L'Open Banking est conçu pour être extrêmement sécurisé. Il est mis en place par les banques, et il est donc soumis à leurs mesures de sécurité qui s'alignent avec les standards européens.

L'Open Banking est réglementé dans l'Union Européenne par la DSP2 (2ème Directive sur les Services de Paiement), qui encadre ce service.

Chaque État membre doit avoir une autorité nationale qui supervise l'application de cette réglementation. En France, c'est ACPR (Autorité de Contrôle Prudentiel et de Résolution) qui est une composante de la Banque de France.

La réglementation impose un consentement de 180 jours qui peut être retiré en supprimant la connexion avec la banque. Elle impose également, pour l'agrégation de comptes bancaires, un historique de minimum 3 mois.