PSD2 Bankalara API Yaptırdı. FiDA Onları Bir Pazara Sokuyor.

PSD2 altında bir banka tek başına uyum sağlayabiliyordu. Uç noktayı kur, spesifikasyonu yayımla, erişilebilirlik hedefini tuttur, bitti. Avrupa Komisyonu'nun Finansal Veri Erişimi (Financial Data Access) önerisi bu seçeneği ortadan kaldırıyor. Uyum artık bir Finansal Veri Paylaşım Şeması üzerinden işliyor — veri sahipleri, veri kullanıcıları ve müşteri temsilcileri arasında müzakere edilen bir çerçeve anlaşması — ve hiçbir kurum böyle bir şemayı tek başına kuramaz. Teknik iş, işin küçük yarısı. Büyük yarısı kapsam, standartlar, sorumluluk ve fiyat üzerine ticari bir müzakere; ve o müzakere, bankaların çoğu nihai metni beklerken şimdi yürüyor.

Yönetici Özeti

Stratejiden önce statü gelir. FiDA, Haziran 2023'te finansal veri erişimi ve ödemeler paketinin parçası olarak önerildi. 2025'te sızan bir geri çekme listesinde yer aldı, nihai çalışma programında kaldı ve hâlâ üçlü müzakerede. Aşağıdakilerin hiçbiri yürürlüğe girmiş hukuk değil.

Düzenlemenin nesnesi şemadır. Finansal veri paylaşım şemaları ortak standartları, arayüz gerekliliklerini, sorumluluk şartlarını ve uyuşmazlık mekanizmalarını belirler. Bir bankanın maruziyetini, yazımına katıldığı ya da devraldığı kurallar tayin eder.

Ücretlendirme bütün denklemi değiştirir. Erişim, sağlama maliyetine bağlı bir fiyat taşımaya başladığında bankanın ihtiyacı olan şey bir API ağ geçidi değil, savunulabilir bir maliyet modelidir. Çok az kurumda böyle bir model var.

İnşa edilecek şey API değil. Kurumların çoğu bir uç nokta açabilir. Ürün silosundan hiç çıkmamış konut kredisi, emeklilik ve sigorta verisini bulup normalleştirebilen ve kalitesini güvenceye alabilen kurum ise çok daha az.

Neredeyse Hiç Çıkmayacak Olan Düzenleme

FiDA üzerine kurulan her strateji, dosyanın gerçekte nerede durduğunun dürüst bir tespitiyle başlamak zorunda.

Komisyon öneriyi Haziran 2023'te, PSD3 ile Ödeme Hizmetleri Tüzüğü'nü taşıyan ödemeler paketiyle birlikte sundu. 2025'in başında Komisyon çalışma programının sızan bir taslağı FiDA'nın geri çekilebileceğine işaret etti; bu, o dönemde AB finansal kurumları üzerindeki yükle ilgili endişelere verilen bir yanıt olarak aktarıldı. Nihai çalışma programı öneriyi bekleyen dosyalar arasında tuttu ve müzakere sürdü. Dosya üçlü müzakereden geçti; kurumlar siyasi mutabakata doğru çalışıyor ve yükümlülüklerin, kabulün ardından şemalar kuruldukça kademeli olarak yürürlüğe girmesi bekleniyor.

Bu geçmişten iki sonuç çıkıyor ve ikisi ters yönlere çekiyor.

Öneri siyaseten ayakta kalabilir, ama siyaseten güvende değil; dolayısıyla mevcut metnin değişmeden çıkacağını varsayan bir program açıkta kalır. Kapsam, takvim ve ücretlendirme mekanizması tam da üçlü müzakerede oynayan hükümler.

Aynı anda, hayatta kalma ihtimali en yüksek olan kısımlar yapısal olanlar — şema temelli yönetişim, izin yönetim panelleri, ilke olarak ücretlendirme — çünkü bunlar önerinin parametreleri değil, mimarisi. Bunlar aynı zamanda inşa süresi en uzun kısımlar.

Doğru duruş bu nedenle ne "nihai metni bekle" ne de "mevcut taslağa göre inşa et". Doğru duruş, akla yatkın her versiyonun gerektirdiği yetkinlikleri kurmak ve parametrelerin kararlaştırıldığı yerde bulunmaktır.

PSD2'den Üç Yapısal Kopuş

FiDA'yı daha uzun bir uç nokta listesine sahip PSD2 gibi görmek, en pahalıya mal olacak hata.

