Bank Pekao S.A. — drugi co do wielkości bank w Polsce, 4,7 mln klientów detalicznych (stan na I kw. 2026, raport bieżący Banku Pekao) — obsługuje otwartą bankowość zgodną z dyrektywą PSD2 w standardzie PolishAPI i prowadzi oficjalny Developer Portal pod adresem developer.pekao.com.pl. To znaczy, że za Twoją zgodą bank udostępnia licencjonowanym aplikacjom finansowym (AISP) historię transakcji i salda — w trybie tylko do odczytu. Wbudowany PeoPay ma dobrą Analizę finansową (kategoryzuje ok. 90 proc. operacji do 103 podkategorii). Ale widzi tylko Pekao.
Masz konto w Pekao. Pewnie też w mBanku albo ING. Może lokatę gdzieś dla wyższego oprocentowania, kartę kredytową w innym banku. PeoPay pokazuje wycinek — wyłącznie Twoje rachunki w Pekao. Pełen obraz masz tylko w głowie, a głowa nie jest dobrym arkuszem. Ten artykuł uczciwie pokazuje: co PeoPay potrafi (więcej, niż pamiętasz), czego mu brakuje (agregator innych banków, rozmowa po polsku z AI) i jak w 90 sekund podłączyć konto Pekao do aplikacji, która łączy wszystko w jednym widoku.
Najważniejsze informacje
- Pekao obsługuje open banking PSD2 — oficjalny interfejs API w standardzie PolishAPI, Developer Portal pod developer.pekao.com.pl, sandbox dla TPP.
- PeoPay ma wbudowaną Analizę finansową — moduł PFM kategoryzuje ok. 90 proc. operacji do 103 podkategorii w 15 kategoriach (dom, transport, rachunki, edukacja, dzieci…). Solidne narzędzie, ale ograniczone do kont w Pekao (źródło: Bankier.pl, materiały Banku Pekao).
- 4,7 mln klientów detalicznych Banku Pekao — stan na I kw. 2026, +133 tys. r/r (raport bieżący Banku Pekao S.A., kwiecień 2026). Drugi największy bank w Polsce.
- Pekao jest wspierany przez GoCardless (Open Banking Tracker, infrastruktura PSD2 dla aplikacji zewnętrznych) — to ten sam standard, którego używa Martia.
- Połączenie zajmuje średnio 90 sekund — login w Pekao24, potwierdzenie w PeoPay lub kod SMS. Hasło nigdy nie opuszcza strony banku.
- Tylko odczyt — aplikacja działa jako AISP, nie wykonuje przelewów, nie widzi hasła ani PIN-u. Zgoda ważna 180 dni, cofnięcie w jednym kliknięciu.
Co PeoPay oferuje natywnie — uczciwy review
PeoPay to mobilna aplikacja Banku Pekao S.A. — jedna z najstarszych aplikacji bankowych w Polsce (premiera 2013). Od kilku lat ma wbudowany moduł Analiza finansowa — wewnętrzny Personal Finance Manager (PFM), który automatycznie kategoryzuje transakcje i pokazuje wydatki w czasie. Działa też w serwisie Pekao24 oraz w aplikacji Pekao24 na tablety.
Analiza finansowa w PeoPay — czym jest?
Analiza finansowa to wbudowany moduł PFM w aplikacji PeoPay i serwisie Pekao24. Według materiałów Banku Pekao oraz Bankier.pl automatycznie kategoryzuje około 90 proc. operacji, przypisując je do jednej ze 103 podkategorii w 15 kategoriach wpływów i wydatków (m.in. dom, transport, zdrowie, rozrywka i wypoczynek, rachunki, edukacja, dzieci). Pokazuje wydatki w ujęciu dziennym, tygodniowym i miesięcznym. Funkcja jest darmowa dla klientów detalicznych.
Co realnie pokazuje PeoPay
W zakładce „Analiza finansowa" wybierasz okres (dzień, tydzień, miesiąc) i widzisz sumę wydatków, sumę wpływów, bilans i podział na kategorie. Klikasz w kategorię „Dom" — widzisz wszystkie transakcje, które do niej trafiły. Możesz zmienić kategorię ręcznie, jeśli automat się pomylił. PeoPay zapamiętuje Twoje korekty i stosuje je do podobnych transakcji w przyszłości.
