Deutschland, Österreich und der Schweiz operierenden Anbieter FinTecSystems, können entsprechende Services leicht implementiert werden.

+++Bitpanda möchte mit neuer PSD2-Konzession zum Zahlungsinstitut werden+++

Die Antwort auf die Frage, ob eine Person kreditwürdig ist oder nicht, war bis vor relativ kurzer Zeit klassischen Banken vorbehalten. Doch diese Zeiten haben sich geändert. Immer mehr Drittanbieter, allen voran FinTechs, bauen ihre Geschäftsmodelle auf der schnellen Bonitätsprüfung  und verwandten Dienstleistungen auf. So etwa das Wiener Startup Cashpresso, das Dispo-Kredite von bis zu 1500 Euro innerhalb von nur 10 Minuten verspricht. Doch wie lässt sich die Kreditwürdigkeit so schnell feststellen?

Echtzeit-Zugriff

Die Antwort: Cashpresso und vergleichbare Services brauchen Echtzeit-Zugriff auf Bankdaten ihrer potenziellen Kunden. Dieser ist inzwischen dank der EU-Zahlungsdiensterichtlinie PSD2 für regulierte Drittanbieter garantiert, sofern User diesem Vorgang ausdrücklich zustimmen. Der Zugriff auf das Bankkonto muss dabei sicher, schnell und zuverlässig geschehen.  Dies geschieht in der Regel über die Dienste von API-Banking-Anbietern. Sie stellen Schnittstellen bereit, die beispielsweise kreditrelevante Kontoinformationen wie Bankumsätze im Onlinebanking-Konto auslesen. Diese Schnittstellen können beim Anbieter implementiert werden. Das von der Bankenaufsicht regulierte Unternehmen FinTecSystems baut sein Geschäftsmodell genau darauf auf.

FinTecSystems: Co-Founder bekam keine Kreditkarte

Im Hintergrund steht eine persönliche Erfahrung des Co-Founders und Geschäftsführers Stefan Krautkrämer. Mit seinem nunmehrigen Mitgründer und Geschäftsführer Dirk Rudolf war er schon seit 2005 für die Sofort GmbH in Management-Positionen tätig. Ausgerechnet dem erfolgreichen FinTech-Founder Krautkrämer wurde im Jahr 2014 von seiner Bank aber eine Kreditkarte verwehrt. Der Grund: Die Prüfung, die fehlende Bonität ergab, bezog sich auf veraltete beziehungsweise fehlinterpretierte Auskunfteidaten. Der Grundstein für die Gründung von FinTecSystems war gelegt:

“Meine Erfahrungen und die von meinem Mitgründer haben gezeigt, dass es ja offenbar dieses Problem gibt: Alte, unpräzise Daten von Auskunfteien oder sogar eine fehlende Historie verwehren Menschen den Zugang zu Krediten beziehungsweise ist der Vorgang unnötig kompliziert. Dieses Problem konnten wir auch aufgrund unserer Erfahrungen lösen: Wir wissen um die Möglichkeiten des Online-Bankings, wir kennen die Wünsche der Konsumenten im Internet und wir haben die Erfahrung aus dem E-Payment-Bereich”, erklärt der Geschäftsführer.

API-Banking: Schnittstellen für Leasing-Banken und Anbietern von Buchhaltungssoftware

Mit FinTecSystems, auf dessen Dienste neben Cashpresso etwa auch die Challenger-Bank N26, ebenso wie etablierte Player wie Santander, die SKG Bank (Marke der DKB) und die Allianz-Tochter abracar setzen, nutzt Krautkrämer die Möglichkeiten der PSD2 noch für eine Reihe weiterer Services. Durch die Integration ihrer Banking-API lieferte FinTecSystems etwa jüngst auch einen wesentlichen Baustein eines vollautomatisierten Leasing-Prozesses für den Verkauf von 1.000 italienischer Kleinwagen bei einer großen deutschen Handelskette.

Ein weiteres Einsatzfeld der Banking-API von FinTecSystems ist die digitale Buchhaltung. Mit der API-Banking-Anwendung dazu richtet man sich indirekt auch an kleinere Unternehmen bzw. Startups. Konkret wird mit der Software der Abgleich der buchhalterischen Vorgänge mit den Transaktionen des Geschäftskontos automatisiert. Hier hat man übrigens auch das Wiener Startup Domonda als Kunde, dass sein Geschäftsmodell unter anderem darauf aufbaut.  

