Open banking și creditul online în România: ce trebuie să știi în 2026

Open Banking este un cadru reglementat prin Directiva europeană PSD2 (Payment Services Directive 2), implementată în România prin Legea nr. 209/2019. Permite, cu consimțământul explicit al clientului, ca aplicații terțe autorizate (inclusiv IFN-uri și fintech-uri) să acceseze informații din contul bancar al clientului prin API-uri standardizate.

În contextul creditelor online, Open Banking funcționează astfel:

1. IFN-ul îți solicită consimțământul de a accesa datele contului bancar
2. Ești redirecționat pe site-ul băncii tale sau pe platforma Open Banking agreată
3. Te autentifici cu credențialele tale bancare (IFN-ul nu vede parola ta)
4. Autorizezi accesul la un anumit tip de date (de obicei tranzacțiile din ultimele 3–12 luni) pe o perioadă limitată
5. IFN-ul primește datele autorizate prin API și le analizează automat

Ce date vede IFN-ul prin Open Banking: tranzacțiile din perioadele autorizate (venituri, cheltuieli, plăți regulate), soldul mediu, comportamentul de plată general. Nu vede: parola ta, datele de card complet, accesul la realizarea de tranzacții.

Din punct de vedere tehnic, întregul flux se bazează pe protocoale API standardizate reglementate de Autoritatea Bancară Europeană (EBA), care impun autentificare puternică a clientului (Strong Customer Authentication) — de regulă un cod de unică folosință trimis de bancă direct pe telefonul tău, nu prin intermediul IFN-ului. Acest mecanism este motivul pentru care furnizorul terț (IFN-ul) nu poate niciodată vedea sau reține parola ta bancară completă.

Open Banking îți aduce beneficii concrete ca solicitant:

• Aprobare mai rapidă — IFN-ul verifică automat veniturile tale fără a aștepta documente scanate sau adeverințe de salariu. Procesul poate dura minute în loc de zile.
• Eligibilitate mai largă — persoanele cu venituri informale, freelanceri, PFA sau cei cu mai mulți angajatori pot demonstra venitul real prin extrasul de cont, chiar fără adeverință de salariu formală.
• Sume mai mari aprobate — IFN-ul vede venitul real, nu cel declarat. Dacă venitul tău real este mai mare decât cel din adeverința de salariu (bonusuri, comisioane, chirii primite), poate fi luat în calcul.
• Fără documente fizice — procesul este complet digital, fără a scana și atașa manual extrasele de cont.

În România, băncile mari (BCR, BRD, Raiffeisen, ING, Banca Transilvania) au implementat interfețele Open Banking. Unele bănci mici sau cooperative pot să nu fie conectate la platformele Open Banking ale IFN-urilor.

Un exemplu concret al diferenței de viteză: un freelancer cu venituri variabile din mai multe colaborări, care ar avea nevoie de câteva zile pentru a strânge și centraliza documente doveditoare pentru fiecare sursă de venit, poate obține aceeași evaluare prin Open Banking în câteva minute, deoarece algoritmul analizează direct tiparul real al încasărilor din cont, indiferent de câte surse provin acestea.

Open Banking este sigur dacă este implementat de entități autorizate. Iată de ce:

• Accesul este read-only — entitatea care accesează datele prin Open Banking NU poate efectua tranzacții din contul tău, indiferent de autorizarea acordată
• Consimțământul este obligatoriu — accesul este imposibil fără autorizarea ta explicită
• Accesul este limitat în timp — autorizarea expiră automat (de obicei 90 de zile sau mai puțin)
• Poți revoca consimțământul oricând — prin setările băncii sau ale aplicației terțe
• Entitățile terțe sunt autorizate — numai companiile autorizate de BNR sau de o autoritate echivalentă UE pot accesa datele Open Banking în mod legal

Ce să verifici înainte de a consimți la Open Banking:

• IFN-ul este autorizat de BNR (verificare în registrul bnr.ro)
• Platforma de Open Banking folosită este o entitate autorizată
• Ești redirecționat pe site-ul oficial al băncii tale pentru autentificare (nu pe un site terț care îți cere parola direct)

Dacă la un moment dat ești rugat să introduci direct parola bancară într-un formular al IFN-ului, în loc să fii redirecționat automat către pagina oficială a băncii, acesta este un semnal clar că procesul nu respectă standardele PSD2 și ar trebui întrerupt imediat — este posibil ca cererea de „Open Banking" să fie, de fapt, o încercare de phishing deghizată.

Înainte de a decide dacă folosești Open Banking sau metoda clasică de verificare a veniturilor (adeverință de salariu plus extras de cont încărcat manual), merită să cântărești concret avantajele și limitele fiecărei abordări.

Când Open Banking este alegerea bună:

• Ai nevoie de bani urgent și vrei o aprobare în minute, nu în zile
• Ai venituri informale, ești freelancer, PFA sau ai mai mulți angajatori și venitul real nu apare într-o adeverință formală
• Vrei să eviți scanarea și încărcarea manuală a documentelor
• Banca ta este conectată la platforma Open Banking a IFN-ului (băncile mari din România sunt)

Când preferi metoda clasică:

• Nu te simți confortabil să acorzi acces la istoricul tranzacțiilor, chiar dacă este read-only
• Banca ta nu este conectată la platforma PSD2 a IFN-ului
• Ai deja documentele pregătite și termenul nu este urgent

Indiferent de metodă, drepturile tale rămân protejate: prin Open Banking accesul este strict read-only și revocabil oricând, iar consimțământul expiră automat. Toate IFN-urile din comparatorul CréditoLab sunt autorizate de BNR și respectă cerințele GDPR privind prelucrarea datelor. Verifică întotdeauna în condițiile fiecărui IFN dacă acceptă și verificarea clasică, în cazul în care preferi să nu folosești Open Banking.

Deși tehnologia este sigură prin proiectare, câteva precauții rămân recomandate:

• Verifică întotdeauna URL-ul înainte de a introduce credențialele bancare — trebuie să fie domeniul oficial al băncii tale, nu al IFN-ului sau al unui site intermediar necunoscut; o redirecționare corectă prin Open Banking te duce mereu pe pagina de autentificare a propriei bănci
• Nu folosi Open Banking pe rețele Wi-Fi publice nesecurizate — deși conexiunea este criptată, este o practică generală de siguranță să eviți autentificările bancare pe rețele necunoscute
• Revocă accesul după ce nu mai este necesar — chiar dacă autorizarea expiră automat, poți revoca manual accesul din setările aplicației bancare imediat după finalizarea cererii de credit, dacă vrei un control suplimentar
• Verifică periodic ce aplicații terțe au acces activ la contul tău — majoritatea aplicațiilor bancare au o secțiune dedicată unde vezi toate autorizările Open Banking active și le poți gestiona

Aceste precauții nu sunt specifice creditelor — se aplică oricărei interacțiuni Open Banking, fie că este vorba de un credit, o aplicație de gestionare a bugetului sau alt serviciu financiar terț.