Bądźmy szczerzy: jak na wbudowany moduł bankowy to dobre narzędzie. Wiele polskich banków wciąż nie ma takiego PFM-a w ogóle. Jeśli cała Twoja gospodarka domowa przechodzi przez Pekao — konto osobiste, oszczędnościowe, karta kredytowa Pekao — Analiza finansowa może Ci wystarczyć. Większość ludzi tak nie ma.
Asystent Google i widżety — nowsze dodatki
PeoPay dorobił się też integracji z Asystentem Google (sterowanie głosowe — sprawdzenie salda, generowanie kodu BLIK), widżetów na ekranie głównym oraz personalizacji (awatar, tło, skróty do ulubionych miejsc w aplikacji). To wygodne. To nie jest jednak chat o Twoich pieniądzach — Asystent Google odczyta saldo, ale nie odpowie na pytanie „ile wydałem na jedzenie łącznie ze wszystkich kont w marcu". Nie ma takich danych, bo PeoPay ich nie ma.
Bank Pekao S.A. w liczbach
Źródła: Bank Pekao — Developer Portal (PSD2), Bank Pekao — wyniki I kw. 2026
Czego PeoPay nie ma — i nie miał szans mieć
PeoPay jest dobry, dopóki Twój świat finansowy mieści się w jednym banku. Kiedy wychodzi poza, narzędzie naturalnie się kończy. To nie jest wada Banku Pekao — żaden bank w Polsce nie pokazuje danych konkurencji. Bank nie jest agregatorem. Bank jest bankiem.
1. Brak agregatora — jeden widok na wszystkie konta
PeoPay widzi wyłącznie konta w Pekao — osobiste, oszczędnościowe, karty kredytowe wydane przez Pekao. Twój mBank, ING, PKO BP, Revolut, Wise — niewidoczne. To największa luka. Jeśli kiedykolwiek sumowałeś saldo w głowie przeskakując między aplikacjami banków, wiesz, o czym mowa.
2. Brak rozmowy po polsku z AI o swoich finansach
PeoPay ma Asystenta Google do sterowania głosowego — ale to nie jest rozmowa z AI o Twoich pieniądzach. Nie zapytasz „czy stać mnie na wakacje za 6 000 zł?" i nie dostaniesz odpowiedzi opartej na Twoich rzeczywistych przepływach z ostatnich miesięcy. Nie zapytasz „ile naprawdę wydałem na jedzenie w marcu, łącznie ze wszystkich kont?" i nie dostaniesz konkretnej kwoty. Wbudowane asystenty bankowe pomagają znaleźć jedną informację, nie zrozumieć wzorzec.
3. Ograniczona kategoryzacja polskich kontrahentów
Analiza finansowa PeoPay kategoryzuje ok. 90 proc. operacji — to nieźle. Ale zostaje 10 proc., które trafiają do „Inne" lub do niewłaściwej kategorii. Polski rynek ma swoje specyfiki: Biedronka jako „spożywka" czy „zakupy", Allegro jako „wszystko między elektroniką a butami", Orange jako „telekom", ZUS jako „obowiązki", subskrypcje rozliczane przez ApplePay/PayPal — wbudowana kategoryzacja często myli się przy transakcjach pośrednich. Aplikacje zewnętrzne specjalizujące się w polskim rynku uczą się tych wzorców szybciej, bo widzą Twoje transakcje z wielu banków, nie z jednego.
4. Brak wykrywania subskrypcji
PeoPay pokazuje miesięczne sumy w kategoriach, ale nie ma osobnej funkcji „wykryj subskrypcje" — czyli automatycznego rozpoznawania powtarzalnych pobrań (Netflix, Spotify, ChatGPT Plus, abonament telefonu, ubezpieczenie samochodu w cyklu rocznym). To jeden z najszybszych sposobów, żeby znaleźć 200-300 zł miesięcznie, o których zapomniałeś. Jeśli interesuje Cię ten temat, zerknij do przewodnika jak znaleźć niewidzialne wydatki w swoim budżecie.
