如果你经营一家小型企业，并且你的会计软件每天早上自动拉取你的银行交易，那么你应该感谢开放银行。这种默默无闻的便利——不再需要手动下载CSV文件，不再需要为预算应用程序输入登录名和密码以“借用”你的银行凭证——本应在今年获得永久的法律基础。然而，旨在将其锁定的规则却被联邦法院冻结，下一步会怎样，没有人确切知道。
对于依赖银行数据驱动工具的小企业主来说——比如带有实时银行数据流的会计软件、现金流预测应用程序、费用管理平台，以及通过连接你的银行账户来验证收入的借贷市场——这并非一个抽象的监管附注。这是一个切实的问题，关乎你所依赖的工具是否会继续以同样的方式运作，它们是否会开始收取更多费用，以及你的财务数据是否像你所认为的那样受到保护。
1033条款原本要做什么
1033条款指的是2010年《多德-弗兰克法案》中一项条款，赋予消费者（以及，通过延伸，使用消费者类型存款账户的小企业）以可用电子形式访问自己财务数据的权利。十多年来，这项权利只停留在纸面上，缺乏真正的效力和标准支持。
2024年10月，消费者金融保护局（CFPB）最终敲定了一项规则，以使这项权利具体化。《个人金融数据权利规则》要求“数据提供者”——主要是银行和信用合作社——应客户请求，以电子方式向客户或客户授权的第三方应用程序提供客户的账户和交易数据。预算应用程序、贷款机构和会计平台等第三方必须通过认证流程，并遵守关于如何收集、使用和保留这些数据的严格规定。
该规则设立了一个分阶段的合规时间表，最大的银行和数据提供者被要求从2026年4月1日开始遵守，而较小的机构则有更多时间。简而言之：它旨在用更安全、标准化的、基于API的交接方式，取代金融科技应用程序连接银行的旧有、不安全方式——即要求你直接在第三方应用程序中输入你的网上银行用户名和密码，这种做法被称为“屏幕抓取”——这种新方式不需要交出你的实际登录凭证。
为什么现在悬而未决
2026年并没有按计划进行。银行行业团体提起诉讼，试图阻止该规则，声称CFPB越权，肯塔基州一家联邦法院发布了禁令，阻止该机构执行该规则。与此同时，CFPB自身的领导层也改变了方向：该局的首席法律官告诉法院，该机构现在认为该规则不合法，并要求将其搁置而非进行辩护。
该规则并未消失，而是进入了一种监管炼狱。2025年8月，CFPB开启了一个新的公众意见征询期——一份拟议规则制定预先通知——这表明它打算重写该框架的很大一部分，而不是完全废除其基本思想。因此，当2026年4月1日到来时，第一波“你必须在此日期前遵守”的截止日期悄然而至，并未成为具有约束力的强制执行触发点。正如一家律师事务所警报所言，该规则“已暂停、受到争议并正在重写”。
作为重写的一部分，有三个具体问题再次摆上桌面：
- 谁被视为授权的“代表”，可以代表你请求你的数据——这个问题影响着从预算应用程序到簿记平台再到借贷市场的一切。
- 银行是否可以收取费用以提供数据访问，而不是原始规则所预期的这种数据共享对消费者和请求应用程序而言是免费的。
- 如何评估和管理数据安全和隐私风险，因为你的更多金融生活将通过第三方渠道流动。
费用问题已初见端倪
第二个问题——费用——并非仅仅是理论性的。当该规则处于法律悬而未决的状态时，至少有一家主要银行按照自己的条款先行一步：摩根大通于2025年9月与Plaid签署了一份商业数据访问协议，Plaid是最大的数据聚合器之一，为无数金融科技和会计应用程序提供银行数据流连接。条款并未完全公开，但该安排表明，大型银行正准备对金融科技公司（以及通过延伸，使用这些金融科技工具的小企业）已习惯于视为免费基础设施的数据通道收取费用。
如果这种模式蔓延开来，开放银行的经济模式将发生显著转变。目前连接银行几乎不需支付费用的预算应用程序、银行数据流驱动的簿记工具或现金流预测平台，可能会面临新的访问成本。这些成本往往不会停留在供应商那里——它们最终会以新的订阅层级、交易费用或为另一端的企业主减少免费层功能的形式出现。
实际使用的工具意味着什么
