Does the bank expose the identity of the connected PSU?

{
  "id": "OPT-AIS-013",
  "edition": "1.6.3",
  "chooser": "aspsp",
  "title": {
    "fr": "Identité du PSU connecté",
    "en": "Identity of the connected PSU",
    "es": "Identidad del PSU conectado",
    "pt-br": "Identidade do PSU conectado"
  },
  "question": {
    "fr": "La banque expose-t-elle l'identité du PSU connecté ?",
    "en": "Does the bank expose the identity of the connected PSU?",
    "es": "¿Expone el banco la identidad del PSU conectado?",
    "pt-br": "O banco expõe a identidade do PSU conectado?"
  },
  "options": [
    {
      "label": {
        "fr": "Non",
        "en": "No",
        "es": "No",
        "pt-br": "Não"
      },
      "text": {
        "fr": "Pas de lien `endUserIdentity`.",
        "en": "No `endUserIdentity` link.",
        "es": "Sin enlace `endUserIdentity`.",
        "pt-br": "Sem link `endUserIdentity`."
      }
    },
    {
      "label": {
        "fr": "Oui",
        "en": "Yes",
        "es": "Sí",
        "pt-br": "Sim"
      },
      "text": {
        "fr": "`GET /end-user-identity`, avec `fullName` obligatoire, et prénom, nom et civilité optionnels.",
        "en": "`GET /end-user-identity`, with a mandatory `fullName`, and optional first name, last name and title.",
        "es": "`GET /end-user-identity`, con `fullName` obligatorio, y nombre, apellido y tratamiento opcionales.",
        "pt-br": "`GET /end-user-identity`, com `fullName` obrigatório, e nome, sobrenome e forma de tratamento opcionais."
      }
    }
  ],
  "stet": {
    "sections": [
      {
        "part": "functional-model",
        "section": "4.9",
        "page": 50
      }
    ],
    "openapi": [
      "GET /end-user-identity"
    ],
    "flows": [
      "6-3-psu-identification-retrieval"
    ],
    "changes": [],
    "remark": null
  },
  "aspsp": {
    "fr": "L'identité se déduit de l'authentification faite pendant l'obtention du token.",
    "en": "The identity is derived from the authentication performed while obtaining the token.",
    "es": "La identidad se deduce de la autenticación realizada al obtener el token.",
    "pt-br": "A identidade é deduzida da autenticação feita durante a obtenção do token."
  },
  "tpp": {
    "fr": "Le lien `endUserIdentity` de la liste des comptes signale le service. En A2, l'accès dépend du drapeau `psuIdentity` du consentement.",
    "en": "The `endUserIdentity` link in the account list signals the service. With A2, access depends on the `psuIdentity` flag of the consent.",
    "es": "El enlace `endUserIdentity` de la lista de cuentas indica que el servicio existe. En A2, el acceso depende del indicador `psuIdentity` del consentimiento.",
    "pt-br": "O link `endUserIdentity` da lista de contas indica que o serviço existe. No A2, o acesso depende da flag `psuIdentity` do consentimento."
  },
  "regulation": {
    "text": {
      "fr": "Pour un utilisateur autorisé sur un compte d'entreprise ou par procuration, la banque donne le nom de la personne qui accède, sur la même base qu'en accès direct (Q&A 2020_5165). Adresse, date de naissance et numéro de sécurité sociale sont hors champ (avis EBA de 2018, §27).",
      "en": "For a user authorised on a business account or by power of attorney, the bank gives the name of the person accessing the account, on the same basis as through direct access (Q&A 2020_5165). Address, date of birth and social security number are out of scope (the EBA's 2018 Opinion, §27).",
      "es": "Para un usuario autorizado en una cuenta de empresa o un apoderado, el banco da el nombre de la persona que accede, en las mismas condiciones que en acceso directo (Q&A 2020_5165). La dirección, la fecha de nacimiento y el número de la seguridad social quedan fuera del alcance (dictamen de la EBA de 2018, §27).",
      "pt-br": "Para um usuário autorizado em uma conta empresarial ou por procuração, o banco fornece o nome da pessoa que acessa, na mesma base que em acesso direto (Q&A 2020_5165). Endereço, data de nascimento e número de seguridade social ficam fora do escopo (parecer da EBA de 2018, §27)."
    },
    "sources": [
      {
        "act": "eba-opinion-2018",
        "ref": "§27"
      },
      {
        "act": "eba-qa",
        "ref": "2020_5165"
      }
    ]
  },
  "note": null,
  "production": null,
  "verifiedAt": "2026-10-19"
}