Was ist BANKSapi und ist es sicher?

BANKSapi ist ein Münchner Zahlungsinstitut, das als technischer Vermittler zwischen deiner Bank und Apps wie Copreo arbeitet. Vielleicht bist du auf den Namen gestoßen, als du in einer Finanz-App ein Konto verbunden hast, und fragst dich nun, wem du da gerade Zugriff gegeben hast. Hier findest du die Fakten aus öffentlichen Quellen: wer das Unternehmen ist, welche Erlaubnisse es hat, welche Pflichten das Gesetz ihm auferlegt und was das für deine Sicherheit bedeutet.

Wer hinter BANKSapi steht

Hinter dem Namen steht die BANKSapi Technology GmbH. Laut Impressum hat sie ihren Sitz in der Pettenkoferstraße 35 in 80336 München und ist beim Amtsgericht München unter HRB 225976 eingetragen. Als Geschäftsführer nennt das Impressum Felix Baaken, Manuel Wanner-Behr und Reinhard Tahedl.

Auf seiner Seite „Über uns“ beschreibt sich das Unternehmen als Venture der Finconomy AG. Es gibt an, seit 2015 Schnittstellen (APIs) im Kundeneinsatz zu haben, 2016 als eigenständiges Unternehmen gegründet worden zu sein und Standorte in München und Kiel zu haben. Außerdem nennt es eine österreichische Markterlaubnis der FMA.

BANKSapi arbeitet vor allem für Unternehmen, nicht direkt für Privatkunden. Auf der Startseite beschreibt der Anbieter seine Open-Banking-Schnittstelle so, dass sie Zugang zu über 3.000 Banken, Karten und Depots bietet. Daneben bietet er eine Zahlungslösung („Pay by Bank“) für Händler sowie Analysedienste an. Als Endkundin oder Endkunde kommst du mit BANKSapi meist nur indirekt in Berührung – über die App, die den Dienst einbindet.

Was die BaFin über BANKSapi führt

Die Unternehmensdatenbank der BaFin ist die verlässlichste öffentliche Quelle, um zu prüfen, ob ein Anbieter beaufsichtigt ist. Dort steht zur BANKSapi Technology GmbH (Stand: 14.10.2026):

BANKSapi ist also nicht nur als Kontoinformationsdienst bei der BaFin geführt, sondern als Zahlungsinstitut auch für Zahlungsauslösedienste. Im Impressum bezeichnet sich das Unternehmen als „zugelassen und beaufsichtigt durch die BaFin“ und nennt die BaFin als zuständige Aufsichtsbehörde für Zahlungsauslöse- und Kontoinformationsdienste (BaFin-ID 152070).

Wie Copreo BANKSapi nutzt

Copreo zeigt Konten, Karten und Depots von über 3.000 Banken in einer App. Die Anbindung läuft über BANKSapi, ein von der BaFin zugelassener und beaufsichtigter Zahlungsdienstleister. Copreo nutzt BANKSapi nur, um Kontodaten abzurufen (Kontoinformationsdienst); Zahlungen löst Copreo nicht aus. Die Datenschutzerklärung von Copreo beschreibt den Ablauf so:

1. Du startest die Kontoverbindung in der App und wirst in eine von BANKSapi bereitgestellte Umgebung weitergeleitet.
2. Dort gibst du deine Online-Banking-Zugangsdaten ein und autorisierst den Zugriff gegenüber deiner Bank. Diese Zugangsdaten werden laut Datenschutzerklärung zu keinem Zeitpunkt an Copreo übermittelt oder von Copreo gespeichert.
3. BANKSapi ruft Konto- und Transaktionsdaten bei deiner Bank ab und stellt sie Copreo über eine gesicherte Schnittstelle bereit. Für die Erhebung bei der Bank ist BANKSapi verantwortlich, ab der Übergabe Copreo.

Der Abruf erfolgt nur nach deiner ausdrücklichen Einwilligung in der App. Den Zugriff autorisierst du in der Regel über die PSD2-Schnittstellen deiner Bank mit starker Kundenauthentifizierung; bei einzelnen Instituten nutzt BANKSapi andere Zugangswege, etwa Online-Banking-Schnittstellen. Die Autorisierung ist zeitlich befristet und muss regelmäßig erneuert werden. Löschst du dein Copreo-Konto, werden die Zugriffsfreigaben bei BANKSapi laut Datenschutzerklärung sofort widerrufen.

Wichtig für die Einordnung: BANKSapi prüft die Daten der Banken nicht auf Richtigkeit oder Vollständigkeit; Copreo zeigt sie so an, wie sie übergeben werden. Und Copreo kann keine Überweisungen ausführen – die App nutzt BANKSapi zum Anzeigen deiner Konten, nicht zum Bezahlen.

