AustralienNu live
·Australske banker understøttes nu via CDR.Se australske banker
BankSync

CDR: akkrediterede datamodtagere

Kun virksomheder, som ACCC har akkrediteret (eller deres CDR Representatives), kan lovligt anmode om dine bankdata via Consumer Data Right. Her kan du se, hvordan akkreditering fungerer, og hvordan du kontrollerer enhver udbyder, også BankSync.

Prøv gratisTilbage til CDR forklaret

  1. Dataindehaver

    Din bank

    Opbevarer dine data og skal udstille CDR-API’er.

  2. Akkrediteret datamodtager

    Fiskil

    Akkrediteret af ACCC, ADRBNK000246.

  3. CDR-repræsentant

    BankSync

    Arbejder under akkrediteringen fra Fiskil.

  4. Du

    Dit regneark eller din database

    De data, du har givet samtykke til, med kun læseadgang.

Kontrollér enhver udbyder i det offentlige register på cdr.gov.au/find-a-provider. Representatives står under deres ADR’s post.

En akkrediteret datamodtager (Accredited Data Recipient, ADR) er en virksomhed, som ACCC formelt har godkendt til at modtage CDR-data. CDR Representatives arbejder under en ADR’s akkreditering. BankSync er CDR Representative under Fiskil (ADRBNK000246). Du kan kontrollere enhver udbyder på cdr.gov.au/find-a-provider.

Tre roller i CDR-økosystemet.

Dataindehaver
Banken, energiselskabet eller teleselskabet, der opbevarer forbrugerdata og skal udstille CDR-API’er. Alle australske Authorised Deposit-taking Institutions skal være dataindehavere.
Akkrediteret datamodtager (ADR)
En virksomhed, som ACCC har godkendt til at modtage CDR-data. Der findes niveauer (ubegrænset, sponsoreret m.fl.) med forskellige forpligtelser.
CDR-repræsentant
En virksomhed, der arbejder under en ADR’s akkreditering gennem en skriftlig hovedaftale. ADR’en har fortsat ansvaret for compliance.

Det kræver en ADR-akkreditering.

  • En informationssikkerhedsordning i tråd med ISO 27001 (eller tilsvarende).
  • En ekstern erklæring om sikkerhedsordningen.
  • Forsikringer, der dækker risici ved CDR-data.
  • En CDR-politik godkendt af bestyrelsen og offentliggjort på modtagerens websted.
  • Dokumenteret ledelse og klagebehandling.
  • Løbende compliance-rapportering til ACCC.

Sådan kontrollerer du en CDR-udbyder

  1. Gå til cdr.gov.au/find-a-provider.
  2. Søg på udbyderens navn.
  3. Bekræft akkrediteringsstatus, nummer (f.eks. ADRBNK000246) og gyldighedsdatoer.
  4. Tjek posten for eventuelle betingelser, suspenderinger eller tilbagekaldelser.
  5. For Representatives: bekræft, at den overordnede ADR også er aktiv.

Hvorfor det er vigtigt

Værktøjer, der påstår at bruge »open banking« eller antyder compliance på CDR-niveau uden akkreditering, bør ikke komme i nærheden af dine loginoplysninger til banken. Værktøjer med screen scraping falder helt uden for denne ramme. Hvis du ikke kan finde en udbyder i det offentlige register, er den ikke akkrediteret.

Læs videre.

CDR vs. screen scrapingSamtykkets varighed forklaretDataområder i CDROverblik over CDR

Spørgsmål og svar.

Hvad er en akkrediteret datamodtager (ADR)?

En ADR er en virksomhed, som ACCC formelt har akkrediteret under Consumer Data Right til at modtage forbrugerdata fra dataindehavere (banker, energiselskaber, teleselskaber). Akkrediteringen kræver dokumenteret modenhed inden for informationssikkerhed (ISO 27001 eller tilsvarende), forsikring, god ledelse og en offentliggjort CDR-politik.

Hvad er en CDR Representative?

En CDR-repræsentant er en virksomhed, der arbejder under en ADR’s akkreditering. Den har ikke selv en akkreditering, men er bundet af en skriftlig aftale med den overordnede ADR og er stadig underlagt CDR-reglerne. BankSync arbejder som CDR-repræsentant under Fiskil (ADRBNK000246).

Hvordan kontrollerer jeg, om en udbyder er CDR-akkrediteret?

Søg i ACCC’s offentlige register på cdr.gov.au/find-a-provider. Indtast udbyderens navn, så viser registret akkrediteringsstatus, akkrediteringsnummer og eventuelle betingelser. CDR Representatives står under den overordnede ADR’s post.

Hvem akkrediterer ADR’er i Australien?

Den australske konkurrence- og forbrugermyndighed, Australian Competition and Consumer Commission (ACCC), akkrediterer datamodtagere. Finansministeriet (Treasury) fastsætter reglerne. OAIC (Office of the Australian Information Commissioner) fører tilsyn med databeskyttelsen i CDR.

Er BankSync en akkrediteret CDR-datamodtager?

BankSync arbejder som CDR Representative under Fiskil, en akkrediteret datamodtager med ID ADRBNK000246. Fiskil har akkrediteringen, og BankSync leder adgangen til australske bankdata gennem infrastrukturen hos Fiskil under aftalen om CDR Representative.

Kan mine data deles med nogen uden for ADR’en?

Kun med dit udtrykkelige samtykke og kun med parter, der er nævnt i ADR’ens CDR-politik. Eksterne tjenesteudbydere (f.eks. cloudhosting) skal opfylde CDR’s standarder for informationssikkerhed. Videregivelse til parter i udlandet kræver yderligere samtykke.

Hvad er forskellen på at være akkrediteret og at være en fintech?

Enhver virksomhed kan kalde sig fintech. En CDR-akkreditering er en bestemt lovgivningsmæssig status, som ACCC giver efter en formel proces. Kun akkrediterede modtagere (eller deres CDR Representatives) kan lovligt anmode banker om CDR-data.

Forbind via en akkrediteret løsning.

Prøv gratisSe priser