Les processus par lesquels un client accorde, consulte et retire l'autorisation donnée à un tiers d'accéder à ses données financières ou d'initier des paiements.
Le consentement doit être explicite, limité à une portée et une durée définies, et révocable à tout moment. Sous la DSP2, un consentement d'accès est limité dans le temps et doit être renouvelé, raison pour laquelle les connexions d'agrégation s'interrompent périodiquement et exigent une nouvelle authentification.
Une bonne gestion du consentement permet au client de voir d'un coup d'œil qui accède à quoi, et d'y mettre fin en une étape.
