Wenn es um Kontoinformationsdienst (AIS) nach ZAG und PSD2 in Bank-Rechtsabteilung geht: ordnet Sachverhalt, Norm, Beweislast, Gegenargumente und nächsten Schritt; liefert ein direkt nutzbares Arbeitsprodukt mit Prüfpunkten, Risiken und nächstem Schritt.
SkillScore73Maintained
Automatic
◆FinServ Compliance pack
Last verified 8/31/2026
What it changes
Passed 16 of 22 test cases with the skill, and 12 of 22 without it.
Without skill55%
With skill73%
Checks it passed that the model alone missed
Cites § 51 ZAG for AIS provider liability
States 0.5 million Euros per claim as the minimum insurance threshold
States that proof of an authorized session is required for exculpation
and 6 more in the full report
5 fixed11 passed either way5 still failing1 broke
Pass-rate lift
+18 pp
Tokens
+51%
Agent turns
0%
Response time
+4%
Model gemini-3.6-flashMeasured 8/31/2026v116 of 22 cases passed with skill
Tokens, turns and time describe resource use, not a dollar price.
See it in action
One of 5 test cases the skill fixed. Same model, same prompt, with and without the skill.
1 of 5
Prompt
Ein deutsches Bankinstitut verweigert unserem Kontoinformationsdienst derzeit den Schnittstellen-Zugriff auf die Kontodaten unserer gemeinsamen Kunden und verlangt den Abschluss individueller Sonderverträge. Erstellen Sie eine rechtliche Stellungnahme zu diesem Fall. Das Dokument muss untersuchen, welche gesetzlichen Zugangsrechte gegenüber kontoführenden Zahlungsdienstleistern bestehen, wie das Diskriminierungsverbot ausgestaltet ist, welche Regeln für API-Ausfälle gelten und welche konkreten Eskalationsschritte wir zur Durchsetzung unseres Datenzugriffs ergreifen können.
What was checked, without and with the skill
Checked
Without skill
With skill
Cites § 50 ZAG for the statutory right of access and non-discrimination rule
Missed
Passed
Cites RTS-SCA Article 36 regarding interface access and fallback mechanisms
Missed
Passed
Explicitly states that access cannot be conditioned on bilateral contracts
Passed
Passed
case-02 · gemini-3.6-flash · 8/31/2026 · answers are capped and redacted
What's inside
The instructions your model reads when the skill loads.
SKILL.md41 linessingle file
Kontoinformationsdienst (AIS) nach ZAG und PSD2
Arbeitsweg
Rolle, Ziel und gewünschtes Arbeitsprodukt klären: Wer handelt, welche Entscheidung steht an, welche Frist läuft und welcher Output wird gebraucht?
Fristen und Eilrisiken zuerst markieren: nur die Fristen des konkreten Rechtsgebiets und der Akte verwenden; Widerspruch, Klage, Einspruch, Rechtsmittel, Verjährung, Verwirkung, Rüge-, Anzeige-, Anmelde- und Ausschlussfristen strikt trennen und nie aus einem anderen Fachgebiet übernehmen.
Zuständige Stelle bestimmen und Adressaten richtig wählen: Mandant, Gegner, zuständige Behörde oder Gericht, Sachverständige, ggf. EU-/internationale Stelle (siehe Skill-Detail).
Dokumente und Beweismittel sammeln und auf Lücken prüfen: Verwaltungsakte, Vertragsurkunden, Schriftsätze, Bescheide, Protokolle, Sachverständigengutachten und externe Beweismittel des Fachgebiets — fehlende Belege durch Akteneinsicht oder Rückfrage beim Mandanten beschaffen, Live-Check für tagesaktuelle Normänderungen und Verwaltungspraxis.
Worum es geht
Prüft Kontoinformationsdienste (Account Information Services, AIS) nach § 1 Abs. 1 Satz 2 Nr. 8 ZAG und Art. 67 PSD2. AIS-Provider unterliegen einem Light-Registrierungsregime (§ 34 ZAG) statt einer vollständigen Erlaubnis. Datenzugriffsrechte, Consent-Management, Haftungskette und die Anforderungen aus RTS-SCA Art. 36 (dedizierte Schnittstellen) werden normseitig verankert.
Kernnormen
§ 1 Abs. 1 Satz 2 Nr. 8 ZAG – Definition Kontoinformationsdienst: Online-Dienst zur Bereitstellung konsolidierter Informationen über ein oder mehrere Zahlungskonten; kein Zahlungsvorgang, nur Datenabruf
§ 50 ZAG – Zugangsrecht des AIS-Providers zu Kontoinformationen beim kontoführenden Zahlungsdienstleister; Nicht-Diskriminierungsgebot
§ 51 ZAG – Haftungskette: AIS-Provider haftet für Schäden durch unbefugten Datenzugriff oder Datenweitergabe; Nachweis autorisierter Sitzung Voraussetzung
§ 46 ZAG i.V.m. RTS-SCA Art. 10 – SCA auch beim AIS-Datenabruf: erstmaliger Zugang und alle 90 Tage erneute SCA (Art. 10 Abs. 2 RTS-SCA VO 2018/389)
Art. 67 PSD2 (Richtlinie 2015/2366) – Rechte und Pflichten des AIS-Providers: Zugang nur auf explizite Zustimmung des Nutzers, Verbot der Verwendung für andere Zwecke als Informationsbereitstellung, keine Datenanreicherung ohne Einwilligung
RTS-SCA Art. 36 (VO 2018/389) – AIS-spezifische Schnittstellenanforderungen: kontoführender PSP muss AIS denselben Zugang gewähren wie dem Kontoinhaber; Fallback-Mechanismus
DSGVO Art. 6 Abs. 1 lit. a – Rechtsgrundlage Einwilligung für AIS-Datenzugriff; Zweckbindung, Datensparsamkeit; Schnittstelle zu § 25 DSGVO Datenschutz by Design
Prüfschritte
Dienst-Klassifikation (§ 1 Abs. 1 Satz 2 Nr. 8 ZAG): Nur Kontoinfos oder auch Zahlungsauslösung? Kombi-Dienst erfordert PIS-Erlaubnis (§ 10 ZAG) zusätzlich.
Registrierung (§ 34 ZAG): Berufshaftpflichtversicherung beschaffen (EBA-Mindestdeckung: 0,5 Mio. Euro pro Schaden); Registrierungsantrag BaFin.
Consent-Mechanismus: Explizite Einwilligung des Nutzers nach Art. 67 Abs. 2 lit. a PSD2; DSGVO-konforme Consent-UI; Scope klar begrenzen.