中小企業を経営していて、会計ソフトウェアが毎朝自動的に銀行取引を取り込んでいるなら、それはオープンバンキングのおかげです。CSVを手動でダウンロードしたり、家計簿アプリに銀行の認証情報を「借りる」ためにログインIDとパスワードを入力したりする必要のない、その静かな利便性は、今年、恒久的な法的基盤を得るはずでした。しかし、その確立を目的とした規則は連邦裁判所によって凍結され、次に何が起こるのか誰も正確には知りません。
銀行データを利用したツール（リアルタイム銀行フィードを備えた会計ソフトウェア、キャッシュフロー予測アプリ、経費管理プラットフォーム、銀行口座に接続して収益を検証する融資プラットフォームなど）に依存している中小企業の経営者にとって、これは抽象的な規制上の注釈ではありません。これは、現在依存しているツールが同じように機能し続けるのか、より多くの料金を課されるようになるのか、そして金融データが想定通りに保護されているのかどうかという現実的な問題です。
第1033条は何をすべきだったのか
第1033条は、2010年のドッド・フランク法に埋め込まれた条項を指し、消費者（そして、消費者型預金口座を利用する中小企業にも拡大適用される）に対し、利用可能で電子形式の自身の金融データにアクセスする権利を与えました。10年以上にわたり、この権利は紙の上では存在していましたが、実効性のある強制力や基準はありませんでした。
2024年10月、消費者金融保護局（CFPB）は、その権利を具体化するための規則を最終決定しました。個人金融データ権利規則は、「データプロバイダー」（主に銀行や信用組合）に対し、顧客の要求に応じて、顧客自身または顧客が認可したサードパーティアプリに、顧客の口座データと取引データを電子的に利用可能にするよう義務付けました。家計簿アプリ、貸し手、会計プラットフォームなどのサードパーティは、認証プロセスを経て、データの収集、使用、保持に関する厳格な規則に従う必要がありました。
この規則は段階的なコンプライアンススケジュールを設け、大手銀行やデータプロバイダーは2026年4月1日から、中小の金融機関はより長い期間をかけて遵守することが求められました。簡単に言えば、フィンテックアプリが銀行に接続していた古い安全でない方法（オンラインバンキングのユーザー名とパスワードをサードパーティアプリに直接入力させる「スクリーン・スクレイピング」と呼ばれる手法）を、実際のログイン情報を渡す必要のない、より安全で標準化されたAPIベースの引き渡しに置き換えることを意図していました。
なぜ今、宙ぶらりんなのか
しかし、2026年はそうはなりませんでした。銀行業界団体がCFPBがその権限を逸脱したと主張して規則の阻止を求めて提訴し、ケンタッキー州の連邦裁判所は、CFPBが規則を執行するのを阻止する差し止め命令を出しました。同時に、CFPB自身の指導部も方向転換し、同局の法務部長は、現在この規則を違法と見なしており、擁護するのではなく破棄するよう求めると裁判所に伝えました。
規則は消滅するのではなく、一種の規制上の不確定状態に陥りました。2025年8月、CFPBは新たなパブリックコメント期間（規則制定案に関する事前告知）を開始し、根本的なアイデアを完全に放棄するのではなく、フレームワークの重要な部分を書き直す意向を示しました。そのため、2026年4月1日が到来した際、「この日までに遵守しなければならない」という最初の期限は、強制力のある執行トリガーとなることなく過ぎ去りました。ある法律事務所の警告が述べたように、この規則は「一時停止され、異議が唱えられ、書き直されている」状態です。
その書き直しの一環として、3つの具体的な問題が再び検討されています。
- あなたのデータをあなたの代わりに要求することを許可された、認可された「代表者」は誰と見なされるか — これは家計簿アプリから簿記プラットフォーム、融資プラットフォームまで、あらゆるものに影響する問題です。
- 銀行がデータアクセス提供に対して手数料を課すことができるかどうか — 元の規則では、このデータ共有は消費者および要求元のアプリにとって無料であると想定されていました。
- あなたの金融生活の多くがサードパーティのシステムを通じて流れるにつれて、データセキュリティとプライバシーのリスクをどのように評価し、管理すべきか。
手数料の問題はすでに現実化している
この2つ目の問題である手数料は、単なる理論上の話ではありません。この規則が法的な宙ぶらりんの状態にあった間に、少なくとも1つの主要銀行が独自の条件で先行しました。JPモルガン・チェースは、無数のフィンテックアプリや会計アプリの銀行フィード接続を可能にする最大手データアグリゲーターの1つであるPlaidと、2025年9月に商業データアクセス契約を締結しました。条件は完全に公開されていませんが、この取り決めは、大手銀行が、フィンテック企業（ひいては、それらのフィンテックツールを使用する中小企業）が無料のインフラとして扱ってきたデータ連携基盤に対して課金する姿勢をとっていることを示唆しています。
このモデルが普及すれば、オープンバンキングの経済性は大きく変化します。現在、銀行への接続にほとんど費用がかからない、またはまったくかからない家計簿アプリ、銀行フィード連動型の簿記ツール、またはキャッシュフロー予測プラットフォームは、新たなアクセス費用に直面する可能性があります。これらの費用は通常、ベンダーに留まることはなく、最終的には、新しいサブスクリプションの段階、取引手数料、または最終的な事業主に対する無料層の機能削減として現れるでしょう。
あなたが実際に使用するツールにとってこれが何を意味するか
ほとんどの中小企業経営者は、セクション1033について直接考えることはありません。皆さんが経験するのは、もっと具体的なことです。