Tablo 1: Gerçekte ne değişiyor

Boyut	PSD2	Önerildiği hâliyle FiDA
Nasıl uyum sağlanır	Bir arayüz kurup yayımlarsınız; tek taraflı bir işlem	Bir finansal veri paylaşım şemasına katılırsınız; çok taraflı bir anlaşma
Kapsamdaki veri	Ödeme hesapları	Konut kredileri, krediler, tasarruflar, yatırımlar, kripto varlıklar, emeklilik, hayat dışı sigorta
Erişimin maliyeti	Üçüncü taraf için ücretsiz	Veri sahipleri, sağlama maliyetine bağlı makul bir ücretlendirme talep edebilir
Standardı kim belirler	Düzenleyici sonuçları belirler; her banka kendi uygulamasını seçer	Şema, ortak standartları ve arayüz gerekliliklerini belirler
Müşteri kontrolü	Bağlantı başına onay	Veri sahibinin sunmak zorunda olduğu bir izin yönetim paneli
Riskin durduğu yer	Arayüzünüzün erişilebilirliği ve güvenliği	Ayrıca: şema şartları, sözleşmesel sorumluluk dağılımı ve uyuşmazlık sonuçları

Programın şeklini değiştiren satırlar birinci ve üçüncü satırlardır.

Düzenlemenin Nesnesi Şemadır

PSD2 altında bir bankanın uyum yüzeyi kendi API'siydi. Taslak hâliyle FiDA altında uyum yüzeyi, aralarında verinizi isteyen firmaların da bulunduğu karşı taraflarla müzakere edilen bir kural kitabı.

Finansal veri paylaşım şeması; veri sahipleri, veri kullanıcıları ve tüketici ya da müşteri temsilcileri arasındaki bir çerçeve anlaşmasıdır. Şemanın, veri paylaşımı ve arayüz talepleri için ortak standartları geliştirmesi, üyelerinin sözleşmesel sorumluluğunu belirlemesi ve işleyen bir uyuşmazlık çözümü mekanizması sunması bekleniyor.

Bu listeyi bir risk kaydı olarak okuyun; çıkan sonuç rahatsız edici. Bir veri kullanıcısı, arayüzünüz üzerinden edindiği müşteri verisini kötü yönettiğinde sorumluluğun nasıl dağıtılacağına biri karar verecek. Hangi veri kalitesi standardına tabi tutulacağınıza ve geçerli talebin ne olduğuna biri karar verecek. Banka o odada değilse, bu kararları ticari çıkarı geniş erişim, düşük fiyat ve veri sahibinde duran sorumluluk olan taraflar verir.

Ortalama bir FiDA programının en yetersiz kaynak ayrılan parçası tam olarak burası. Kurumlar mimar atadı, müzakereci atamadı.

Ücretlendirme Bir Yükümlülüğü Ürüne Çevirir

PSD2 bankaları ödeme hesabı erişimini bedelsiz vermeye zorladı. FiDA önerisi farklı bir yerde duruyor: veri sahipleri, veriyi kullanılabilir kılmanın maliyetine bağlı olarak ve nesnel, şeffaf ve ayrımcı olmayan bir metodoloji üzerinden veri kullanıcılarından makul ücretlendirme talep edebilir.

Bu tek değişiklik, bir yükümlülüğü düzenlemeye tabi bir ürün hattına yaklaştırıyor — ve bankaların çoğunun hiç ihtiyaç duymadığı bir yetkinlik istiyor.

Tablo 2: Savunulabilir bir ücretlendirme pozisyonunun yanıtlaması gerekenler

Soru	Neden zor	Fiyatlamadan önce neye ihtiyacınız var
Sağlamanın gerçek maliyeti nedir?	Maliyetler altyapıya, güvenliğe, desteğe ve uyuma dağılmış durumda ve hiçbiri bugün bir veri ürününe atanmıyor	Ortak platform maliyetini veri sağlamaya dağıtan bir maliyet modeli
Metodoloji ayrımcı değil mi?	Farklı veri kullanıcılarının hacimleri ve marjları birbirinden çok farklı olacak	Hoşnutsuz bir şema üyesinin incelemesine dayanan, yayımlanmış bir tarife
Aşağı yönde ölçekleniyor mu?	Ücretlendirmenin, erişimi fiyatla dışlamak yerine pazarın en alt seviyelerine yönelmesi öngörülüyor	Yalnızca büyük değil, küçük bir veri kullanıcısı için de işleyen bir yapı
Bunu belgeleyebiliyor musunuz?	Yayımlandığı andan itibaren fiyat, denetimsel ve rekabetsel bir belgedir	Müzakere edilmiş bir rakam değil, denetlenebilir bir türetme

Bu işi iyi yönetecek kurumlar, veri sağlamayı şimdi, hâlâ bir iç egzersizken maliyetlendirmeye başlayanlar olacak; rakamın savunmak zorunda kalacakları bir pozisyona dönüştüğü şema müzakeresinde değil.

