CDR vs. screen scraping
Sådan har Australiens Consumer Data Right erstattet deling af adgangskoder som den måde, tredjepartsapps får dine bankdata på – og hvorfor alle forbindelser i BankSync bruger CDR og ikke scraping.
Screen scraping
Indtast dit login til CommBank
Appen gemmer dem og logger ind i din bank som dig.
Kundenummer
8312 4471
Adgangskode
••••••••••••
- Intet omfang: alt hvad du kan se
- Ingen slutdato
- Ingen registrering i banken
Consumer Data Right
Del dine data med BankSync
Fiskil (ADRBNK000246) er den akkrediterede datamodtager; BankSync er dens CDR-repræsentant.
Data der deles
- Kontonavn, type og saldo(deles)
- Transaktionsdetaljer(deles)
- Betalingsaftaler og planlagte betalinger(deles ikke)
Del i
CDR er den regulerede afløser for screen scraping. Med CDR deler du aldrig din bankadgangskode, samtykker er afgrænsede, tidsbegrænsede og kan tilbagekaldes, og al adgang logges hos banken. Screen scraping giver ingen af de garantier og er ved at blive udfaset i hele Australien.
Sammenligning side om side.
- Loginoplysninger
- Screen scrapingDu giver tredjeparten din bankadgangskode
- CDRDu logger ind hos din bank. Tredjeparten ser aldrig din adgangskode
- Omfang
- Screen scrapingAlt hvad der kan ses efter login
- CDRKun de datatyper du udtrykkeligt godkender
- Varighed
- Screen scrapingIndtil du skifter adgangskode
- CDRTidsbegrænset: 7 dage, 90 dage eller op til 12 måneder
- Tilbagekaldelse
- Screen scrapingSkift din adgangskode
- CDRÉt klik i din bankapp eller i modtagerens dashboard
- Revisionsspor hos banken
- Screen scrapingIntet. Banken kan ikke skelne automatisering fra dig
- CDRAl adgang logges med samtykke-id’et
- Tilsynsmyndighed
- Screen scrapingIngen
- CDRACCC og Treasury med OAIC som tilsyn på privatlivsområdet
- Bankens vilkår
- Screen scrapingForbyder som regel deling af loginoplysninger
- CDRUdtrykkeligt godkendt og lovpligtigt
- Ansvar ved datalæk
- Screen scrapingDu kan selv hæfte for uautoriseret adgang
- CDRAnsvaret ligger hos den akkrediterede datamodtager
Derfor er screen scraping på vej ud.
Den lovpligtige gennemgang af Consumer Data Right fra 2022 anbefalede at forbyde screen scraping, når CDR er et brugbart alternativ. ASIC har peget på værktøjer, der deler loginoplysninger, som en risiko for forbrugerne, og de fleste store banker advarer nu mod at dele adgangskoder med tredjeparter. CDR lukker hullet i reguleringen ved at gøre adgang til data med samtykke til fuldgyldig infrastruktur.
Sådan fungerer et CDR-samtykke
- Du klikker på »Connect bank« i BankSync.
- Du sendes videre til din banks sikre CDR-godkendelsesside.
- Du logger ind dér (BankSync ser aldrig loginoplysningerne).
- Du vælger datatyper (transaktioner, saldi) og en varighed (7 dage / 90 dage / 12 mdr.).
- Din bank udsteder et token til Fiskil, den akkrediterede datamodtager (ADRBNK000246), som sender de data, du har givet samtykke til, videre til BankSync.
- Du kan til enhver tid tilbagekalde det i din bankapp eller i BankSync.
Det fulde register over akkrediterede udbydere findes på cdr.gov.au.
Spørgsmål og svar.
Hvad er screen scraping i australsk bankvirksomhed?
Screen scraping er, når en tredjepartsapp beder om dit brugernavn og din adgangskode til netbank, logger ind som dig og læser de sider, den ser. Det er ureguleret, efterlader intet revisionsspor hos din bank og bryder de fleste bankers vilkår. CDR blev indført i 2020 for at erstatte det.
Er screen scraping ulovligt i Australien?
Ikke direkte ulovligt, men det er ved at blive udfaset. Treasury’s lovpligtige gennemgang af CDR (2022) og ASIC har signaleret at screen scraping bør forbydes, når CDR dækker bredt nok, og et formelt forbud er blevet anbefalet. De fleste banker fraråder det allerede i deres vilkår.
Erstatter CDR screen scraping helt?
For data, som CDR dækker (bank, energi og telekommunikation), ja – akkrediterede modtagere kan få de samme eller bedre data via regulerede API’er. CDR omfatter kontooplysninger, saldi, transaktioner, faste betalinger og oplysninger om kontohaveren.
Hvorfor er CDR mere sikkert end screen scraping?
Af fire grunde: (1) CDR ser aldrig din adgangskode – du logger ind hos din bank, ikke hos tredjeparten. (2) CDR-samtykker er afgrænset til bestemte datatyper og en bestemt varighed. (3) Samtykker kan til enhver tid tilbagekaldes hos din bank eller modtageren. (4) CDR er under tilsyn af ACCC og Treasury med pligt til at anmelde brud og føre revisionsspor.
Bruger BankSync screen scraping nogen steder i Australien?
Nej. Alle australske forbindelser i BankSync går gennem den regulerede Consumer Data Right-ordning via Fiskil (akkrediteret datamodtager – ADRBNK000246).
Hvad sker der med de gamle værktøjer til screen scraping?
De fleste er gået over til CDR, har indgået partnerskab med en ADR eller er lukket. Pocketbook (en populær gratis app til privatøkonomi, der brugte screen scraping) lukkede i marts 2024, delvis på grund af omkostningerne ved at gå over til CDR. Værktøjer, der stadig bygger på loginoplysninger, bør bruges med forsigtighed.