- 会計ソフトウェアにおける銀行口座のリアルタイム連携。 取引が自動的に帳簿に同期されるかどうか。
- PDF明細書のアップロードを求める代わりに、銀行口座を連携させることで収益と現金残高を検証する融資および信用申請。
- 継続的かつ信頼性の高い取引データアクセスを必要とする、キャッシュフロー予測および支出管理ツール。
- 送金前に口座名義を確認する決済および給与計算プラットフォーム。
これらすべては、セクション1033が標準化し、安全性を確保することを意図した同じ基盤となる仕組みに依存しています。この規則が差し止められたとしても、その仕組みが消滅したわけではありません。Plaid、MX、Finicityのような銀行やアグリゲーターは依然としてデータ連携を維持しています。しかし、その仕組みが存在し、無料でなければならず、一貫したセキュリティ基準を満たさなければならないという法的保証は、もはや確立された法律ではありません。今日のアクセスは、統一された連邦政府の要件ではなく、銀行とアグリゲーター間の個別の商業契約の寄せ集めによって成り立っています。
中小企業にとっての実質的なリスクは、「明日、銀行連携が停止する」ことよりも、「その連携の条件、コスト、信頼性がほとんど警告なしに変化する可能性があり、帳簿付けソフトウェアがエラーを出すか、会計費用が上がるまで気づかないかもしれない」ことです。
中小企業経営者が実際に行うべきこと
ここで自分自身を守るために、銀行規制の専門家になる必要はありません。いくつかの実践的なステップを踏むだけで大きな効果があります。
1. どのツールが銀行データ連携に依存しているかを知る
短いリストを作成してください。会計ソフトウェアの銀行連携、銀行に接続した融資や信用枠のアプリケーション、予算管理や予測アプリ、そして口座を確認する決済プラットフォームです。ツールがどのようにデータを取得しているかわからない場合は、直接尋ねるか、銀行のパスワードを直接尋ねるのではなく、認知されたアグリゲーター（Plaid、MX、Finicity）を使用しているかどうかを確認してください。
2. スクリーン・スクレイピングに依存するツールを避ける
金融アプリが、アクセスを認証するために銀行のサイトにリダイレクトするのではなく、自身のログイン画面に実際のオンラインバンキングのユーザー名とパスワードを入力するよう求めてくる場合、それは2024年の規則が段階的に廃止しようとしていた、古く、セキュリティの低いスクリーン・スクレイピング方式です。これはセキュリティの観点からリスクが高く、銀行がサイトを変更すると機能しなくなる可能性が高くなります。CFPBが最終的に何を決定するかに関わらず市場が収束しているAPIベースのFinancial Data Exchange (FDX)標準に基づいて構築されたツールを好んで使用してください。
3. 銀行連携を絶対的なものとみなさない
規則がどうなろうと、銀行とサードパーティアプリ間の連携は中断する可能性があります。ログイン情報の変更、銀行のセキュリティアップデート、または商業条件の変更など、すべてが警告なしに連携を中断させる可能性があります。自動連携がすべてを捕捉すると仮定するのではなく、定期的に実際の銀行明細書と帳簿を照合してください。これは規制の背景に関わらず良い習慣であり、同期エラー、重複取引、および見落とされた入力が税務申告時に大きな問題となる前にこれらを捕捉します。
4. 新しい手数料の可能性を予算に計上する
会計ソフトウェア、融資プラットフォーム、または支出管理ツールを探している場合は、銀行データアクセスの費用が顧客に転嫁されるかどうか、そしてそれが変更される可能性があるかどうかを直接尋ねてください。業界の動向を考慮すると、2026年には営業担当者に尋ねるべき妥当な質問です。
より大きな教訓：あなたの金融データを所有する
規制をめぐる攻防の根底には、心に留めておくべき単純な点があります。あなたの帳簿付けが、銀行の商業条件、アグリゲーターのビジネスモデル、そして単一の裁判所の決定によって差し止められうる連邦規則によって管理される、銀行へのライブの専有的なパイプに依存すればするほど、あなた自身の記録に対する実際のコントロールは減少します。
それが、プレーンテキストのファイルベースの帳簿付けが、開発者や技術ユーザーだけでなく、より広範な層に魅力的な理由の一つです。あなたの元帳があなた自身が所有するファイル群であり、他者のAPIアクセスによってロックされた専有データベースではない場合、銀行データパイプラインの中断は不便ではあっても、あなたの財務記録に対する存続の危機ではありません。ダウンロードした明細書をインポートしたり、必要であれば手作業で照合したり、単一ベンダーの継続的な善意や銀行との商業的取り決めに依存しない、完全でポータブルなバージョン管理された履歴を保持することができます。
規制当局が何を決定しようとも、あなたの帳簿をポータブルに保つ
オープンバンキングの規則は、裁判所、CFPB、議会があなたの金融データへのアクセスを誰が管理し、誰がその費用を支払うかを解決するにつれて、変化し続けるでしょう。そのタイムラインを制御することはできませんが、あなたの帳簿付けが単一のデータパイプラインにどれだけ依存しているかを制御することはできます。Beancount.ioは、透明性があり、ポータブルで、完全にあなたの管理下にあるプレーンテキスト会計を提供します。独自のロックインもなく、フィンテックアグリゲーターの商業条件に依存することもありません。無料で始めることで、開発者や金融に精通したビジネスオーナーがなぜ真に自分自身が所有する元帳に移行しているのかをご覧ください。