Se hai mai passato un pomeriggio a esportare file CSV dalla tua banca perché la "sincronizzazione automatica" del tuo software di contabilità si è rotta silenziosamente di nuovo, capisci già il problema che i legislatori di New York stanno cercando di risolvere. Due disegni di legge collegati in fase di esame presso la legislatura statale — il disegno di legge A10640 dell'Assemblea e il disegno di legge S9483 del Senato, chiamati insieme New York Financial Data Rights Act — sarebbero la prima legge statale negli Stati Uniti a dare alle piccole imprese, non solo ai singoli consumatori, un diritto legale ai propri dati bancari in un formato utilizzabile e leggibile da macchina, gratuitamente.
Potrebbe sembrare una nota normativa di nicchia. Non lo è. Se gestisci una piccola impresa e ti affidi a qualsiasi software di contabilità che si connette al tuo conto bancario — QuickBooks, Xero, Wave, FreshBooks o un registro in testo semplice alimentato da estratti conto esportati — questo disegno di legge tocca l'infrastruttura alla base di quasi tutti gli strumenti finanziari che usi.
Perché Questo Disegno di Legge Esiste Ora
Negli ultimi anni, il Consumer Financial Protection Bureau federale è stato l'organo principale che ha cercato di garantire i diritti di "open banking" ai sensi della Sezione 1033 del Dodd-Frank Act — la regola che impone alle banche di condividere i dati finanziari dei clienti con terze parti autorizzate su richiesta. Questa regola federale è attualmente bloccata. Un'ingiunzione di un tribunale federale del Kentucky l'ha lasciata codificata sulla carta ma di fatto inapplicabile, e il CFPB sta contemporaneamente affrontando contenziosi legali mentre lavora a una versione rivista della regola.
La legislatura di New York ha deciso di non aspettare. Presentato a marzo 2026 dal deputato dell'Assemblea Clyde Vanel (presidente del Comitato Bancario dell'Assemblea) e dalla senatrice Rachel May (presidente del Comitato per la Protezione dei Consumatori del Senato), l'A10640 e il S9483 creerebbero un freno a livello statale mentre la regola federale rimane in una situazione di stallo. I gruppi industriali del settore fintech, tra cui la Financial Data and Technology Association e la Financial Technology Association, hanno già elogiato pubblicamente i disegni di legge.
La storia più grande qui non riguarda realmente New York. Riguarda cosa succede se New York ha successo: altri stati che copiano il modello, creando un mosaico di diverse regole di accesso ai dati a cui banche e fornitori fintech devono conformarsi stato per stato — lo stesso modello che si è verificato con le leggi sulla privacy dei dati dopo il CCPA della California.
Cosa Richiederebbe Effettivamente il Disegno di Legge
Togliendo il linguaggio legislativo, il New York Financial Data Rights Act si riduce a quattro obblighi concreti per le banche e le cooperative di credito che operano nello stato:
1. Un'Interfaccia Dati Gratuita e Leggibile da Macchina
Gli istituti finanziari dovrebbero fornire alle piccole imprese (e ai consumatori) l'accesso ai "dati coperti" — cronologia delle transazioni, saldi dei conti, informazioni sui pagamenti, termini del conto, dati di fatturazione e dettagli di verifica dell'identità — in un formato elettronico e leggibile da macchina. Fondamentalmente, il disegno di legge vieta di addebitare qualsiasi commissione, direttamente o indirettamente, per l'accesso o il trasferimento di tali dati.
2. Un'"Interfaccia per Sviluppatori" Permanente
Le banche dovrebbero mantenere un'API effettiva — ciò che il disegno di legge chiama "interfaccia per sviluppatori" — costruita per ricevere e rispondere alle richieste di dati, protetta con lo stesso standard di autenticazione dei loro sistemi bancari online per i consumatori. Questo è il meccanismo che permetterebbe al software di contabilità di estrarre automaticamente le tue transazioni invece di dover esportare e ricaricare un estratto conto ogni mese.
