De richtlijn (EU) 2023/2225, omgezet bij ordonnantie van 3 september, treedt in werking op 20 november 2026. Ze herdefinieert de functionele reikwijdte van de bankklantomgeving veel verder dan alleen het tonen van saldo. De online beheertools moeten nu informatie over precontractuele gegevens, mechanismen voor kredietwaardigheidscontrole en regelgevende waarschuwingen integreren die niet bestonden in eerdere versies.
Geïntegreerde kredietwaardigheidscontrole in de klantomgeving: wat verandert de omzetting
De verplichting tot kredietwaardigheidscontrole is nu van toepassing op elke nieuwe toegestane overtrekking, ook voor kleine bedragen en korte duur. Voor november 2026 triggerden alleen overtrekkingen van meer dan 200 euro of langer dan een maand een formele analyse. Het nieuwe kader schrapt deze vrijstelling.
In de praktijk moet de klantomgeving een aanvraagproces voor overtrekking aanbieden dat de financiële gegevens van de rekeninghouder verzamelt voordat enige validatie plaatsvindt. Banken behouden een marge voor vaststelling per geval, binnen de grenzen van de toepasselijke rente, maar er wordt geen universele limiet voor overtrekking ingesteld door de hervorming.
We zien dat verschillende instellingen ervoor hebben gekozen om deze controle direct in de online aanmeldprocedure te integreren, met voorinvulling op basis van de al beschikbare transactiegegevens. Anderen behouden een doorverwijzing naar een adviseur, wat een onderbreking van het digitale proces creëert. Voor toegang tot de klantomgeving Propatrimonia is de gekozen logica gericht op een gemengde ondersteuning tussen digitale interface en vermogensadvies.
Een vaak verwaarloosd technisch punt: de overtrekkingen die al vóór de inwerkingtreding zijn verleend, zijn niet onderworpen aan de nieuwe initiële controle. Alleen verlengingen of verhogingen van de limiet triggeren het proces. De klantomgeving moet dus twee gelijktijdige regimes beheren tijdens een overgangsperiode.
Functionele beperkingen van bankklantomgevingen tegenover directe betalingen
De uitrol van de directe overschrijving SCT Inst op Europese schaal stelt eisen aan de klantomgevingen voor realtime weergave. Het weergegeven saldo moet de bewegingen op de seconde nauwkeurig weergeven, terwijl de meeste historische architecturen dagelijks met vertraging werkten.
Het verschil tussen boekhoudsaldo en beschikbaar saldo blijft een blinde vlek van veel interfaces. Een gedebiteerde directe overschrijving verschijnt niet altijd onmiddellijk in het beschikbare saldo, wat de interpretatie van het resterende toegestane overtrekking verstoort. Klanten die hun liquiditeit via de mobiele applicatie beheren, krijgen onvolledige informatie.
De limieten voor directe overschrijvingen, die nu zijn afgestemd op die van de klassieke overschrijving volgens de Europese regelgeving, moeten vanuit de online omgeving instelbaar zijn. We raden aan te controleren of de interface het mogelijk maakt om deze limieten te wijzigen zonder naar het filiaal te gaan, aangezien sommige banken deze functionaliteit nog niet in hun applicatie hebben uitgerold.
Regelgevende waarschuwingen en opvolging van de overtrekking in de online interface
Een overtrekking mag niet langer dan drie maanden duren. Dit principe bestond al vóór de hervorming, maar het nieuwe kader versterkt de informatieverplichting van de klant. De online omgeving moet nu proactieve meldingen integreren wanneer de overtrekking deze tijdslimiet nadert.
Concreet moeten banken via de klantomgeving het volgende bieden:
- Een gedetailleerde precontractuele informatie vóór elke toekenning van een overtrekking, met expliciete vermelding van de totale kosten, ook voor bedragen onder de 200 euro
- Een periodiek overzicht van de kosten van de overtrekking, toegankelijk in de documentsectie van de online omgeving
- Automatische waarschuwingen wanneer de overtrekking een instelbare drempel overschrijdt of de limiet van drie opeenvolgende maanden nadert
- Directe toegang tot de rekeningovereenkomst waarin de toepasselijke voorwaarden voor overtrekking worden vermeld
De overtrekking wordt juridisch gelijkgesteld aan een consumptief krediet, wat een gelijkwaardig niveau van informatie vereist. De klantomgevingen die zich tevredenstelden met een eenvoudig kwartaaloverzicht van kosten, moeten hun weergave verrijken.
Cyberbeveiliging en authenticatie: beperkingen op bankgegevens in 2026
Sterke authenticatie blijft de basis voor toegang tot de klantomgeving. Biometrie (vingerafdruk, gezichtsherkenning) is wijdverbreid in mobiele applicaties, maar websessies blijven vaak beperkt tot een sms-code en een wachtwoord, wat een asymmetrie in beveiliging tussen kanalen creëert.
De CNIL houdt toezicht op het gebruik van de gegevens die door bankapplicaties worden verzameld. De controle richt zich met name op de proportionaliteit van de gegevens die worden gevraagd tijdens de kredietwaardigheidscontrole die in de online trajecten is geïntegreerd. Een applicatie die toegang heeft tot rekeningafschriften van andere instellingen via open banking, moet de noodzaak van elke verzamelde gegevens rechtvaardigen.
De recente jurisprudentie over bankfraudes neigt naar een herverdeling van verantwoordelijkheden tussen bank en klant. De klantomgevingen integreren geleidelijk functies voor tijdelijke blokkering van kaarten, instelling van betaallimieten en deactivering van contactloos betalen, maar deze beveiligingsopties blijven verspreid over de menu’s in plaats van te worden gegroepeerd in een speciaal dashboard.
Wat de bankklantomgeving in 2026 nog steeds niet beheert
Ondanks de geavanceerde digitalisering van de diensten, blijven sommige operaties resistent tegen dematerialisatie. Het sluiten van een rekening, het betwisten van een frauduleuze transactie boven een bepaald bedrag, of het wijzigen van het volmachtregime vereisen nog steeds een bezoek aan het filiaal of een schriftelijke correspondentie in de meeste instellingen.
Het beheer van meerdere banken vanuit één enkele omgeving vordert via de aggregatie van rekeningen, maar de weergegeven gegevens blijven vaak alleen-lezen. Het initiëren van een overschrijving vanuit een rekening bij een andere instelling via de hoofd klantomgeving blijft technisch mogelijk dankzij de DSP2, maar het aantal banken dat dit soepel heeft geïmplementeerd is zeldzaam.
De echte limiet van de klantomgeving in 2026 is niet de technologie: het is de bereidheid van de instellingen om hun processen open te stellen voor operaties die vandaag de dag nog steeds stromen naar het filiaal. Zolang het sluiten of heronderhandelen van een overtrekking fysieke retentie-instrumenten blijven, zal de online omgeving een raadplegingstool blijven in plaats van een volledig beheertool.