Mit vs. rzeczywistość
Mit: „Skoro mam dobrą Analizę finansową w PeoPay, nie potrzebuję żadnej zewnętrznej aplikacji."
Rzeczywistość: Analiza finansowa Pekao jest dobra — pod jednym warunkiem: że wszystkie Twoje pieniądze przechodzą przez Pekao. Według raportów Związku Banków Polskich i danych branżowych średni Polak ma 2-3 konta w różnych bankach. Każdy bank pokazuje wycinek. Aplikacja zewnętrzna typu Martia nie zastępuje PeoPay — uzupełnia go, dodając widok ponad bankami.
Czy Bank Pekao wspiera open banking PSD2?
Tak. Bank Pekao S.A. udostępnia oficjalny interfejs API zgodny z dyrektywą PSD2 (2015/2366), w standardzie PolishAPI — wspólnym standardzie opracowanym przez Związek Banków Polskich. Bank prowadzi też dedykowany Developer Portal pod adresem developer.pekao.com.pl, gdzie publikuje dokumentację API oraz udostępnia środowisko sandbox dla TPP. Pekao jest wymieniony na oficjalnej liście banków komercyjnych obsługujących PolishAPI (źródło: polishapi.org).
Open Banking — szybka definicja
Open Banking (otwarta bankowość) to europejski model, w którym banki — na żądanie klienta — udostępniają licencjonowanym aplikacjom finansowym (TPP, Third Party Providers) dostęp do historii transakcji i sald konta. Standard wymusiła dyrektywa PSD2 (2015/2366). W Polsce realizowany jest przez PolishAPI — wspólny techniczny standard przyjęty przez polskie banki komercyjne, w tym Bank Pekao. Dzięki temu aplikacja zewnętrzna nie musi uczyć się oddzielnego „języka" każdego banku.
Developer Portal Banku Pekao
Bank Pekao prowadzi Developer Portal pod adresem developer.pekao.com.pl wraz ze środowiskiem sandbox (developer.pekao.com.pl/sandbox/). Dla samego użytkownika końcowego to nie jest miejsce, do którego się zagląda — ale fakt jego istnienia oznacza, że bank traktuje PSD2 poważnie i licencjonowane aplikacje (m.in. infrastruktura GoCardless, którą wykorzystuje Martia) mogą się z nim integrować w stabilny, udokumentowany sposób.
Kto może pytać Bank Pekao o Twoje dane?
Tylko licencjonowane podmioty zarejestrowane w co najmniej jednym państwie członkowskim UE i posiadające ważny certyfikat kwalifikowanego dostawcy usług zaufania (eIDAS QWAC/QSealC). W kategoriach PSD2 są to:
- AISP —Account Information Service Provider. Może czytać transakcje i salda. W tej kategorii działają aplikacje budżetowe, w tym Martia.
- PISP —Payment Initiation Service Provider. Może inicjować płatności. Aplikacja budżetowa nie ma i nie potrzebuje tej licencji.
- CBPII —Card Based Payment Instrument Issuer. Emitenci kart z potwierdzaniem salda. Nie dotyczy aplikacji budżetowych.
Nadzór nad licencjonowanymi podmiotami sprawuje w Polsce Komisja Nadzoru Finansowego (KNF), a w UE Europejski Urząd Nadzoru Bankowego (EBA). Jeśli chcesz pełnego kontekstu PSD2 w polskich realiach, zerknij do przewodnika po open banking w Polsce i polskich bankach, które go obsługują.
Bank Pekao obsługuje open banking. Zobacz, jak to wygląda w praktyce.
Martia korzysta z licencjonowanej infrastruktury open banking i standardu PolishAPI — dokładnie tego samego, który Bank Pekao udokumentował na Developer Portalu. Tylko odczyt transakcji. Cofnięcie zgody w jednym kliknięciu.
Jak połączyć Bank Pekao z Martia — krok po kroku
Połączenie konta Pekao z aplikacją Martia odbywa się przez europejski standard PSD2 (PolishAPI) i trwa średnio 90 sekund. Cały proces masz w pięciu krokach. Hasło bankowe ani razu nie opuszcza strony banku.
