Consumer Data Right forklaret
En letforståelig guide til Australiens regulerede open banking-ordning: hvordan samtykker fungerer, hvem der kan få adgang til dine data, og hvorfor CDR er grundlæggende sikrere end screen scraping.
Del dine data med BankSync
Fiskil (ADRBNK000246) er den akkrediterede datamodtager; BankSync er dens CDR-repræsentant.
Data der deles
- Kontonavn, type og saldo(deles)
- Transaktionsdetaljer(deles)
- Betalingsaftaler og planlagte betalinger(deles ikke)
Del i
Consumer Data Right (CDR) er en australsk lovramme, der giver dig ret til at dele dine bankdata med akkrediterede tredjeparter. Du giver et afgrænset, tidsbegrænset samtykke direkte hos din bank; dine loginoplysninger forlader aldrig bankens side. ACCC og finansministeriet (Treasury) fører tilsyn med CDR, og ordningen erstatter den gamle praksis med screen scraping med et reguleret dataflow, som kan tilbagekaldes og revideres.
Sådan fungerer CDR i praksis.
Når du forbinder en bank til BankSync, sendes du videre til din banks sikre CDR-godkendelsesside. Du logger ind, vælger hvilke data der skal deles (transaktioner, saldi osv.) og hvor længe (7 dage, 90 dage eller 12 måneder), og godkender. Din bank udsteder et afgrænset adgangstoken til en akkrediteret datamodtager (ADR). BankSync fungerer som CDR-repræsentant under Fiskil (ADR-akkreditering ADRBNK000246).
Hvilke data deles
Kun de dataområder, du giver samtykke til. Typiske er kontooplysninger, saldi, transaktioner, faste betalinger og kontohaverens navn. Følsomme data som kreditoplysninger er ikke omfattet. Du ser præcis, hvad der deles, når du giver samtykke, og kan når som helst gennemgå eller tilbagekalde det i din banks CDR-oversigt.
Hvilke banker er omfattet
CDR er obligatorisk for hele den australske sektor af Authorised Deposit-taking Institutions (ADI’er): de fire store banker (Big 4), regionale banker, neobanker, medlemsejede banker, andelskasser og mæglere med banklicens. Det fulde register findes på cdr.gov.au.
CDR vs. screen scraping.
- Loginoplysninger
- CDR ser aldrig din adgangskode; ved screen scraping skal du dele den.
- Omfang
- CDR-samtykker er afgrænset til bestemte datatyper og perioder; screen scraping giver ubegrænset loginadgang.
- Tilbagekaldelse
- CDR-samtykker kan når som helst tilbagekaldes hos din bank eller i BankSync; adgang via screen scraping ophører først, når du skifter adgangskode.
- Regulering
- ACCC og finansministeriet (Treasury) fører tilsyn med CDR; screen scraping er uden tilsyn.
Consumer Data Right kort fortalt.
- Tilsynsmyndighed
- ACCC & Treasury
- Sådan fungerer det
- Australiens Consumer Data Right (CDR) er den regulerede open banking-ramme, der lader dig dele dine bankdata sikkert med akkrediterede modtagere. BankSync forbinder via Fiskil, en akkrediteret datamodtager (ADR).
- Forbindelse
- Forbindes via Fiskil (akkrediteret datamodtager – ADRBNK000246).
Uddybende guides om CDR.
- CDR vs. screen scraping Hvorfor deling af adgangskoder er på vej ud, og hvordan CDR erstatter det med regulerede, afgrænsede samtykker, der kan tilbagekaldes.
- Akkrediterede datamodtagere Hvad en ADR-akkreditering kræver, hvilken rolle CDR-repræsentanter har, og hvordan du kontrollerer en udbyder.
- Samtykkets varighed De tre varigheder (7 dage, 90 dage, 12 måneder), hvad der sker ved udløb, og hvordan du fornyer eller tilbagekalder.
- Dataområder De australske kontodata, BankSync i dag understøtter via Fiskil CDR (transaktioner og saldi), og hvad der ligger uden for den forbindelse.
Spørgsmål og svar.
Hvad er Consumer Data Right (CDR)?
Consumer Data Right er en australsk lovramme, indført i 2020 og overvåget af ACCC og finansministeriet (Treasury), der giver forbrugere ret til at dele deres bankdata med akkrediterede tredjeparter. Det var verdens første ordning for dataportabilitet på tværs af hele økonomien og dækker nu bankområdet, mens energi og telekommunikation er på vej.
Hvordan adskiller CDR sig fra screen scraping?
Ved screen scraping skal du dele dit brugernavn og din adgangskode til netbanken med en tredjepart, så de kan logge ind som dig. CDR erstatter det med et reguleret, afgrænset samtykke: din bank udsteder et adgangstoken til en akkrediteret datamodtager (ADR) for en periode, du vælger, og du kan tilbagekalde det når som helst. ACCC fører tilsyn med CDR; screen scraping er uden tilsyn.
Hvem kan få adgang til mine CDR-data?
Kun akkrediterede datamodtagere (ADR’er) og CDR-repræsentanter kan få adgang til CDR-data, efter at du har logget ind hos din bank og givet samtykke til bestemte dataområder (f.eks. transaktioner og saldi) for en bestemt periode. Den fulde liste over akkrediterede udbydere offentliggøres på cdr.gov.au.
Hvor længe gælder et CDR-samtykke?
CDR-samtykker er tidsbegrænsede: du kan vælge 7 dage, 90 dage eller 12 måneder (det maksimale efter CDR-reglerne). Samtykket udløber automatisk; du kan tilbagekalde det tidligere hos din bank eller i BankSync.
Hvilke data deles under CDR?
Kun det, du giver samtykke til. Typiske dataområder er kontooplysninger, saldi, transaktioner, faste betalinger og kontohaverens navn. Følsomme data (f.eks. kreditoplysninger) er ikke omfattet. Du ser præcis, hvad der deles, når du giver samtykke.
Deles CDR-data med udlandet?
CDR-reglerne begrænser videregivelse til udlandet stærkt. ADR’er skal holde CDR-data inden for akkrediteret infrastruktur og oplyse om alle udenlandske tjenesteudbydere i deres CDR-politik. BankSync opererer under Fiskil (ADRBNK000246) i Australien.
Hvilke australske banker understøtter CDR?
CDR er obligatorisk for hele den australske sektor af Authorised Deposit-taking Institutions (ADI’er) – alle fire store banker (Big 4), regionale banker, neobanker, medlemsejede banker, andelskasser og mæglere med banklicens skal udstille CDR-kompatible API’er.
Hvordan bruger BankSync CDR?
BankSync fungerer som CDR-repræsentant under Fiskil-akkrediteringen. Når du forbinder en bank, sendes du videre til bankens sikre CDR-samtykkeside; når du har godkendt, udsteder banken et token til Fiskil, som videregiver de data, du har givet samtykke til, til BankSync i den periode, du har valgt.