İnşa Edilecek Şey API Değil

Önemli olan teknik iş arayüz değil. Arkasındaki her şey.

Ödeme hesabı verisi zaten yapılandırılmıştı, zaten gerçek zamanlıydı, zaten tek sahibi olan tek bir sisteme aitti. Konut kredisi, emeklilik, yatırım ve sigorta verisi bunların hiçbiri değil. Farklı yaşlardaki ürün silolarında; farklı müşteri tanımlayıcıları, farklı referans verisi ve aynı alanın farklı tanımlarıyla duruyor. Bir kısmı yalnızca belgelerde var.

Uzun teslim süresini taşıyan üç yetkinlik var ve hiçbiri nihai metne bağlı değil.

Müşteri kimlik eşleştirme katmanı. Bir veri talebini karşılamak, konut kredisi müşterisinin, emeklilik hesabı sahibinin ve vadesiz hesap sahibinin aynı kişi olduğunu — üzerine veri açacak kadar yüksek bir güvenle — bilmek demek. Kurumların çoğu kimlik eşleştirmelerinin sandıklarından zayıf olduğunu tam da denedikleri anda keşfediyor.

Ürün verisinin normalleştirilmesi. Şema ortak formatları tanımlayacak. Bu formatlar ne olursa olsun, eski ürün verisini herhangi bir dış standarda eşlemenin işi aynı iştir ve plandaki en büyük kalemdir.

Altyapı olarak izin durumu. Panel bir görünümdür. Altında; hangi iznin kim tarafından, hangi veri üzerinde, ne süreyle verildiğini ve ne zaman geri çekildiğini tutan kalıcı ve denetlenebilir bir kayıt durmalı — talep karşılayan her sistem tarafından gerçek zamanlı sorgulanabilir olarak. İzin defterinden önce paneli inşa eden kurumlar, yeniden inşa etmek zorunda kalacakları şeyi inşa eder.

Operasyonel Yol Haritası

Şema müzakeresine birini koyun. Mimar değil — sorumluluk ve fiyatlama konusunda yetkisi olan ticari bir müzakereci. Bu, elinizdeki en yüksek kaldıraçlı hamle ve en sık ertelenen hamle.
Veri sağlamayı şimdi maliyetlendirin. Dağıtım modelini, konu hâlâ bir iç soruyken kurun. Müzakere baskısı altında uydurulan bir ücretlendirme metodolojisi incelemeye dayanmaz.
Kapsam netleşmeden kimlik eşleştirmesine başlayın. FiDA'nın her versiyonu müşterinizin tek bir müşteri olduğunu bilmenizi gerektiriyor. Bu konuda üçlü müzakerede değişecek hiçbir şey yok.
Paneli değil, izin defterini inşa edin. Görünen çıktı bir haftalık ön yüz işi. Altındaki kayıt ise iki yıllık kuyruğu olan parça.
Siloları dürüstçe envanterleyin. Kapsamdaki hangi ürünlerin bugün hiçbir şekilde yapılandırılmış ve güncel veri üretemediğini tespit edin. Gerçek program planı o listedir.
Manşetleri değil, kapsamı izleyin. Üçlü müzakerede en çok oynayacak parametreler — hangi ürünler, hangi veri, hangi takvim — planınızın yeniden tasarım gerektirmeden soğurabilmesi gereken parametrelerin ta kendisi.

PSD2 bankalara açık veriyi asgariye indirilecek bir uyum maliyeti olarak görmeyi öğretti. Burada o içgüdü yanlış başlangıç noktası. Erişim fiyatlandığında, kapsamı müzakereyle belirlendiğinde ve bankanın gerçekten kazandığı ürünleri kapsadığında, bunu bir pazar olarak görenler şartları bir yük olarak görenler adına belirleyecek.