3. Nessun Rifiuto Irragionevole
Il disegno di legge vieta alle banche di rifiutare irragionevolmente una richiesta di accesso ai dati senza una giustificazione documentata basata sul rischio. Questo è importante perché le banche hanno occasionalmente limitato o bloccato le connessioni degli aggregatori di dati (gli strumenti che alimentano il "feed bancario" del tuo software di contabilità) adducendo vaghe preoccupazioni di sicurezza, a volte proprio quando un'impresa ha più bisogno dei dati di riconciliazione.
4. Sanzioni Reali
Le violazioni comportano sanzioni civili fino a 10.000 dollari ciascuna — un deterrente significativo per un istituto che elabora milioni di richieste di dati, e un segnale che non si tratta solo di un requisito di divulgazione senza denti.
Il Dettaglio sulle Piccole Imprese Che Tutti Trascurano
Ecco la parte che distingue questo dalla regola federale: la Sezione 1033 è stata scritta pensando ai singoli consumatori. Il disegno di legge di New York estende esplicitamente gli stessi diritti alle piccole imprese. Questa è una scelta deliberata e piuttosto insolita.
I titolari di piccole imprese sono stati a lungo trattati come un ripensamento nelle conversazioni sui diritti ai dati finanziari, nonostante dipendano da dati bancari puliti e tempestivi almeno quanto i singoli consumatori — probabilmente di più, poiché un feed bancario rotto non significa solo un avviso di budget perso, ma un contabile che riconcilia alla cieca, una domanda di prestito che manca di estratti conto aggiornati o una dichiarazione dei redditi basata su numeri obsoleti.
Se il disegno di legge di New York diventa legge, un'impresa che opera presso un istituto coperto avrebbe il diritto esecutivo di estrarre oltre 24 mesi di cronologia delle transazioni in qualsiasi software scelga, senza pagare alla banca una commissione per questo privilegio e senza che la banca possa interrompere silenziosamente quella connessione.
Perché il Tuo Feed Bancario Continua a Rompersi (E Cosa Risolverebbe Questo)
La maggior parte degli strumenti di contabilità per piccole imprese non si connette direttamente alla tua banca. Passano attraverso aggregatori di dati — aziende come Plaid o Yodlee che si trovano tra la tua banca e il tuo software, utilizzando una connessione API autorizzata o, in configurazioni più vecchie e disordinate, lo screen-scraping (accedendo al sito web della tua banca come se fossero te, secondo un programma, per estrarre i tuoi dati delle transazioni).
Lo screen-scraping è fragile per natura: qualsiasi riprogettazione della pagina di accesso della tua banca, qualsiasi passaggio di sicurezza aggiuntivo, qualsiasi modifica alla limitazione della frequenza può rompere silenziosamente la connessione. Spesso non te ne accorgi finché i tuoi libri contabili non sono indietro di tre settimane. Curiosamente, il disegno di legge di New York non vieta del tutto lo screen-scraping — si concentra sul richiedere che esista un'alternativa API e che sia gratuita — ma un'interfaccia per sviluppatori obbligatoria e standardizzata darebbe agli aggregatori (e, di conseguenza, al tuo software di contabilità) un percorso molto più affidabile di quanto lo scraping sia mai stato.
Cosa Succede Dopo
Al momento in cui scriviamo, entrambi i disegni di legge rimangono in commissione — la versione dell'Assemblea nella Commissione Bancaria, la versione del Senato anch'essa nella Commissione Bancaria — senza una votazione in aula programmata. I disegni di legge presentati nella legislatura di New York possono rimanere in commissione per un'intera sessione biennale prima di avanzare o essere abbandonati, quindi non c'è garanzia che questo diventi legge nel 2026, o anche in questa sessione legislativa.
Ma indipendentemente dal destino del disegno di legge, vale la pena osservare la direzione per tre motivi:
- Colma una lacuna reale. Le regole federali sull'open banking per le imprese sono bloccate e storicamente gli stati sono stati i primi a muoversi sulle questioni relative ai dati finanziari e alla privacy quando Washington si ferma (le leggi sulla notifica delle violazioni dei dati sono il precedente più chiaro).
