Der Drittanbieter soll Geld verdienen mit deinen Daten und Dienstleistungen, die niemand wirklich braucht. Aber die EU schreibt das vor, vermutlich wegen des Erhalts entsprechender Zahlungen für die dafür verantwortlichen Parteien, wie es halt so oft geschieht.
Ich habe es schon in ein paar anderen Antworten geschrieben: Die PSD2 will nichts ermöglichen, sondern einschränken. Sofortüberweisungen funktionieren nach dem Prinzip, dass ein Dritter sich in deinen Bankaccount einloggt und in deinem Namen Überweisungen ausführt. Das findet seit einigen Jahren bereits statt! Ja, das ist schockierend und wahrscheinlich wissen es die meisten nicht, weil sie es sonst wohl kaum erlauben würden. Die PSD2 reguliert diese Praktiken und schafft beim Nutzer das Bewusstsein dafür.