Eine isolierte Testumgebung, die die API einer Bank oder eines Anbieters mit fiktiven Daten nachbildet, damit Entwickler eine Integration bauen und prüfen können, ohne echte Konten zu berühren.
Nach PSD2 müssen Banken Dritten vor dem Produktivgang eine Testmöglichkeit bereitstellen. Eine Sandbox dient auch dazu, eine Integration zu validieren, nachdem eine Bank ihre Schnittstelle geändert hat.
Der Begriff bezeichnet auch regulatorische Sandboxes, in denen eine Aufsicht Firmen unter erleichterten Bedingungen innovative Dienste testen lässt. Die beiden Bedeutungen hängen nicht zusammen.