- New York ha un peso notevole. In quanto importante centro finanziario, un cambiamento nella legge bancaria di New York tende a essere notato — e talvolta copiato — ben oltre i suoi confini.
- Il divieto di commissioni è la parte più incisiva. Vietare alle banche di addebitare costi per l'accesso o il trasferimento dei dati, anche indirettamente, rimuoverebbe un punto di attrito che occasionalmente è apparso come una voce nei prezzi del software di contabilità o degli aggregatori.
Cosa Dovrebbero Fare Ora i Titolari di Piccole Imprese
Non devi aspettare che New York — o qualsiasi altro stato — approvi una legge per proteggerti da una connettività bancaria inaffidabile. Alcune abitudini pratiche valgono indipendentemente dal fatto che questo disegno di legge raggiunga o meno una votazione in aula:
- Non affidarti a un unico metodo di connessione. Se il feed bancario del tuo software di contabilità si rompe, sappi come esportare un file CSV o OFX direttamente dal sito web della tua banca come alternativa ed esegui un rapido controllo di riconciliazione mensile anziché scoprire un vuoto di tre mesi al momento delle tasse.
- Chiedi direttamente alla tua banca informazioni sull'accesso API. Molte banche, specialmente quelle più grandi, offrono già accesso API/sviluppatore per i conti aziendali anche senza un mandato legale — alcune semplicemente non lo pubblicizzano bene.
- Mantieni una registrazione di proprietà locale, non solo un feed live. Un feed bancario è una comodità, non una fonte di verità. Qualunque sistema tu usi per classificare e riconciliare le transazioni dovrebbe essere in grado di sopravvivere a una connessione interrotta senza perdere dati storici.
- Tieni d'occhio le linee guida a livello statale, non solo i titoli dei giornali. Se operi a New York o in uno stato che ne segue l'esempio, tieni d'occhio gli avvisi di conformità della tua banca — è lì che di solito compaiono i cambiamenti pratici (nuovi formati di download, nuovi flussi di autenticazione per la condivisione dei dati) prima che arrivino alle notizie.
I Record Puliti Contano Più di Quale App li Alimenta
Che i tuoi dati bancari arrivino tramite un'API gratuita imposta da una legge statale, un aggregatore a pagamento o un CSV che scarichi manualmente, il valore reale sta in ciò che accade dopo che i dati arrivano: classificazione accurata, riconciliazione tempestiva e registrazioni che puoi realmente sottoporre a revisione quando un finanziatore, un investitore o l'IRS te le richiedono. Le battaglie per la connettività bancaria sono in definitiva una questione di infrastruttura — la disciplina contabile che sta sopra è ciò che ti protegge in ogni caso.
Questo è in parte il motivo per cui la contabilità in testo semplice ha trovato un seguito tra i titolari di piccole imprese che sono stati scottati da modifiche software a scatola chiusa che non avevano scelto. Quando il tuo registro è un file di testo con controllo di versione invece di un database proprietario bloccato dietro l'affidabilità del feed bancario di un singolo fornitore, una connessione interrotta o una disputa sulle commissioni con un aggregatore è un inconveniente, non una crisi — i tuoi registri storici rimangono esattamente dove li hai messi.
Semplifica la Tua Gestione Finanziaria
Mentre le regole dell'open banking continuano a spostarsi tra il limbo federale e gli esperimenti a livello statale come quelli di New York, le imprese che ne usciranno vincitrici saranno quelle con registri finanziari puliti e portatili, indipendentemente dal tubo attraverso cui fluiscono i dati. Beancount.io offre una contabilità in testo semplice trasparente, con controllo di versione e pronta per l'IA: il tuo ledger rimane tuo qualunque cosa banca, aggregatore o legislatura decida dopo. Inizia gratuitamente e consulta la documentazione per come gestisce le importazioni bancarie e la riconciliazione.