Die Abläufe, mit denen eine Kundin einem Dritten den Zugriff auf ihre Finanzdaten oder die Zahlungsauslösung erteilt, einsieht und entzieht.
Die Einwilligung muss ausdrücklich sein, auf einen definierten Umfang und eine Dauer begrenzt und jederzeit widerrufbar. Nach PSD2 ist eine Zugriffseinwilligung befristet und muss erneuert werden, weshalb Aggregationsverbindungen periodisch abbrechen und eine erneute Authentifizierung verlangen.
Gutes Consent Management heisst: Die Kundin sieht auf einen Blick, wer worauf zugreift, und kann es in einem Schritt beenden.