大多数小企业主不会直接考虑第1033节。你体验到的内容要具体得多：
- 会计软件中的实时银行数据源。 交易是否自动同步到你的账簿中。
- 贷款和信用申请，通过链接你的银行账户而非要求你上传PDF对账单来验证你的收入和现金状况。
- 现金流预测和支出管理工具，这些工具需要持续、可靠地访问交易数据才能运行。
- 支付和工资平台，在转账前确认账户所有权。
所有这些都依赖于第1033节旨在标准化和保障的相同底层基础设施。随着该规则被废止，该基础设施并未消失——银行和Plaid、MX、Finicity等聚合器仍然维护数据连接——但它必须存在、必须免费且必须符合一致的安全标准的法律保障已不再是既定法律。如今的访问权限运行在银行和聚合器之间的私有商业协议拼凑而成的网络上，而非统一的联邦要求。
对于小企业而言，实际风险并非“你的银行数据源明天停止工作”，而更多是“该连接的条款、成本和可靠性可能会在几乎没有警告的情况下发生变化，你可能要等到你的簿记软件报错或会计费用上涨时才会发现。”
小企业主实际应该怎么做
你无需成为银行法规专家即可在此保护自己。一些实际步骤会大有帮助：
1. 了解哪些工具依赖银行数据连接
列一个简短的清单：你的会计软件的银行数据源、你已连接到银行的任何贷款或信用额度申请、任何预算或预测应用程序，以及任何验证你账户的支付平台。如果你不知道某个工具如何获取数据，请询问——或者检查它是否使用公认的聚合器（Plaid、MX、Finicity），而不是直接索要你的银行密码。
2. 避免仍然依赖屏幕抓取技术的工具
如果一个金融应用程序要求你将实际的网上银行用户名和密码输入到它自己的登录界面——而不是将你重定向到你的银行网站以授权访问——那么这就是较旧、安全性较低的屏幕抓取方法，2024年规则旨在逐步淘汰它。从安全角度来看，它风险更高，并且当银行更改网站时更容易失效。倾向于使用基于API的金融数据交换（Financial Data Exchange, FDX）标准的工具，无论CFPB最终决定如何，市场都正在向这一标准靠拢。
3. 不要认为你的银行数据源万无一失
无论规则最终如何，银行与第三方应用程序之间的连接可能并且确实会中断——登录更改、银行安全更新或商业条款的转变都可能在没有警告的情况下中断数据源。定期根据你的实际银行对账单核对你的账簿，而不是假设自动化数据源捕获了所有内容。无论监管背景如何，这都是一个好习惯，它可以在同步错误、重复交易和遗漏条目在报税时演变成更大的麻烦之前及时发现并解决。
4. 为可能产生的新费用做预算
如果你正在选购会计软件、贷款平台或支出管理工具，请直接询问银行数据访问费用是否会转嫁给客户，以及这是否可能发生变化。考虑到行业发展方向，在2026年向销售代表提出这个问题是合理的。
更大的启示：掌控你的财务数据
在监管来回拉锯的背后，有一个值得深思的简单观点：你的簿记越是依赖于一个实时、专有的银行数据管道——一个受银行商业条款、聚合器商业模式以及可能被单一法院裁决废止的联邦规则所控制的管道——你对自己的记录的实际控制权就越少。
这也是为什么纯文本、基于文件的簿记不仅对开发人员和技术用户有吸引力。当你的账本是一组你拥有的文件时——而不是锁定在他人API访问权限后的专有数据库——银行数据管道的中断只是一种不便，而不是对你财务记录的生存威胁。你仍然可以导入下载的对账单，如果需要，可以手动核对，并保留一份完整、可移植、版本受控的历史记录，而这不依赖于任何单一供应商的持续善意或与你的银行的商业安排。
无论监管机构如何决定，保持你的账本可移植
随着法院、CFPB和国会理清谁控制你的财务数据访问权以及谁为此付费，开放银行规则将继续变化。你无法控制这个时间表，但你可以控制你的簿记对任何单一数据管道的依赖程度。Beancount.io提供透明、可移植且完全由你掌控的纯文本会计服务——没有专有锁定，不依赖于金融科技聚合器的商业条款。免费开始使用，了解为什么开发人员和精通财务的业务所有者正在转向真正属于他们自己的账本。