Jede Antwort nennt ihre Quelle
Bankdaten sind genau so viel wert wie das Register, aus dem sie stammen. Deshalb trägt jede IBANforge-Antwort den Namen und das Datum des Referenzbestands, der sie erzeugt hat — und wo ein Herausgeber Bedingungen stellt, werden sie im Produkt eingehalten: die meisten reisen in der Antwort selbst mit, der Rest lebt in der Dokumentation, die sie beschreibt.
Drei Gewohnheiten, durch Tests gesichert
Benannt und datiert
Antworten tragen source- und as_of-Felder, die aus den geladenen Daten gelesen werden, nie von Hand geschrieben. Eine Behauptung, gemessen zu sein, muss gemessen werden.
Abwesend, nie geraten
Wenn ein Register nicht antwortet, ist das Feld null oder fehlt. Eine Abwesenheit ist eine Information, und jede Doku-Seite erklärt, was sie für dieses Register bedeutet.
Bei jedem Push bewacht
Tests brechen den Build, wenn eine servierte Zahl über den Live-Zählwert steigt, wenn eine Oberfläche eine Behörde nennt, die die mitgelieferten Daten nicht mehr stützen, oder wenn irgendeine Sprache eine Prüfung auf Kontoebene verspricht.
Mit schriftlicher Genehmigung
Wo wir gefragt haben und der Herausgeber geantwortet hat.
Bank of England — List of Banks (PRA)
Genutzt mit schriftlicher Genehmigung der Bank of England (August 2026). Ihre Bedingung — Namensnennung zusammen mit dem Monat der Liste — reist in jedem pra_authorisation-Block mit, gelesen aus den geladenen Daten, damit eine Aktualisierung nie einen veralteten Vermerk zurücklässt.
Öffentliche Lizenzen, buchstabengetreu eingehalten
Wo die Bedingungen des Herausgebers die Weiterverwendung erlauben, wird die Bedingung eingehalten — in der Antwort, wo sie an servierte Daten gebunden ist, sonst in der Dokumentation.
Europäische Bankenaufsichtsbehörde
Der rechtliche Hinweis der EBA erlaubt die Vervielfältigung „provided the source is acknowledged“. Die PSD-Registerdaten tragen deshalb Quelle und Kopierdatum auf jeder Antwort — und werden nur dort serviert, wo die Verknüpfung zum Bankcode eines IBAN bewiesen ist, heute also Spanien.
FATF
Die FATF erlaubt die kommerzielle Nutzung ihrer Länderlisten mit Namensnennung. Die exakte Attributionszeile steht in unserer Quellen-Dokumentation, und die Pflicht wandert zur Weiterverwendung der daraus abgeleiteten Felder dieser API weiter.
Deutsche Bundesbank
Die Bankleitzahlendatei wird mit der Attribution im Wortlaut des Registers selbst genutzt — „Quelle: Deutsche Bundesbank“ — und monatlich aktualisiert.
Europäische Zentralbank & Banco de España
Beide MFI-Listen verlangen, Nutzern zu sagen, dass die Daten an der Quelle kostenlos verfügbar sind. Jeder official_identity-Block sagt das deshalb ausdrücklich: free_of_charge ist eine Lizenzbedingung, serviert als Feld.
Nationale Register, konsultiert und benannt
Die Schweiz und Liechtenstein lösen gegen SIX BankMaster auf, Deutschland gegen die Bundesbank, Österreich gegen die OeNB, Belgien gegen die Banque nationale de Belgique, Finnland gegen Finance Finland — jeder Treffer nennt sein Register in bank_code_check.register und datiert es in as_of. Wo kein nationales Register konsultiert wird, antwortet die zusammengesetzte BIC-Karte, und die Antwort sagt, dass sie nicht massgeblich ist.
Die lange Fassung, Register für RegisterWas wir nicht behaupten
- Keine Kontoinhaber-Prüfung: die Validierung beweist Struktur, Prüfsumme und die Institution hinter dem Code — nie, dass ein Konto existiert oder wem es gehört.
- Das Sanktions-Screening arbeitet auf Bankebene (BIC8), nicht auf Namensebene, und die Compliance-Antwort wiederholt das selbst. Es ist kein reguliertes AML/CFT-Produkt.
- Kein „CBPR+-Konformität“-Boolean: diese Richtlinie ist für automatisierte Leser unerreichbar, und ein Verdikt, das ein ungelesenes Dokument zitiert, wäre geraten. Die Adressprüfung sagt das bei jeder Antwort.
- Diese Seite listet nur, was gesichert ist. Sie wächst, wenn Herausgeber antworten — nie vor ihnen.