What does this mean for your organization - and how do you prepare?
De Europese Commissie werkt aan nieuwe wetgeving die grote impact gaat hebben op de financiële sector: FIDA, oftewel de Financial Data Access Regulation. This successor to PSD2 extends mandatory access to customer data to a much broader spectrum of financial products, including mortgages, pensions, investments and insurance.
Voor banken, verzekeraars, pensioenuitvoerders en andere financiële instellingen betekent dit één ding: actie is vereist, zowel technisch als juridisch!
From PSD2 to Open Finance
Waar PSD2 alleen betrekking had op betaalgegevens, geeft FIDA consumenten het recht om al hun financiële gegevens te delen met derde partijen, zoals fintechs, budgetcoaches of financiële adviseurs. Maar wel op een veilige, transparante en gecontroleerde manier.
In doing so, FIDA aims to:
- give customers more control over their own data;
- stimulate innovative financial services;
- and combat fragmentation in the sector.
The law is still under development, but is expected to be phased in between 2026 and 2028.
Specifically, what does FIDA mean for your organization?
Map which data is covered by FIDA.
Not only checking accounts, but also information on loans, savings, investments, pensions and certain insurance policies must become accessible to third parties - provided the customer gives permission.
Set up infrastructure for secure data sharing
FIDA vereist het opzetten van API’s, toestemmingsdashboards, veilige toegangsstructuren en logging. De technologie moet transparant zijn én beheersbaar – ook voor de klant.
Establish legally watertight consent
Consents must not only be explicit, but also revocable, traceable and time-bound. You must be able to demonstrate that access is immediately revoked as soon as consent expires.
Make contractual agreements with data users
Unlike PSD2, access under FIDA is not free. Data holders and data users must mutually agree on terms of use and fees.
Zorg voor samenwerking tussen IT, legal en compliance
FIDA is geen puur technisch project. Het vraagt om een gecoördineerde aanpak waarbij veiligheid, governance en klantgerichtheid centraal staan.
What should you do now?
Hoewel FIDA nog niet van kracht is, is het belangrijk om alvast na te denken. De organisaties die zich nu al voorbereiden, bouwen niet alleen een voorsprong op – ze voorkomen ook dat compliance straks onder druk komt te staan.
