会計ソフトの「自動同期」がいつの間にか止まってしまい、銀行からCSVファイルを書き出す作業に半日を費やした経験があるなら、ニューヨーク州の議員たちが解決しようとしている問題はすでに理解しているはずだ。州議会で審議中の二つの姉妹法案——下院法案A10640と上院法案S9483、合わせて「ニューヨーク州金融データ権利法」と呼ばれる——は、個人消費者だけでなく中小企業にも、自分の銀行データを使いやすい機械可読形式で無料で入手する法的権利を保障する、全米初の州法となる可能性がある。
一見、規制の脚注程度の話に聞こえるかもしれない。しかし実際はそうではない。QuickBooks、Xero、Wave、FreshBooks、あるいは書き出した明細を取り込むプレーンテキスト台帳など、銀行口座と連携する会計ソフトを使って中小企業を経営しているなら、この法案はあなたが使うほぼすべての金融ツールの根幹部分に関わってくる。
この法案が今生まれた理由
ここ数年、連邦消費者金融保護局(CFPB)が、ドッド・フランク法第1033条に基づく「オープンバンキング」権利——銀行が顧客の金融データを、許可を得た第三者の求めに応じて共有することを義務付ける規則——の保障を主導してきた。しかし、この連邦規則は現在停滞している。ケンタッキー州の連邦地方裁判所による差し止め命令によって、規則は条文上は存在するものの実質的に執行不能な状態に置かれており、CFPBは訴訟に対応しながら同時に規則の改訂版の作業を進めている。
ニューヨーク州議会は、それを待たない決断をした。2026年3月に下院銀行委員会委員長のクライド・ヴァネル議員と、上院消費者保護委員会委員長のレイチェル・メイ議員によって提出されたA10640とS9483は、連邦規則が宙に浮いている間の州レベルの安全網を作るものだ。Financial Data and Technology AssociationやFinancial Technology Associationなど、フィンテック業界団体はすでに公然とこの法案を称賛している。
ここでの本質的な論点は、ニューヨーク州そのものではない。むしろ、ニューヨーク州が成功した場合に何が起こるか、という点にある。他の州がこのモデルを模倣し、銀行やフィンテック企業が州ごとに異なるデータアクセス規則へ対応しなければならない、パッチワーク状の規制環境が生まれる——これはカリフォルニア州のCCPA成立後、データプライバシー法で実際に起きたのと同じパターンだ。
この法案が実際に求めること
法律用語をそぎ落として言えば、ニューヨーク州金融データ権利法は、州内で営業する銀行と信用組合に対する4つの具体的な義務に帰結する。
1. 無料で機械可読なデータインターフェース
金融機関は、中小企業(および個人消費者)に対して、取引履歴、口座残高、支払情報、口座条件、請求データ、本人確認情報といった「対象データ」に、電子的かつ機械可読な形式でアクセスできるようにしなければならない。重要なのは、この法案がそのデータへのアクセスや転送に対して、直接的にも間接的にも一切の料金を課すことを禁じている点だ。
2. 常設の「開発者インターフェース」
銀行は、法案が「開発者インターフェース」と呼ぶ実際のAPIを維持しなければならない。これはデータリクエストを受け取り応答するために構築され、消費者向けオンラインバンキングシステムと同水準の認証セキュリティを備える必要がある。これこそが、毎月自分で明細書を書き出して再アップロードする代わりに、会計ソフトが自動的に取引データを取得できるようにする仕組みだ。
3. 不当な拒否の禁止
この法案は、銀行が文書化されたリスクベースの根拠なしに、データアクセス要求を不当に拒否することを禁じている。これが重要なのは、銀行がこれまで、曖昧なセキュリティ上の懸念を理由に、データアグリゲーター(会計ソフトの「銀行フィード」を動かしている仕組み)との接続を制限したり遮断したりすることがあり、しかもそれが事業者が消込データを最も必要とするタイミングで起きることがあったからだ。
4. 実効性のある罰則
違反1件につき最大$10,000の民事罰金が科される——数百万件のデータリクエストを処理する金融機関にとって実質的な抑止力となる金額であり、この規制が単なる形だけの開示義務ではないことを示している。
みんなが見落としている、中小企業に関する重要な点
連邦規則との決定的な違いはここにある。第1033条は個人消費者を念頭に書かれた条文だ。それに対しニューヨーク州の法案は、同じ権利を明確に中小企業にも拡張している。これは意図的で、かなり異例な選択だ。
中小企業経営者は、金融データ権利に関する議論の中で長らく後回しにされてきた。しかし実際には、正確でタイムリーな銀行データへの依存度は個人消費者と少なくとも同程度、いやおそらくそれ以上だ。銀行フィードが止まるということは、予算アラートを一つ見逃す程度の話では済まない。経理担当者が何も見えない状態で消込作業をし、融資申請に最新の明細書が添付できず、古いデータのまま確定申告を組み立てることになる、という話なのだ。
ニューヨーク州の法案が成立すれば、対象金融機関で取引を行う事業者は、24か月以上の取引履歴を任意のソフトウェアに取り込む、法的強制力のある権利を得ることになる。その際、銀行に利用料を支払う必要はなく、銀行が気づかれないうちにその接続を切断することもできなくなる。
銀行フィードが繰り返し止まる理由(そしてこの法案が直す点)