Krok 1: Zaloguj się do Martii
Otwierasz Martię w przeglądarce lub w aplikacji. Logujesz się przez Auth0 (e-mail lub Google). Na pulpicie widzisz listę swoich podłączonych kont — pusto, jeśli to pierwsze połączenie.
Krok 2: Wybierz „Dodaj konto" → Bank Pekao
Klikasz „Dodaj konto bankowe". Pojawia się lista polskich banków — PKO BP, mBank, ING, Santander, Bank Pekao, Millennium, Alior, Credit Agricole i inne. Klikasz logo Pekao. Żadnych formularzy, żadnego numeru rachunku do przepisywania.
Krok 3: Przekierowanie na stronę Pekao24 → autoryzacja
Martia przekieruje Cię w przeglądarce na oficjalną stronę logowania Pekao24 — tę samą, na której logujesz się do bankowości internetowej Pekao. Sprawdź adres w pasku przeglądarki — tak jak zawsze przy logowaniu do banku. Wpisujesz login (numer klienta lub PESEL, zależnie od konfiguracji) i hasło. Hasło bankowe nigdy nie opuszcza strony banku — to kluczowa zasada standardu PolishAPI. Martia widzi tylko wynik logowania, nie dane uwierzytelniające.
Krok 4: Drugi składnik (PeoPay lub kod SMS)
Pekao poprosi o potwierdzenie zgody drugim składnikiem — najczęściej potwierdzenie w aplikacji mobilnej PeoPay (push) albo kod SMS na numer telefonu przypisany do konta. Wpisujesz kod (lub klikasz „Zatwierdź" w PeoPay). Wybierasz, które rachunki chcesz udostępnić — osobiste, oszczędnościowe, karty kredytowe. Możesz wybrać wszystkie albo tylko jedno.
Krok 5: Synchronizacja ~90 sekund — i już
Po potwierdzeniu zgody bank wraca Cię do Martii. W ciągu kilkudziesięciu sekund aplikacja pobierze historię transakcji z ostatnich 90 dni (to maksymalny okres dozwolony przez PSD2 bez dodatkowego uwierzytelnienia). Każda transakcja dostaje automatyczną kategorię. Widzisz, ile wydałeś na jedzenie, transport, rachunki, rozrywkę — bez wpisywania niczego ręcznie. Jeśli interesuje Cię, jak ta kategoryzacja działa od środka, zerknij do opisu automatycznej kategoryzacji wydatków w aplikacjach finansowych.
Adam, założyciel Martia
Od założyciela
Sam miałem 6 kont — w tym jedno w polskim banku z dobrym PFM-em — i zero obrazu całości. Każda aplikacja pokazywała swój wycinek, każda miała swoją kategoryzację, każda swój wykres miesięczny. Dopiero gdy zbudowałem coś, co łączy wszystkie banki w jednym miejscu i pozwala zapytać po polsku „ile wydałem na jedzenie w marcu", zobaczyłem prawdę. To nie jest kwestia jednego banku versus drugi. To jest kwestia widoku ponad bankami. I tyle.
Co dostajesz po połączeniu Banku Pekao z Martia
Po podłączeniu Banku Pekao do Martii dostajesz trzy rzeczy, których wbudowany PeoPay nie da: agregację wielu banków w jednym widoku, kategoryzację rozumiejącą polskich kontrahentów oraz rozmowę po polsku z AI o swoich pieniądzach.
1. Agregacja: Pekao + inne banki w jednym widoku
Bank Pekao, mBank, ING, PKO BP, Revolut, Wise — w jednym ekranie. Jedno saldo łączne (nie sumujesz w głowie). Jedna lista transakcji posortowana po dacie, niezależnie z którego banku. Jeden wykres wydatków, który widzi wszystko. To różnica między patrzeniem na jedną kieszeń a widokiem na całą garderobę.
2. Kategoryzacja PL — Biedronka, Allegro, ZUS, Orange
Martia jest budowana pod polski rynek. Polskie sklepy, polscy operatorzy, polskie subskrypcje, polskie urzędy. Biedronka = jedzenie. Lidl = jedzenie. Żabka = jedzenie (chyba że często bierzesz tam papierosy — wtedy podpowie podział). Allegro rozpoznaje po opisie transakcji, czego dotyczył zakup. ZUS, US, urzędowe transfery — w osobnej kategorii „Obowiązki", nie wrzucone do generycznego „Inne".
