Açık Bankacılık Rehberi: Türkiye'de HBH ve ÖEBH

Açık bankacılık, banka verisinin ve ödeme başlatmanın müşteri onayıyla üçüncü taraflara açılmasıdır. Avrupa’da PSD2 ile zorunlu hale gelen model, Türkiye’de 6493 sayılı Kanun’a eklenen iki hizmet tanımıyla hukuki zemine oturdu: hesap bilgisi hizmeti (HBH) ve ödeme emri başlatma hizmeti (ÖEBH).

İki hizmet, iki yön

HBH — okuma yönü. Kullanıcının onayıyla farklı bankalardaki hesap ve işlem bilgilerini tek uygulamada birleştirir. Bütçe uygulamaları, muhasebe yazılımlarının banka entegrasyonları ve finansal sağlık ürünleri bu hizmetin üzerine kurulur.

ÖEBH — yazma yönü. Kullanıcının onayıyla banka hesabından ödeme başlatır. Kart ağlarına alternatif, hesaptan-hesaba (account-to-account) ödeme akışlarının temelidir; e-ticaret kasasında “banka hesabıyla öde” seçeneği bu hizmetle mümkün olur.

Her iki hizmet de TCMB lisansına tabidir; bankalar da lisanslı kuruluşlar da bu hizmetleri sunabilir.

PSD2 ile aynı şey mi?

Kavramsal olarak paralel, hukuken farklıdır. Türkiye PSD2’ye tabi değildir; kendi mevzuatını 6493 üzerinde kurmuştur. Pratik fark şuradadır: Avrupa’da bankaların API açması yönetmelikle zorunlu ve standartlaştırılmıştır; Türkiye’de teknik standartlaşma ve katılım süreci kendi takviminde ilerler. Ürün kuran girişimler için bunun anlamı, banka kapsamının (hangi bankalara bağlanılabildiğinin) ürün değerini doğrudan belirlemesidir.

FAST ile ilişkisi

Açık bankacılığın yazma yönü, Türkiye’de anlık ödeme altyapısıyla güçlü bir kombinasyon oluşturur: ÖEBH ile başlatılan bir ödeme FAST üzerinden saniyeler içinde alıcıya ulaşabilir. Kartsız, anlık ve düşük maliyetli tahsilat arayan işletme senaryoları bu kombinasyonun ana kullanım alanıdır.

Kim için ne fırsat var?

• Tüketici ürünleri: Tüm hesapları tek ekranda gösteren finans asistanları, otomatik tasarruf ürünleri.
• KOBİ ürünleri: Banka hareketlerini muhasebeyle otomatik eşleştiren ön muhasebe entegrasyonları.
• Ödeme ürünleri: E-ticarette kart komisyonuna alternatif hesaptan ödeme akışları.
• Kredi ürünleri: Onaylı hesap verisiyle daha isabetli kredi skorlaması.

Kullanıcı güvenliği

Açık bankacılıkta veri paylaşımı her zaman kullanıcının açık onayıyla ve lisanslı kuruluşlar üzerinden olur. Banka şifresini üçüncü taraf uygulamaya elle girmek açık bankacılık değildir; ekran kazıma (screen scraping) yaklaşımı hem risklidir hem düzenleyici çerçevenin dışındadır. Bir uygulama hesap verinize erişim istiyorsa, TCMB yetki listesinde olup olmadığına bakın.

Ekosistemdeki açık bankacılık oyuncuları için kategori sayfasına bakın.