PSD2 koppeling met je bank en vergunning: wie kijkt mee op je rekening?
PSD2 koppeling met je bank en vergunning: wie kijkt mee op je bankrekening?

PSD2 koppeling met je bank en vergunning: wie kijkt mee op je bankrekening?

PSD2 koppeling met je bank en vergunning: wie kijkt mee op je bankrekening?

Wat is een PSD2 koppeling en wat regelt de PSD2-vergunning? Boekhouder Elma legt uit wie je bankdata mag zien, hoe lang, en hoe je dat zelf checkt bij DNB.

Laatste update: 9 oktober 2026 door boekhouder Elma de Bruijn

Ongeveer 80% van je boekhouding is gedaan op het moment dat je betaalt en betaald wordt. Dat zeg ik sinds 2011 toen ik boekhouder werd na een lange eerste carrière in Quality Assurance. Dus ik weet dat automatisering, zoals je bankrekening automatisch koppelen aan je boekhoudsoftware, pas echt werkt als het betrouwbare cijfers geeft.

Dus die betalingen moeten wel in je boekhoudprogramma terechtkomen op de juiste plek. En precies daar begint bij veel zzp'ers de twijfel.

Want om je bank te koppelen, geef je toestemming aan een partij die je niet kent. Op basis van een vergunning waar je nog nooit van hebt gehoord.

Direct antwoord: een PSD2 koppeling is een bankkoppeling die werkt via de Europese betaalrichtlijn PSD2. Alleen een partij met een PSD2-vergunning van De Nederlandsche Bank (DNB) of een andere Europese toezichthouder mag je transacties ophalen. Alleen lezen, geen betalingen. En alleen met jouw toestemming, die je elke 180 dagen opnieuw geeft.

Hieronder lees je wat die vergunning regelt, wie hem heeft, en hoe je in een paar minuten zelf checkt of je bankkoppeling te vertrouwen is.

Wat is een PSD2 koppeling precies?

Een PSD2 koppeling is een bankkoppeling die gebaseerd is op de Payment Services Directive 2 (PSD2), de Europese betaalrichtlijn die banken verplicht klantgegevens te delen met partijen die een vergunning hebben. Voorwaarde: de rekeninghouder geeft daar zelf uitdrukkelijk toestemming voor.

In Nederland geldt PSD2 sinds 19 februari 2019 volgens de Rabobank. Daarvoor bepaalde de bank zelf met wie ze data deelde. Nu is het wettelijk geregeld.

Die data loopt via een API: een beveiligde digitale verbinding waarmee twee systemen gegevens uitwisselen. Je boekhoudprogramma vraagt, de bank levert. Jij hoeft niets te downloaden.

Goed om te weten: niet elke bankkoppeling is een PSD2 koppeling. De Rabo BoekhoudKoppeling bijvoorbeeld werkt niet via PSD2 aldus de FAQ van Exact. Kijk dus altijd hoe jouw koppeling loopt.

Protip: Meestal begeleidt de boekhoudsoftware wel wat je moet doen om een koppeling te maken met je bank. Dus wees gerust. Zo zal je ook door hen op de hoogte worden gebracht als iets in de (EU-)regelgeving verandert. Een proces waar je als leek op kunt vertrouwen!

Wat regelt een PSD2-vergunning eigenlijk?

Een PSD2-vergunning bepaalt wie toegang mag krijgen tot jouw betaalrekening, en voor welk doel. Wie in Nederland rekeninginformatie wil ophalen, heeft daarvoor een vergunning nodig voor "betaaldienst 8" uit de richtlijn. Een vrijstelling is volgens DNB niet mogelijk.

Er zijn twee soorten diensten die je als zzp'er of kleine onderneming tegenkomt:

Soorten bankkoppelingen vergeleken
KenmerkRekeninginformatiedienst (AISP)Betaalinitiatiedienst (PISP)Eigen boekhoudkoppeling van de bank
Wat doet het?Transacties en saldo lezenEen betaling klaarzetten bij je bankBank stuurt mutaties naar je software
PSD2-dienstDienst 8Dienst 7Niet altijd PSD2
Kan geld verplaatsen?NeeAlleen na jouw akkoord in je bankappNee
ToestemmingPeriodiek vernieuwenPer betalingAfspraak met de bank
Typisch voorBankkoppeling in je boekhoudprogramma"Betalen vanuit je boekhouding"Rabobank, sommige zakelijke pakketten

De bankkoppeling in je boekhoudprogramma is bijna altijd een rekeninginformatiedienst. Kijken, niet betalen.

Mag een boekhoudprogramma alles doen met mijn bankgegevens?