Ist BANKSapi sicher?

Eine Garantie, dass bei einem Dienstleister nie etwas schiefgeht, kann niemand geben – weder bei einer Bank noch bei einem Kontoinformationsdienst. Du kannst aber prüfen, welche Regeln gelten und wer ihre Einhaltung überwacht. Bei BANKSapi sind das vor allem diese Punkte:

Staatliche Aufsicht. Das Unternehmen steht mit Erlaubnis in der BaFin-Datenbank. Die BaFin beaufsichtigt Zahlungsinstitute nach dem ZAG.

Gesetzliche Pflichten beim Kontozugriff. Nach § 51 ZAG darf ein Kontoinformationsdienst nur mit deiner ausdrücklichen Zustimmung arbeiten, nur auf die Konten zugreifen, die du bezeichnet hast, keine sensiblen Zahlungsdaten anfordern und Daten nur für den von dir gewünschten Dienst verwenden. Er muss sich bei jeder Kommunikation gegenüber deiner Bank identifizieren und sicherstellen, dass deine Sicherheitsmerkmale nur dir und deiner Bank zugänglich sind.

Berufshaftpflicht. Nach § 36 ZAG muss ein Institut, das Kontoinformationsdienste erbringt, eine Berufshaftpflichtversicherung oder gleichwertige Garantie unterhalten. Sie deckt die Haftung gegenüber der Bank und dir für einen nicht autorisierten oder betrügerischen Zugang zu Kontoinformationen ab.

Starke Kundenauthentifizierung. Den ersten Zugriff bestätigst du bei deiner Bank mit zwei unabhängigen Merkmalen. Nach Art. 10a der Delegierten Verordnung (EU) 2018/389 in der Fassung der Verordnung (EU) 2022/2360 muss deine Bank die Bestätigung erneut verlangen, wenn seit der letzten über diesen Dienst mehr als 180 Tage vergangen sind.

Keine Zahlung ohne deine Bestätigung. BANKSapi hat zwar auch eine Erlaubnis für Zahlungsauslösedienste. Eine Online-Zahlung verlangt aber nach § 55 Abs. 2 und 3 ZAG eine starke Kundenauthentifizierung, die mit einem bestimmten Betrag und einem bestimmten Empfänger verknüpft ist – auch wenn sie über einen Zahlungsauslösedienst ausgelöst wird. Die Freigabe zum Kontoabruf reicht dafür nicht.

Technik. BANKSapi gibt an, seine Server in Rechenzentren der noris network AG in Deutschland zu betreiben und Daten ausschließlich TLS-verschlüsselt zu übertragen. Das sind Angaben des Unternehmens, keine unabhängige Prüfung.

Was du selbst tun kannst: Gib deine Zugangsdaten nur in der Umgebung ein, in die dich die App beim Verbinden leitet, und bestätige bei deiner Bank nur Vorgänge, die du selbst angestoßen hast.

Häufige Fragen

Ist BANKSapi eine Bank?

Nein. BANKSapi ist laut BaFin-Datenbank ein Zahlungsinstitut nach dem ZAG mit Erlaubnis für Kontoinformations- und Zahlungsauslösedienste – keine Bank im Sinne eines Kreditinstituts.

Sieht BANKSapi meine Online-Banking-Zugangsdaten?

Bei der Kontoverbindung über Copreo gibst du die Zugangsdaten in einer von BANKSapi bereitgestellten Umgebung ein. An Copreo werden sie laut Datenschutzerklärung nicht übermittelt. BANKSapi darf deine Sicherheitsmerkmale nach § 51 Abs. 2 ZAG keiner anderen Partei zugänglich machen als dir und deiner Bank.

Kann BANKSapi über Copreo Geld von meinem Konto abbuchen?

Nein. Copreo kann keine Überweisungen ausführen und nutzt BANKSapi zum Abruf von Konto- und Umsatzdaten. Jede Online-Zahlung bräuchte zudem deine Bestätigung bei der Bank für einen bestimmten Betrag und Empfänger.

Warum muss ich den Zugriff alle paar Monate erneuern?

Deine Bank muss die starke Kundenauthentifizierung beim Zugriff über einen Kontoinformationsdienst spätestens nach 180 Tagen erneut verlangen. Das regelt Art. 10a der Delegierten Verordnung (EU) 2018/389, gültig seit dem 25. Juli 2023.

Wo kann ich selbst nachprüfen, ob BANKSapi beaufsichtigt ist?

In der Unternehmensdatenbank der BaFin unter dem Namen BANKSapi Technology GmbH oder der BAK-Nr. 152070.