ほとんどの中小企業向け会計ツールは、銀行と直接つながっているわけではない。実際には、PlaidやYodleeのようなデータアグリゲーターが銀行とソフトウェアの間に入り、正規のAPI接続、あるいは古くて煩雑な仕組みではスクリーンスクレイピング(あなたに代わって、決められたスケジュールで銀行のウェブサイトにログインし、取引データを取得する手法)を使っている。
スクリーンスクレイピングは、その仕組み自体が脆弱だ。銀行のログインページのデザイン変更、セキュリティ手順の追加、レート制限の変更——どれもが接続を静かに壊してしまう。多くの場合、帳簿が3週間分遅れていることに気づくのは、かなり後になってからだ。興味深いのは、ニューヨーク州の法案がスクリーンスクレイピングを全面禁止しているわけではないという点だ。この法案が重視しているのは、APIという代替手段が存在し、それが無料であることを義務付ける点にある。とはいえ、義務化された標準の開発者インターフェースがあれば、アグリゲーター(そしてひいてはあなたの会計ソフト)は、これまでのスクレイピングよりもはるかに信頼できる経路を手にすることになる。
今後の見通し
本稿執筆時点で、両法案はいずれも委員会審議の段階にあり——下院版は下院銀行委員会、上院版も上院銀行委員会に置かれている——本会議での採決日程は決まっていない。ニューヨーク州議会に提出された法案は、2年間の会期をまるごと委員会に留まったまま前進するか廃案になるかが決まることもあるため、2026年中に、あるいは今会期中にすら成立する保証はない。
しかし、この法案がどうなるかにかかわらず、その方向性は次の3つの理由から注目に値する。
- 実質的な空白を埋める。 企業向けの連邦オープンバンキング規則は停滞しており、ワシントンが動けない場合、金融データやプライバシーの問題では歴史的に州が先に動いてきた(データ漏洩通知法がその最も明確な先例だ)。
- ニューヨーク州の影響力は大きい。 主要な金融センターであるため、ニューヨーク州の銀行法の変化は州境を大きく超えて注目され、時には模倣されることもある。
- 料金禁止規定が最も切れ味のある部分だ。 銀行がデータアクセスや転送に対して、間接的にであっても料金を課すことを禁じることは、これまで会計ソフトやアグリゲーターの価格表に項目として現れることのあった摩擦点を取り除くことになる。
中小企業経営者が今すべきこと
信頼性の低い銀行接続から自分の身を守るために、ニューヨーク州や他州の法律成立を待つ必要はない。この法案が本会議での採決に至るかどうかにかかわらず、実践できる習慣はいくつかある。
- 接続手段を一つに頼らない。 会計ソフトの銀行フィードが止まった場合に備えて、銀行のウェブサイトから直接CSVやOFXファイルを書き出す方法を把握しておき、確定申告の時期に3か月分の空白に気づくのではなく、毎月簡単な消込チェックを行おう。
- 銀行に直接APIアクセスについて確認する。 特に大手銀行の多くは、法的義務がなくとも、すでに事業用口座向けの開発者・API連携を提供している場合があるが、その存在をあまり周知していないこともある。
- リアルタイムのフィードだけでなく、自分で保有する記録を残す。 銀行フィードは便利な手段であって、真実の源泉ではない。取引を分類・消込するために使うシステムは、接続が切れても過去のデータを失わずに済むものであるべきだ。
- 見出しだけでなく、州レベルの指針にも注意を払う。 ニューヨーク州や、それに追随する州で事業を営んでいる場合は、銀行自身のコンプライアンス通知に目を配ろう。新しいダウンロード形式やデータ共有のための新しい認証フローなど、実務上の変化は通常、ニュースになる前にそこで示される。
記録の正確さは、どのアプリがデータを送り込むかより重要だ
銀行データが州法で義務化された無料APIを通じて届くのか、有料のアグリゲーター経由で届くのか、あるいは手動でダウンロードするCSVなのかにかかわらず、本当の価値はデータが届いた後に何をするかにある。正確な分類、タイムリーな消込、そして融資担当者や投資家、あるいはIRSから求められたときに実際に検証できる記録——それこそが本質だ。銀行接続をめぐる争いは、結局のところ配管の問題に過ぎない。その上に築かれる簿記の規律こそが、どちらの結果になっても自分を守ってくれるものだ。
これこそ、プレーンテキスト会計が、自分の意思とは関係なく変更されるブラックボックス化したソフトウェアに痛い目を見てきた中小企業経営者たちの間で支持を広げてきた理由の一つだ。台帳が、特定ベンダーの銀行フィードの信頼性に依存した専有データベースではなく、バージョン管理されたテキストファイルであれば、接続が切れたりアグリゲーターとの料金トラブルが起きたりしても、それは不便ではあっても危機ではない——過去の記録は、あなたが置いた場所にそのまま残り続ける。
財務管理をシンプルに
オープンバンキング規則が、連邦レベルでの停滞とニューヨーク州のような州レベルの実験の間で揺れ動き続ける中、最終的に優位に立つのは、データがどの経路を流れてこようとも、正確で持ち運び可能な財務記録を持つ事業者だ。Beancount.ioは、透明性が高く、バージョン管理され、AI対応のプレーンテキスト会計を提供している——銀行、アグリゲーター、あるいは議会が次に何を決めようとも、あなたの台帳はあなた自身のものであり続ける。無料で始める、そして銀行データの取り込みや消込をどのように扱うかについてはドキュメントを参照してほしい。