Nee. Een partij met een PSD2-vergunning voor rekeninginformatie mag jouw gegevens alleen gebruiken voor de dienst waar jij om hebt gevraagd. Dat staat in artikel 67 van PSD2, en DNB wijst daar zelf op.

Je transacties ophalen voor je boekhouding: prima. Diezelfde data doorverkopen of gebruiken voor iets anders: niet toegestaan.

Daarnaast geldt gewoon de AVG, de Europese privacywet. Daar houdt de Autoriteit Persoonsgegevens toezicht op, naast DNB.

Eerlijk is eerlijk: dat is strenger geregeld dan de schoenendoos met bankafschriften die vroeger bij de boekhouder op tafel stond. Ik zeg vroeger, maar sommige ondernemers blijven zelf steken in de oude tijd. Zoals ik een klant recentelijk echt heb moeten weigeren om de Excel boekhouding en docs op een cd-rom aan te leveren. Oorzaak: mijn nieuwe desktop heeft geen cd-rom meer;-)  

Die cd-rom voelde voor mijn klant vertrouwd en veilig: hij had het zelf in de hand. Maar een PSD2-koppeling is juist beter beveiligd. Er is een vergunning, de toestemming is van jou en je kunt hem altijd intrekken.

Heeft mijn boekhoudprogramma zelf een PSD2-vergunning?

Niet altijd. Er zijn twee routes: de softwareleverancier heeft zelf een vergunning, of hij werkt via een gespecialiseerde tussenpartij die de vergunning heeft.

Route 1: eigen vergunning

Exact meldt dat het een uitgebreide PSD2-vergunning van DNB heeft en mutaties minimaal vier keer per dag inleest. Wolters Kluwer kreeg in 2021 een AISP-vergunning voor Twinfield. MoneyMonk hoorde in 2019 bij de eerste vijf bedrijven met een PSD2-vergunning van DNB.

Route 2: via een tussenpartij

Informer koppelt Nederlandse banken via Ponto, een specialist in bankkoppelingen. Jij geeft dan toestemming aan Ponto, en Ponto zet de data door naar je boekhouding. Toen zij sterk in beeld kwamen was er veel onrust over extra kosten. Vooral de KNAB klanten waren hierover gefrusteerd. Het kan nog steeds zijn dat je per transactie een klein bedrag betaalt zoals bij Moneybird.

Allebei de routes zijn prima. Het gaat erom dat jij weet aan wie je toestemming geeft. Die naam zie je op het scherm van je bank op het moment dat je akkoord geeft.
Het kan natuurlijk wel bepalen welk populair boekhoudprogramma je kiest.

Waarom moet ik steeds opnieuw toestemming geven?

Omdat de wet dat vraagt. Je toestemming voor een PSD2 koppeling is tijdelijk geldig: maximaal 180 dagen. Daarna bevestig je opnieuw. Vroeger was dat elke 90 dagen, maar die termijn is verlengd.

ABN AMRO legt uit dat een partij in die 180 dagen je bij- en afschrijvingen van de afgelopen 18 maanden kan inzien. Het vernieuwen is dus een bewust controlemoment: wil je dit nog steeds?

Het praktische risico: 

Wat ik in de praktijk ervaarde is als je vergeet hét te vernieuwen, dan stopt je bankkoppeling. Vaak zonder dat je het merkt. Je dashboard blijft er netjes uitzien, maar de nieuwste transacties ontbreken.

Mijn tip: Als je boekhouding op auto-pilot gaat, zet de vervaldatum in je agenda zodra je koppelt. Of kijk bij de meldingen in je dashboard. En doe af en toe de banksaldo-check, een van de checkpunten van je administratie.

Hoe check ik of een partij echt een PSD2-vergunning heeft?

Dat check je zelf, in drie stappen. Je hoeft daar geen boekhouder voor te zijn.

  1. Zoek op wie de koppeling regelt. Kijk in de helppagina of privacyverklaring van je boekhoudprogramma. Staat er een tussenpartij (zoals Ponto)? Noteer die naam.
  2. Zoek die naam op in het openbaar register van DNB. Een partij uit een ander EU-land kan ook een vergunning van de toezichthouder daar hebben.
  3. Kijk in je bankapp. Banken tonen welke partijen toestemming hebben. Daar kun je die toestemming ook intrekken.

De Rabobank controleert bovendien zelf of een bedrijf een vergunning heeft voordat ze gegevens deelt. Een extra slot op de deur.

Wat verandert er met PSD3 en de PSR?

PSD2 wordt vervangen door PSD3 (een nieuwe richtlijn) en de PSR, een Europese verordening die direct geldt in alle lidstaten. Eind november 2025 bereikten het Europees Parlement en de Raad een voorlopig akkoord, volgens Taylor Wessing.