3. AI chat: rozmowa po polsku o swoich wydatkach
To jest podstawowa różnica Martii: pytasz po polsku, dostajesz odpowiedź z Twoich prawdziwych transakcji. „Ile wydałem na jedzenie w marcu?" — konkretna kwota. „Czy stać mnie na wakacje za 6 000 zł?" — odpowiedź oparta na Twoich średnich miesięcznych przepływach, poduszce bezpieczeństwa, planowanych dużych wydatkach. „Gdzie najbardziej przepłacam?" — porównanie do Twojej własnej średniej z ostatnich miesięcy. Bez Excela. Bez ręcznego wpisywania. Bez klikania w wykresy żeby zrozumieć, co się stało.
Jeśli wahasz się, czy w ogóle warto powierzać dane bankowe zewnętrznej aplikacji, zerknij do przewodnika o bezpieczeństwie aplikacji open banking w Polsce. Jeśli szukasz porównania z innym popularnym bankiem, sprawdź osobny artykuł o Credit Agricole i CA24.
Martia — AI, z którym rozmawiasz o polskich pieniądzach
Pytasz po polsku — „ile wydałem na jedzenie w marcu?" albo „gdzie najbardziej przepłacam?" — dostajesz odpowiedź z Twoich prawdziwych transakcji ze wszystkich kont, w tym z Banku Pekao. Bez Excela, bez ręcznego wpisywania.
Bezpieczeństwo i RODO — co regulator ma do powiedzenia
Połączenie konta Bank Pekao z aplikacją zewnętrzną przez open banking jest objęte trzema warstwami nadzoru: regulacją PSD2 na poziomie UE, nadzorem KNF w Polsce oraz wymogami RODO co do przetwarzania danych osobowych. Aplikacja AISP nie może wyjść poza ramy zgody, którą bank Ci pokazał — to nie jest „kwestia zaufania", to wymóg techniczny i prawny.
Co regulator faktycznie egzekwuje
- KNF —Komisja Nadzoru Finansowego prowadzi rejestr licencjonowanych AISP w Polsce. Aplikacja, która chce mieć dostęp do Twoich danych, musi być w rejestrze KNF lub w równoważnym rejestrze innego państwa UE z paszportem do Polski.
- EBA —Europejski Urząd Nadzoru Bankowego wydaje wytyczne RTS (Regulatory Technical Standards) — m.in. wymóg ponownej autoryzacji SCA co 180 dni i ograniczenia na automatyczne odświeżanie danych.
- RODO —Twoje dane są przetwarzane na podstawie zgody, którą wyrażasz klikając „Zatwierdź" w PeoPay lub Pekao24. Możesz cofnąć zgodę w każdej chwili. Aplikacja musi mieć politykę prywatności po polsku i wyznaczonego inspektora ochrony danych.
- Serwery EU —Dane finansowe muszą być przechowywane na serwerach w Unii Europejskiej. Martia przechowuje dane w europejskiej infrastrukturze chmurowej (region europe-central2) — nie wychodzą poza UE.
Wracając do Banku Pekao — bank prowadzi też rejestr Twoich zgód dla podmiotów trzecich. Wchodzisz w PeoPay lub Pekao24 → Ustawienia → Zgody dla podmiotów trzecich. Widzisz listę: nazwa aplikacji, data udzielenia zgody, data wygaśnięcia, zakres dostępu. Cofnięcie zgody to jedno kliknięcie — w Pekao, w aplikacji budżetowej albo w obu naraz.
Limity techniczne — czego PSD2 nie pozwala obejść
PSD2 to nie tylko prawo do dostępu — to też zestaw twardych limitów, wynikających z RTS (Regulatory Technical Standards) wydanych przez EBA. Dotyczą wszystkich polskich banków tak samo: PKO BP, mBank, ING, Pekao, Credit Agricole. Oto te, które najczęściej zaskakują.