Deine ungelesenen Artikel:
11.09.2026

Warum digitale Souveränität bei der Innovation beginnt

Österreichs Verwaltung und Wirtschaft laufen auf der Infrastruktur dreier US-Konzerne, und das Lagebild des Bundeskanzleramts rückt digitale Souveränität inzwischen in den Fokus der nationalen Sicherheit. Mathias Lipp-Rosenthal, Gründer der KI Schmiede, schreibt in seinem Gastbeitrag, warum heimische Anbieter längst bereit wären und was noch fehlt: der Staat als Kunde.
/artikel/warum-digitale-souveraenitaet-bei-der-innovation-beginnt
11.09.2026

Warum digitale Souveränität bei der Innovation beginnt

Österreichs Verwaltung und Wirtschaft laufen auf der Infrastruktur dreier US-Konzerne, und das Lagebild des Bundeskanzleramts rückt digitale Souveränität inzwischen in den Fokus der nationalen Sicherheit. Mathias Lipp-Rosenthal, Gründer der KI Schmiede, schreibt in seinem Gastbeitrag, warum heimische Anbieter längst bereit wären und was noch fehlt: der Staat als Kunde.
/artikel/warum-digitale-souveraenitaet-bei-der-innovation-beginnt
Mathias Lipp-Rosenthal, Gründer der KI Schmiede | Foto: Lipp-Rosenthal

Das im August veröffentlichte Gesamtstaatliche Lagebild 2026 des Krisensicherheitsberaters im Bundeskanzleramt enthält einen Satz, der bislang wenig Beachtung fand: Angesichts der Cyberbedrohung rücke digitale Souveränität weiter in den Fokus der nationalen Sicherheit. Daraus leitet es eine unbequeme Handlungsoption ab, nämlich die Förderung von EU-Anbietern und den Verzicht auf externe Anbieter bei künftigen Beschaffungen. Im (ersten) Lagebild 2025 kam der Begriff nicht vor. Aus einem Standortthema wurde binnen eines Jahres eine Sicherheitsfrage.

Der Ist-Zustand ist bekannt. Verwaltung und Wirtschaft in Österreich laufen weitgehend auf Infrastruktur dreier US-Konzerne. Der CLOUD Act erlaubt US-Behörden den Zugriff auf Daten, die diese Unternehmen verarbeiten, unabhängig vom Standort des Rechenzentrums. Als Microsoft im Frühjahr 2025 plötzlich das Konto des Chefanklägers des Internationalen Strafgerichtshofs sperrte, wurde sichtbar, dass die Verfügbarkeit einer digitalen Grundleistung an einer Entscheidung außerhalb Europas hängen kann. Die Leistungsfähigkeit der Hyperscaler steht außer Streit. Zu klären ist, welche Funktionen ein Staat in fremder Hand belassen kann.

Vorbilder im öffentlichen Sektor

Das Österreichische Bundesheer hat mit der Umstellung auf LibreOffice die Kontrolle über einen zentralen Arbeitsplatzbaustein zurückgeholt, die Schweizer Armee migriert ihr Kommando Cyber auf openDesk.

Am weitesten gehen die Niederlande. Dort stellt die Regierung die gesamte Bundesverwaltung auf digitale Souveränität um. Seit Juli 2026 ist von US-Clouds für E-Mail und Dokumente abzuraten, Daten müssen in Europa bleiben und für jeden Dienst muss ein Ausstiegsplan vorliegen.

Sicherheit als Grundbedürfnis der Wirtschaft

Die Frage stellen sich zunehmend auch heimische Unternehmen. Sie wollen wissen, ob ihre Daten in Europa liegen, wer darauf zugreifen kann und ob der Dienst, auf dem ihr Tagesgeschäft läuft, morgen noch verfügbar ist. Souverän zu arbeiten heißt für sie vor allem, Sicherheit zu haben: dass Daten nicht von Drittstaaten abgegriffen werden können und dass sie sich auf die Infrastruktur, die ihr Geschäft trägt, tatsächlich verlassen können.

Anbieter, die diesen Wechsel möglich machen, gibt es in Österreich und Europa bereits. Sie stellen Rechenleistung, Plattformdienste und KI-Modelle bereit, die europäischem Recht unterliegen und deren Betrieb nachvollziehbar bleibt. Was ihnen fehlt, ist nicht die Kompetenz, sondern die Nachfrage, die sie in jene Größe trägt, in der sie für den Mittelstand zur echten Option werden.