Sıkça Sorulan Sorular

FiDA yürürlükte mi?
Hayır. Haziran 2023'te finansal veri erişimi ve ödemeler paketinin parçası olarak önerildi ve üçlü müzakereden geçmiş olarak AB yasama sürecinde bulunuyor. 2025'in başında sızan bir geri çekme listesine girdi, ardından Komisyon'un nihai çalışma programında tutuldu. Kapsam, takvim ve ücretlendirme mekanizması hâlâ oynayabilecek hükümler.

Pratikte PSD2'den nasıl ayrılıyor?
Önemli olan üç yönden. Uyum, tek başınıza kurduğunuz bir arayüzden değil bir finansal veri paylaşım şemasından geçiyor; veri sahipleri erişimi ücretsiz sunmak yerine makul ücretlendirme talep edebiliyor; ve kapsamdaki veri ödeme hesaplarının çok ötesine geçerek konut kredilerine, kredilere, tasarruflara, yatırımlara, kripto varlıklara, emekliliğe ve hayat dışı sigortaya uzanıyor.

Finansal veri paylaşım şeması nedir?
Veri sahipleri, veri kullanıcıları ve müşteri ya da tüketici temsilcileri arasındaki bir çerçeve anlaşması. Ortak veri ve arayüz standartlarını belirlemesi, üyeler arasında sözleşmesel sorumluluğu dağıtması ve uyuşmazlık çözümü sağlaması bekleniyor. Tabi tutulacağınız şartları tanımladığı için üyelik ve etki, idari değil stratejik sorular.

Metin nihai değilse şimdi neyi yararlı biçimde inşa edebiliriz?
Her versiyonun ihtiyaç duyduğu parçaları: ürün siloları arasında müşteri kimlik eşleştirmesi, eski ürün verisinin bir dış standarda doğru normalleştirilmesi ve panelin altındaki kalıcı izin defteri. Bunların hiçbiri kapsamın ya da takvimin nasıl sonuçlanacağına bağlı değil ve üçünün de teslim süresi uzun.

FiDA'ya direnmeli mi yoksa sahip mi çıkmalıyız?
Geri çekilme girişiminden zaten sağ çıkmış bir öneriye direnmek, kalan süreyi kötü kullanmaktır. Daha verimli soru şu: önemsediğiniz segmentlerde kurumunuz net veri sahibi mi, net veri kullanıcısı mı? Çünkü ücretlendirme metodolojisini yüksek mi yoksa düşük mü istediğinizi bu belirler ve o tartışma Brüksel'de değil, şemada sonuçlanır.

Kaynaklar

European Commission, 2023. Financial data access and payments package. Brüksel: Directorate-General for Financial Stability, Financial Services and Capital Markets Union. Erişim adresi: European Commission, 2023..
European Commission, 2023. Proposal for a Regulation on a framework for Financial Data Access, COM(2023) 360. Brüksel: European Commission. Erişim adresi: European Commission, 2023..
European Parliament, 2026. Legislative Train Schedule: a new open finance framework. Brüksel: European Parliament. Erişim adresi: European Parliament, 2026..
European Parliament and Council of the European Union, 2015. Directive (EU) 2015/2366 on payment services in the internal market (PSD2). Brüksel: Official Journal of the European Union. Erişim adresi: European Parliament and Council of the European Union, 2015..

Son inceleme 2026-08-08.

Bu makaleyi yeniden yayınla

PSD2 Bankalara API Yaptırdı. FiDA Onları Bir Pazara Sokuyor. — Sebastien Rousseau

FiDA, daha fazla uç noktası olan bir PSD2 değil. Şema üyeliği, ücretlendirilen veri erişimi ve çok daha geniş kapsam açık finansı bir pazara çeviriyor.

Bu makale şu lisans altında yayınlanmıştır Creative Commons Attribution 4.0 International. Yeniden yayın, kanonik URL'ye atıfta bulunulmasını gerektirir.

PSD2 Bankalara API Yaptırdı. FiDA Onları Bir Pazara Sokuyor. — Sebastien Rousseau

FiDA, daha fazla uç noktası olan bir PSD2 değil. Şema üyeliği, ücretlendirilen veri erişimi ve çok daha geniş kapsam açık finansı bir pazara çeviriyor.

Originally published at https://sebastienrousseau.com/tr/2026-07-31-fida-open-finance-data-sharing-schemes-banks-2026/ by Sebastien Rousseau.
Licensed under CC-BY-4.0.

SEBASTIEN ROUSSEAU FOUNDER · ENGINEER