De definitieve teksten worden waarschijnlijk pas eind 2026 gepubliceerd. Na officiële publicatie volgt naar verwachting een overgangsperiode van 21 maanden. Voor jou als zzp'er verandert er dus voorlopig niets.

Wat je straks merkt: strengere eisen aan de techniek achter open banking (het delen van bankdata met andere partijen via jouw toestemming). Banken mogen het vergunninghouders minder lastig maken om data op te halen.

Mijn verwachting

Bankkoppelingen die minder vaak haperen. Alle banken, vooral de nieuwe banken, moeten serieus aan het werk m.b.t. privacy- en beveiligingswetgeving. Ikzelf heb als boekhouder met een becon-nummer met de Wwft (Wet ter voorkoming van witwassen en financieren van terrorisme) te maken, Ja, zelfs een procedure 'hoe ik werk' verplicht moeten indienen. Dus ik ben blij met betrouwbare bankkoppelingen als ik een klant z'n boekhouding controleer.

Dat is dus goed nieuws voor iedereen die op tijd zijn cijfers wil zien.

Waarom een PSD2 koppeling je boekhouding lichter maakt

Een PSD2 koppeling haalt het zwaarste deel van je administratie automatisch binnen: de geldstromen. En die geldstromen zijn precies waar de Belastingdienst naar kijkt.

Als boekhouder sinds 2011 zie ik het steeds weer. Wie zijn bank gekoppeld heeft, loopt minder achter. Vergeet minder btw terug te vragen. En ziet eerder welk deel van het saldo eigenlijk al bestemd is voor belasting.

De rest van je boekhouding is controleren, begrijpen en bijsturen. Dat blijft jouw werk. Maar dan wel met actuele cijfers in je cloud-boekhoudprogramma, in plaats van cijfers van drie maanden geleden.

Werk je met online betalingen via een betaalprovider? Neem die geldstroom dan apart mee, want die loopt niet altijd direct via je bank.

Veelgestelde vragen over de PSD2 koppeling

Kan een boekhoudprogramma met een PSD2 koppeling geld van mijn rekening halen? 

Nee. Een bankkoppeling in je boekhoudprogramma is een rekeninginformatiedienst: die kan alleen transacties en saldo lezen. Biedt je software "betalen vanuit je boekhouding" aan, dan keur je elke betaling zelf goed in je bankapp. Zonder jouw akkoord gaat er geen euro weg.

Hoe lang is mijn PSD2-toestemming geldig?

Maximaal 180 dagen. Daarna moet je de toestemming opnieuw bevestigen, anders stopt de koppeling. Vroeger was die termijn 90 dagen. Zet de vervaldatum in je agenda, want je boekhoudprogramma waarschuwt niet altijd even duidelijk. En controleer met regelmaat het banksaldo in je boekhouding met het echte saldo.

Wat is het verschil tussen een PSD2-vergunning en een gewone bankkoppeling? 

Een PSD2-vergunning is de toestemming van een toezichthouder, zoals DNB, om bankgegevens op te halen met jouw goedkeuring. Een bankkoppeling is de techniek die jouw transacties naar je boekhouding brengt. Sommige banken bieden ook een eigen koppeling die niet via PSD2 loopt.

Hoe trek ik mijn toestemming voor een PSD2 koppeling in? 

Via je bankapp of internetbankieren. Daar zie je welke partijen toegang hebben tot je rekening en kun je die toegang stopzetten. Je boekhoudprogramma ontvangt dan geen nieuwe transacties meer. Wat al binnen is, blijft in je administratie staan.

Moet ik als zzp'er een PSD2 koppeling hebben? 

Nee, het is niet verplicht. Je kunt ook bankbestanden handmatig uploaden of werken met een Excel-boekhouding. Maar een koppeling geeft je eerder inzicht in wat er met je geld gebeurt, en dat scheelt verrassingen bij de btw- en inkomstenbelastingaangifte.

Conclusie: vertrouwen begint bij weten waar je ja tegen zegt

Een PSD2 koppeling is geen sprong in het diepe. Alleen partijen met een vergunning mogen meekijken, alleen met jouw toestemming, en alleen voor het doel waar jij om vroeg.

Weet je aan wie je toestemming geeft en wanneer die verloopt, dan heb je de regie. En dan doet je bankkoppeling waar hij goed in is: 80% van je boekhouding binnenhalen, terwijl jij onderneemt.

Kleine volgende stap 

Kijk vandaag in je bankapp welke partijen toegang hebben tot je rekening. Herken je ze allemaal?

Nog op zoek naar een boekhoudprogramma met een goede bankkoppeling?  Vergelijk boekhoudprogramma's en kies wat bij jou past.