~4 odświeżenia na dzień na konto
Automatyczne odświeżanie danych przez aplikację AISP jest ograniczone do około 4 razy na dobę na każde podłączone konto. To wymóg regulacyjny, nie ograniczenie konkretnej aplikacji. W praktyce oznacza to, że nowe transakcje pojawią się w aplikacji najpóźniej co 6 godzin. Możesz wymusić ręczne odświeżenie (np. po dużym przelewie) — ale każde ręczne wywołanie też liczy się do limitu. Po przekroczeniu limitu bank zwraca odpowiedź „rate limit exceeded", kolejne odświeżenie zaplanowane jest po reset oknie.
| Limit | Wartość | Źródło wymogu |
|---|---|---|
| Automatyczne odświeżenia | ~4 / dzień / konto | RTS EBA / PSD2 |
| Ważność zgody (re-autoryzacja SCA) | 180 dni | RTS EBA (wcześniej 90 dni) |
| Maksymalna głębokość historii | 90 dni bez SCA, do 24 mies. z SCA | PSD2 / praktyka banku |
| Możliwość przelewu | Brak (wymaga licencji PIS) | PSD2 — kategoria AISP |
| Dane spoza Twojego rachunku | Brak dostępu | PSD2 / RODO |
Re-autoryzacja co 180 dni
Co 180 dni musisz ponowić zgodę na dostęp aplikacji do konta w Banku Pekao. To nie jest błąd ani uciążliwość projektantów — to wymóg regulacyjny EBA. Ponowne połączenie wygląda dokładnie jak pierwsze: login w Pekao24, drugi składnik. Trwa znowu około 90 sekund. Aplikacja powiadomi Cię kilka dni przed wygaśnięciem zgody.
Szybka rekomendacja
- → Wbudowana Analiza finansowa w PeoPay: dobra — kategoryzacja ok. 90 proc. operacji, 103 podkategorie, ujęcie dzienne/tygodniowe/miesięczne. Limit: tylko konta w Banku Pekao.
- → Standard: PSD2 / PolishAPI — Bank Pekao w pełni obsługuje, Developer Portal pod developer.pekao.com.pl, sandbox dla TPP.
- → Czas połączenia z aplikacją: średnio 90 sekund (login Pekao24 + drugi składnik PeoPay/SMS).
- → Co dostajesz w Martia: agregator + kategoryzacja PL + chat po polsku — PeoPay nie ma żadnej z tych trzech rzeczy.
Często zadawane pytania
Pekao open banking — czy obsługuje?
Tak. Bank Pekao S.A. udostępnia oficjalny interfejs API zgodny z dyrektywą PSD2 (2015/2366), w standardzie PolishAPI. Bank prowadzi też dedykowany Developer Portal pod adresem developer.pekao.com.pl wraz ze środowiskiem sandbox dla podmiotów ubiegających się o status TPP. Licencjonowane aplikacje finansowe (AISP) mogą — za Twoją zgodą — czytać historię transakcji i salda w trybie tylko do odczytu. Pekao jest też wymieniony na liście banków komercyjnych obsługujących standard PolishAPI.
Jak połączyć Bank Pekao z aplikacją do budżetu?
W aplikacji budżetowej wybierasz Bank Pekao z listy polskich banków. Zostaniesz przekierowany na oficjalną stronę logowania Pekao24 — podajesz tam login i hasło bankowi, nie aplikacji. Następnie potwierdzasz zgodę drugim składnikiem (kod SMS lub mobilna autoryzacja w PeoPay). Cały proces trwa średnio 90 sekund. Aplikacja zewnętrzna nigdy nie widzi Twojego hasła ani kodu PIN — dostaje od banku jednorazowy token dostępu, ważny 180 dni i wyłącznie do odczytu transakcji.
PeoPay vs zewnętrzna aplikacja finansowa — co wybrać?
PeoPay (aplikacja Banku Pekao) ma wbudowaną Analizę finansową — moduł PFM, który kategoryzuje około 90 procent transakcji do 103 podkategorii w 15 grupach (dom, transport, zdrowie, rachunki, edukacja, dzieci itd.). Pokazuje wydatki w ujęciu dziennym, tygodniowym i miesięcznym. Ograniczenie: PeoPay widzi wyłącznie konta w Pekao. Jeśli masz też mBank, ING, PKO BP czy Revolut — PeoPay ich nie pokaże. Aplikacja zewnętrzna typu Martia agreguje wszystkie banki w jednym widoku i pozwala rozmawiać po polsku o swoich wydatkach.
