import { Callout } from "zudoku/ui/Callout";

# Bankanbindung über PSD2/XS2A (finAPI)

Diese Seite beschreibt die Anbindung über PSD2/XS2A mit finAPI in 365 business Banking: Funktionsweise, Voraussetzungen und unterstützte Konten und Zahlungen.

Die Verbindung zu Ihrer Bank stellt die [finAPI GmbH](https://www.finapi.io/) her, ein PSD2-konformer Open-Banking-Anbieter. Als von der BaFin lizenzierter Kontoinformationsdienst (AIS) und Zahlungsauslösedienst (PIS) ruft finAPI Ihre Umsätze ab und löst Ihre Zahlungen aus. Dazu werden Ihre Online-Banking-Zugangsdaten verwendet, die Sie ausschließlich im Webformular Ihrer Bank eingeben.

## Auf einen Blick

| | |
|---|---|
| Wert auf der Bankkontokarte | *SEPA-Bankkonto* im Feld **Kontoinformationsdienst**, **Zahlungsauslösedienst** oder in beiden |
| Voraussetzung | Online-Banking bei einer über finAPI erreichbaren Bank ([Unterstützte Banken](../../supported-banks.mdx)), Bankzugang des Unternehmens |
| Einrichtung | wenige Minuten im Webformular Ihrer Bank |
| Zahlungsfreigabe | je Zahlungslauf per TAN im Webformular; nicht im Hintergrund |
| Zustimmung | läuft gemäß PSD2 regelmäßig ab und wird erneuert ([Zustimmung erneuern](renew-consent.mdx)) |

## So funktioniert die Anbindung

### Kontoinformation (AIS)

finAPI greift über die PSD2-konforme **XS2A-Schnittstelle** (Access to Account), den europäischen Standard für Open Banking, auf Ihre Zahlungskonten zu. Zusätzlich unterstützt finAPI das deutsche **FinTS**-Protokoll (früher HBCI), über das auch Konten erreichbar sind, die über XS2A meist nicht angeboten werden, etwa Sparkonten, Bausparkonten, Kreditkartenkonten und Depots. Sind weder XS2A noch FinTS verfügbar, nutzt finAPI **Web Scraping** als Ausweichverfahren.

Welche Wege für ein Konto genutzt werden, sehen Sie auf der Bankkontokarte im Inforegister **Banking-Schnittstellen** unter **Umsätze gelesen über**. Über welchen Weg eine einzelne Anfrage läuft, entscheidet finAPI.

### Zahlungsauslösung (PIS)

Zahlungen löst finAPI über die XS2A-Schnittstelle aus. Jede Zahlung bzw. jeden Zahlungslauf geben Sie im Webformular Ihrer Bank mit einer TAN frei. Daher werden Zahlungen über PSD2 nie im Hintergrund ausgeführt.

## Unterstützte Konten und Zahlungen

Je nach Bank, Land und verfügbarer Schnittstelle:

| Konten | Zahlungen |
|---|---|
| Bankkonten (Giro-, Spar- und Geschäftskonten) | SEPA-Überweisungen |
| Depots | SEPA-Echtzeitüberweisungen |
| Kreditkonten | Terminüberweisungen |
| Kreditkarten | Daueraufträge |
| Bausparkonten | SEPA-Sammelüberweisungen |
| Genossenschaftsanteile (etwa bei Volks- und Raiffeisenbanken) | SEPA-Lastschriften und SEPA-Sammellastschriften |

Welche Funktionen Ihre Bank für ein bestimmtes Konto zulässt, sehen Sie nach dem Verbinden unter [Bankkonto Funktionen](../../bank-accounts/capabilities.mdx).

## Vor- und Nachteile

| Vorteile | Nachteile |
|---|---|
| In wenigen Minuten eingerichtet, ohne Vertrag mit der Bank | Zahlungen nur mit TAN, nicht im Hintergrund |
| Kontoauszüge automatisch und ohne Mehrkosten bei der Bank | Tageslimit Ihres Online-Bankings gilt auch hier |
| Daueraufträge und Echtzeitüberweisungen, sofern die Bank sie anbietet | Zustimmung muss regelmäßig erneuert werden |
| Auch Konten, die nur über FinTS erreichbar sind | Nicht jede Bank ist erreichbar |

<Callout type="tip" title="Tageslimit überschritten: Kombination mit EBICS">
Wenn Ihre Zahlungsläufe das Tageslimit überschreiten, rufen Sie die Konten weiterhin über finAPI ab und zahlen über EBICS. Siehe [Bankdienste kombinieren](../mixed-operation.mdx).
</Callout>

## Siehe auch

- [Bankkonto über PSD2/XS2A verbinden](connect.mdx)
- [Mit eigenem Bankzugang nutzen](personal-bank-access.mdx)
- [Unterstützte Banken](../../supported-banks.mdx)
- [Sicherheit und Datenschutz](../../concepts/security.mdx)