Si mai has passat una tarda exportant fitxers CSV del teu banc perquè la sincronització automàtica del teu programa de comptabilitat s'ha tornat a trencar en silenci, ja entens el problema que els legisladors de Nova York volen resoldre. Dos projectes de llei bessons que avancen pel legislatiu estatal — el projecte de l'Assemblea A10640 i el projecte del Senat S9483, junts anomenats la Llei de Drets sobre Dades Financeres de Nova York — serien la primera llei estatal del país que atorga a les petites empreses, no només als consumidors individuals, un dret legal a les seves pròpies dades bancàries en un format utilitzable i llegible per màquina, de manera gratuïta.
Això pot semblar una nota reguladora de nínxol. No ho és. Si portes un petit negoci i depens de qualsevol programa de comptabilitat que es connecti al teu compte bancari — QuickBooks, Xero, Wave, FreshBooks, o un llibre major en text pla alimentat amb extractes exportats — aquest projecte de llei toca la infraestructura de fons que hi ha sota gairebé totes les eines financeres que utilitzes.
Per què aquest projecte de llei existeix ara mateix
Durant els darrers anys, l'Oficina Federal de Protecció Financera del Consumidor (CFPB) ha sigut l'organisme principal que ha intentat garantir els drets de "banca oberta" sota la Secció 1033 de la Llei Dodd-Frank — la norma que obliga els bancs a compartir les dades financeres dels clients amb tercers autoritzats quan es sol·liciti. Aquesta norma federal està actualment estancada. Una mesura cautelar d'un tribunal federal de Kentucky l'ha deixat codificada sobre el paper però pràcticament inaplicable, i la CFPB alhora lluita en litigis mentre treballa en una versió revisada de la norma.
El legislatiu de Nova York va decidir no esperar. Presentats al març de 2026 pel diputat Clyde Vanel (president del Comitè Bancari de l'Assemblea) i la senadora Rachel May (presidenta del Comitè de Protecció del Consumidor del Senat), A10640 i S9483 crearien un mecanisme de suport a nivell estatal mentre la norma federal queda en un llimb. Grups del sector fintech, incloent-hi la Financial Data and Technology Association i la Financial Technology Association, ja han elogiat públicament els projectes de llei.
La història més important aquí no és realment sobre Nova York. És sobre què passa si Nova York té èxit: altres estats copiant el model, creant un mosaic de normes d'accés a dades diferents que els bancs i els proveïdors fintech han de complir estat per estat — el mateix patró que es va donar amb les lleis de privadesa de dades després de la CCPA de Califòrnia.
Què exigiria realment el projecte de llei
Si es treu el llenguatge legislatiu, la Llei de Drets sobre Dades Financeres de Nova York es redueix a quatre obligacions concretes per als bancs i cooperatives de crèdit que operen a l'estat:
1. Una interfície de dades gratuïta i llegible per màquina
Les institucions financeres haurien de donar a les petites empreses (i als consumidors) accés a les "dades cobertes" — historial de transaccions, saldos de comptes, informació de pagaments, condicions del compte, dades de facturació i detalls de verificació d'identitat — en un format electrònic i llegible per màquina. De manera crucial, el projecte de llei prohibeix cobrar cap tarifa, directa o indirecta, per accedir o transferir aquestes dades.
2. Una "interfície de desenvolupador" permanent
Els bancs haurien de mantenir una API real — el que el projecte de llei anomena una "interfície de desenvolupador" — construïda per rebre i respondre sol·licituds de dades, protegida amb el mateix estàndard d'autenticació que els seus sistemes de banca en línia per a consumidors. Aquest és el mecanisme que permetria que el programa de comptabilitat extregui les teves transaccions automàticament en lloc d'haver d'exportar i tornar a pujar un extracte cada mes.
3. Cap denegació injustificada
El projecte de llei prohibeix als bancs denegar de manera injustificada una sol·licitud d'accés a dades sense una justificació documentada i basada en el risc. Això importa perquè els bancs de vegades han limitat o bloquejat les connexions dels agregadors de dades (les eines que fan funcionar el "feed bancari" del teu programa de comptabilitat) citant preocupacions de seguretat vagues, a vegades just quan un negoci necessita més les dades de conciliació.
4. Sancions reals
Les infraccions comporten sancions civils de fins a $10,000 cadascuna — un dissuasiu significatiu per a una institució que processa milions de sol·licituds de dades, i un senyal que no es tracta simplement d'un requisit de divulgació sense conseqüències.
El detall sobre les petites empreses que a tothom se li escapa
Aquí està la part que diferencia això de la norma federal: la Secció 1033 es va redactar pensant en els consumidors individuals. El projecte de llei de Nova York estén explícitament els mateixos drets a les petites empreses. Es tracta d'una decisió deliberada i força inusual.
Els propietaris de petites empreses fa temps que són tractats com un afegit en les converses sobre drets de dades financeres, tot i que depenen de dades bancàries netes i puntuals almenys tant com els consumidors individuals — es podria dir que més, ja que un feed bancari trencat no només significa perdre una alerta de pressupost, significa un comptable conciliant a cegues, una sol·licitud de préstec sense extractes actualitzats, o una declaració d'impostos basada en xifres obsoletes.
Si el projecte de llei de Nova York es converteix en llei, un negoci que operi amb una institució coberta tindria un dret exigible a extreure més de 24 mesos d'historial de transaccions cap al programa que triï, sense pagar al banc cap tarifa pel privilegi, i sense que el banc pugui tallar aquesta connexió en silenci.