Bank Pekao PSD2 aplikacja — jakie są wymagania prawne?
Aplikacja, która łączy się z kontem Pekao przez PSD2, musi mieć licencję AISP (Account Information Service Provider) wydaną przez krajowy nadzór finansowy w państwie UE i zarejestrowaną w lokalnym odpowiedniku KNF. Polski rejestr prowadzi Komisja Nadzoru Finansowego. Dodatkowo aplikacja musi posiadać certyfikat kwalifikowany do komunikacji z bankami (eIDAS QWAC/QSealC). Bez tych dwóch dokumentów Pekao po prostu odrzuci próbę połączenia — nie ma „nieoficjalnego" dostępu przez PSD2.
Czy PeoPay ma analitykę wydatków?
Tak. PeoPay i serwis Pekao24 mają moduł „Analiza finansowa" — wbudowane narzędzie PFM. Według informacji Banku Pekao i Bankier.pl, automatycznie kategoryzuje około 90 proc. operacji do jednej z 103 podkategorii w 15 kategoriach wpływów i wydatków (m.in. dom, transport, zdrowie, rozrywka i wypoczynek, rachunki, edukacja, dzieci). Pozwala oglądać wydatki dziennie, tygodniowo i miesięcznie. Funkcja jest darmowa dla klientów Pekao. Jej ograniczenie to brak agregacji innych banków oraz brak rozmowy w naturalnym języku — to klasyczny PFM, nie chat.
Czy mogę zobaczyć Pekao i mBank w jednej aplikacji?
Tak — to dokładnie do tego służy open banking. Aplikacja zewnętrzna (np. Martia) pyta każdy bank osobno o zgodę na odczyt transakcji. Po jednorazowej autoryzacji w Banku Pekao oraz w mBanku, oba konta pojawiają się w jednym widoku, z jedną historią, jednym wykresem wydatków i jedną kategoryzacją. Każdy bank wymaga oddzielnej zgody (to wymóg PSD2), ale jedna zgoda zajmuje średnio 90 sekund i jest ważna 180 dni. Po tym okresie ponowna zgoda wygląda dokładnie tak samo.
Bezpieczeństwo open banking Bank Pekao — czy to bezpieczne?
Tak — bezpieczeństwo wynika z trzech warstw nadzoru: dyrektywy PSD2 na poziomie UE, nadzoru KNF w Polsce i wymogów RODO co do przetwarzania danych. Logujesz się na oficjalnej stronie Pekao24 (hasło nigdy nie opuszcza banku). Aplikacja AISP dostaje tylko token z dostępem do odczytu. Nie może wykonać przelewu, nie widzi PIN-u do karty, nie może zmienić ustawień konta. Możesz cofnąć zgodę w dowolnej chwili w PeoPay → Ustawienia → Zgody. Cofnięcie jest natychmiastowe i nie wymaga kontaktu z bankiem.
Czy aplikacja zewnętrzna widzi moje hasło do PeoPay?
Nie. To kluczowa zasada standardu PolishAPI i całego PSD2. Logowanie odbywa się na oficjalnej stronie Banku Pekao — aplikacja zewnętrzna jedynie tam Cię przekierowuje. Hasło, login i kod SMS wpisujesz wyłącznie w polach banku, w przeglądarce z adresem pekao24.pl. Aplikacja dostaje od banku jednorazowy, ograniczony token (read-only, ważny 180 dni). Nigdy nie zobaczy Twojego hasła, kodu PIN ani danych logowania. Każda aplikacja, która prosi o hasło bankowe „bezpośrednio", łamie zasady PSD2 — to znak ostrzegawczy.
PeoPay Asystent Wydatków vs Martia — czym się różnią?