Mehr als ein Hackathon

Im Mai 2026 haben das Bundeskanzleramt und die TU Austria dazu einen Public AI Hackathon veranstaltet. In 48 Stunden entwickelten 25 Talente Prototypen für die öffentliche Verwaltung, präsentiert vor Staatssekretär Alexander Pröll und einer Jury aus Verwaltung, Politik und Forschung. Das Format zeigt, dass der Wille zur Zusammenarbeit zwischen Staat und Nachwuchs vorhanden ist. Es zeigt auch, wo die Grenze liegt. Zwei Tage Hackathon ersetzen keine Strategie, mit der die Startup-Szene dauerhaft in den Aufbau souveräner Infrastruktur eingebunden wird. Auf einen Prototyp sollte eine Beschaffung folgen, auf eine Veranstaltung ein Förderprogramm, auf ein Teilnahmezertifikat ein zahlender Kunde.

Der Hebel heißt öffentliche Nachfrage

Genau hier liegt der Hebel für Österreich. Öffentliche Nachfrage entscheidet, ob heimische Anbieter jene Größe erreichen, die sie brauchen, um für die Wirtschaft eine echte Option zu sein. Wenn Bund, Länder und Förderstellen gezielt bei europäischen und österreichischen Anbietern beschaffen, stärkt das deren Marktposition und signalisiert der gesamten Startup-Branche, dass sich Investitionen in souveräne Technologie lohnen. Souveränität und Innovation stehen dabei nicht im Widerspruch, sie bedingen einander: Wer die Kontrolle über seine Infrastruktur behält, kann auf ihr aufbauen, statt sie nur zu mieten.

Für Österreich heißt das, die Empfehlung des Lagebilds über einzelne Prototypen hinaus zu denken. Jede Ausschreibung, jedes Förderprogramm und jede Anschlussfinanzierung entscheidet mit darüber, ob die österreichische Startup-Branche zu jenem Anbieter heranwächst, von dem Verwaltung, Sicherheitsbehörden und Mittelstand in zehn Jahren abhängen können. Wer Gründerinnen und Gründer heute mit mehr als einem Zertifikat ausstattet, entscheidet mit über die technologische Souveränität von morgen.


Über den Gastautor:

Mathias Lipp-Rosenthal ist Gründer der KI Schmiede, einer im Juni 2026 gestarteten Beratung, die Unternehmen im DACH-Raum bei der Einführung und Schulung von KI begleitet. Zuvor war er stellvertretender Klubdirektor der Neos und Mitgründer von Voter AI; die Gründung der KI Schmiede hat brutkasten hier bereits vorgestellt.

Toll dass du so interessiert bist!
Hinterlasse uns bitte ein Feedback über den Button am linken Bildschirmrand.
Und klicke hier um die ganze Welt von der brutkasten zu entdecken.

brutkasten Newsletter

Aktuelle Nachrichten zu Startups, den neuesten Innovationen und politischen Entscheidungen zur Digitalisierung direkt in dein Postfach. Wähle aus unserer breiten Palette an Newslettern den passenden für dich.

Montag, Mittwoch und Freitag

AI Summaries

API-Banking: Wie Unternehmen Schnittstellen zu Bankdaten nutzen können

AI Kontextualisierung

Welche gesellschaftspolitischen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

API-Banking: Wie Unternehmen Schnittstellen zu Bankdaten nutzen können

AI Kontextualisierung

Welche wirtschaftlichen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

API-Banking: Wie Unternehmen Schnittstellen zu Bankdaten nutzen können

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Innovationsmanager:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

API-Banking: Wie Unternehmen Schnittstellen zu Bankdaten nutzen können

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Investor:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

API-Banking: Wie Unternehmen Schnittstellen zu Bankdaten nutzen können

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Politiker:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

API-Banking: Wie Unternehmen Schnittstellen zu Bankdaten nutzen können

AI Kontextualisierung

Was könnte das Bigger Picture von den Inhalten dieses Artikels sein?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

API-Banking: Wie Unternehmen Schnittstellen zu Bankdaten nutzen können

AI Kontextualisierung

Wer sind die relevantesten Personen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

API-Banking: Wie Unternehmen Schnittstellen zu Bankdaten nutzen können

AI Kontextualisierung

Wer sind die relevantesten Organisationen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

API-Banking: Wie Unternehmen Schnittstellen zu Bankdaten nutzen können