Per què el teu feed bancari es continua trencant (i què solucionaria això)
La majoria d'eines de comptabilitat per a petites empreses no es connecten directament al teu banc. Passen per agregadors de dades — empreses com Plaid o Yodlee que se situen entre el teu banc i el teu programa, utilitzant una connexió API amb llicència o, en configuracions més antigues i desordenades, screen-scraping (iniciar sessió al lloc web del teu banc com si fossin tu, de manera programada, per capturar les teves dades de transaccions).
El screen scraping és fràgil per disseny: qualsevol redisseny de la pàgina d'inici de sessió del teu banc, qualsevol pas de seguretat afegit, qualsevol canvi en la limitació de trucades pot trencar la connexió en silenci. Sovint no te n'adones fins que la teva comptabilitat porta tres setmanes de retard. Curiosament, el projecte de llei de Nova York no prohibeix directament el screen scraping — se centra a exigir que existeixi l'alternativa d'API i que sigui gratuïta — però una interfície de desenvolupador obligatòria i estandarditzada donaria als agregadors (i, per extensió, al teu programa de comptabilitat) un camí molt més fiable del que mai va ser el scraping.
Què passa a continuació
En el moment d'escriure això, tots dos projectes de llei encara estan en comitè — la versió de l'Assemblea al Comitè Bancari, la versió del Senat també al Comitè Bancari — sense votació en ple programada. Els projectes de llei presentats al legislatiu de Nova York poden romandre en comitè durant una sessió completa de dos anys abans d'avançar o morir, així que no hi ha cap garantia que això es converteixi en llei el 2026, ni tan sols en aquesta sessió legislativa.
Però independentment del destí del projecte de llei, val la pena seguir aquesta direcció per tres motius:
- Omple un buit real. Les normes federals de banca oberta per a empreses estan estancades, i històricament han sigut els estats els primers a actuar en qüestions de dades financeres i privadesa quan Washington s'atura (les lleis de notificació de bretxes de dades són el precedent més clar).
- Nova York té un pes desproporcionat. Com a gran centre financer, un canvi en la llei bancària de Nova York sol notar-se — i de vegades copiar-se — molt més enllà de les seves fronteres.
- La prohibició de tarifes és la part més contundent. Prohibir als bancs cobrar per l'accés o la transferència de dades, fins i tot indirectament, eliminaria un punt de fricció que ocasionalment ha aparegut com una línia de cost en els preus del programari de comptabilitat o dels agregadors.
Què haurien de fer ara els propietaris de petites empreses
No cal esperar que Nova York — o cap altre estat — aprovi una llei per protegir-te contra una connectivitat bancària poc fiable. Uns quants hàbits pràctics s'apliquen tant si aquest projecte de llei arriba mai a votació en ple com si no:
- No depenguis d'un únic mètode de connexió. Si el feed bancari del teu programa de comptabilitat es trenca, sap com exportar un fitxer CSV o OFX directament des del lloc web del teu banc com a alternativa, i fes una comprovació ràpida de conciliació cada mes en lloc de descobrir un buit de tres mesos a l'època d'impostos.
- Pregunta directament al teu banc sobre l'accés API. Molts bancs, especialment els més grans, ja ofereixen accés de desenvolupador/API per a comptes empresarials fins i tot sense un mandat legal — alguns simplement no ho anuncien bé.
- Mantén un registre de propietat local, no només un feed en directe. Un feed bancari és una comoditat, no una font de veritat. Sigui quin sigui el sistema que utilitzis per categoritzar i conciliar transaccions, hauria de poder sobreviure a una connexió trencada sense perdre dades històriques.
- Vigila les orientacions a nivell estatal, no només els titulars. Si operes a Nova York o en un estat que segueixi el seu exemple, para atenció als propis avisos de compliment del teu banc — normalment és allà on apareixen els canvis pràctics (nous formats de descàrrega, nous fluxos d'autenticació per compartir dades) abans d'arribar a les notícies.
Els registres nets importen més que quina aplicació els alimenta
Tant si les teves dades bancàries arriben mitjançant una API gratuïta exigida per llei estatal, un agregador de pagament, o un CSV que descarreguis a mà, el valor real està en què passa després que arribin les dades: categorització precisa, conciliació puntual, i registres que realment puguis auditar quan un prestador, un inversor o l'Agència Tributària els demani. Les batalles de connectivitat bancària són, al final, una qüestió d'infraestructura — la disciplina comptable per sobre d'això és el que et protegeix de totes maneres.
Aquesta és part de la raó per la qual la comptabilitat en text pla ha trobat seguidors entre propietaris de petites empreses que s'han vist cremats per canvis de programari de caixa negra que no van triar. Quan el teu llibre major és un fitxer de text controlat per versions en lloc d'una base de dades propietària tancada darrere de la fiabilitat del feed bancari d'un proveïdor, una connexió trencada o una disputa de tarifes amb un agregador és una molèstia, no una crisi — els teus registres històrics es queden exactament on els vas posar.
Simplifica la teva gestió financera
Mentre les normes de banca oberta continuen canviant entre el llimb federal i experiments a nivell estatal com el de Nova York, els negocis que sortiran guanyant seran els que tinguin registres financers nets i portables, independentment de per quin conducte flueixin les dades. Beancount.io ofereix comptabilitat en text pla que és transparent, controlada per versions, i preparada per a IA — el teu llibre major continua sent teu, sigui el que sigui que decideixi després qualsevol banc, agregador o legislatura. Comença gratis i consulta la documentació per veure com gestiona les importacions bancàries i la conciliació.