PeoPay (analiza finansowa Banku Pekao) jest klasycznym PFM-em — kategoryzuje transakcje, pokazuje wykresy i podsumowania. Działa wyłącznie na danych z Banku Pekao i nie rozmawia w naturalnym języku. Martia jest chatem, który stoi nad wszystkimi Twoimi bankami. Pytasz po polsku — „ile wydałem na jedzenie w marcu na wszystkich kontach?" lub „czy stać mnie na wakacje za 6 000 zł?" — i dostajesz odpowiedź opartą na rzeczywistych transakcjach. Krótko: PeoPay = wykres dla Pekao, Martia = rozmowa o wszystkich pieniądzach.
Pekao S.A. czy Pekao Bank Hipoteczny — który obsługuje open banking?
Bank Pekao S.A. — czyli uniwersalny bank z PeoPay i serwisem Pekao24. To on udostępnia API zgodne z PSD2 i prowadzi Developer Portal pod developer.pekao.com.pl. Pekao Bank Hipoteczny S.A. to osobna spółka zależna (100 proc. własność Pekao S.A.), która zajmuje się wyłącznie kredytami hipotecznymi i emisją listów zastawnych — nie prowadzi rachunków rozliczeniowych, więc temat AISP/PSD2 jej nie dotyczy. Jeśli masz konto osobiste w Pekao i chcesz je podłączyć do aplikacji budżetowej — chodzi o Pekao S.A.
Źródła i literatura
- Bank Pekao S.A. (2026), Developer Portal — PSD2 / PolishAPI, developer.pekao.com.pl
- Bank Pekao S.A. (kwiecień 2026), Bank Pekao zamknął I kw. 2026 solidnymi wynikami finansowymi (4,7 mln klientów detalicznych, +133 tys. r/r), media.pekao.com.pl
- Bank Pekao S.A., Otwarta bankowość w Banku Pekao S.A. — strona oficjalna, pekao.com.pl/innowacje/otwarta-bankowosc
- Bankier.pl, Bank Pekao SA — PeoPay: analiza, opinie, funkcje (Analiza finansowa, kategoryzacja ok. 90 proc. operacji, 103 podkategorie), bankier.pl/smart
- PolishAPI, Lista banków komercyjnych obsługujących standard PolishAPI (w tym Bank Pekao), polishapi.org
- Open Banking Tracker, Bank Pekao — API, Developer Portal, Open Banking, openbankingtracker.com/provider/bank-pekao
- Parlament Europejski / Rada UE (2015), Dyrektywa PSD2 (2015/2366) — regulacja Open Banking, kategorie AISP/PISP/CBPII, eur-lex.europa.eu
- Pekao Bank Hipoteczny S.A. (Wikipedia), Spółka zależna w 100 proc. od Banku Pekao, specjalistyczny bank hipoteczny — nie prowadzi rachunków rozliczeniowych, pl.wikipedia.org/wiki/Pekao_Bank_Hipoteczny
O autorach
Adam Przywarty
Współzałożyciel Martii. Wcześniej budował Newly (kreator aplikacji mobilnych). Pisze o finansach osobistych, otwartej bankowości i produkcie.
Bart Selwesiuk
Współzałożyciel i founding engineer Martii. Specjalista Flutter / mobile, buduje aplikacje na iOS i Androida.
Czytaj dalej
Synchronizacja konta PKO BP z aplikacją finansową →
Ścieżka iPKO → IKO Push — uniwersalny przewodnik po podłączeniu PKO BP do aplikacji budżetowej.
mBank — jak kontrolować wydatki z aplikacji do budżetu →
Co mBank pokazuje natywnie, czego nie pokazuje, i jak połączyć go z aplikacją zewnętrzną przez PSD2.
Credit Agricole — aplikacja do budżetu i analiza wydatków →
Co CA24 Mobile pokazuje natywnie, a po co aplikacja zewnętrzna. Open banking i krok po kroku.
Open banking w Polsce — które banki obsługują PSD2 →
Pełna lista polskich banków obsługujących open banking — w tym Pekao, PKO, mBank, ING, Credit Agricole.
Najbezpieczniejsza aplikacja open banking w Polsce →
Jak ocenić bezpieczeństwo aplikacji budżetowej — KNF, PSD2, RODO, eIDAS i co tak naprawdę widzi aplikacja zewnętrzna.