Consumer Data Right einfach erklärt
Ein verständlicher Leitfaden zum regulierten Open-Banking-Rahmen Australiens: wie Zustimmungen funktionieren, wer auf Ihre Daten zugreifen kann und warum das CDR grundlegend sicherer ist als Screen-Scraping.
Ihre Daten für BankSync freigeben
Fiskil (ADRBNK000246) ist der akkreditierte Datenempfänger; BankSync ist dessen CDR-Vertreter (CDR Representative).
Freizugebende Daten
- Kontoname, -art und -stand(freigegeben)
- Transaktionsdetails(freigegeben)
- Lastschriften und geplante Zahlungen(nicht freigegeben)
Freigeben für
Das Consumer Data Right (CDR) ist ein australischer Regulierungsrahmen, der Ihnen das gesetzliche Recht gibt, Ihre Bankdaten mit akkreditierten Dritten zu teilen. Sie erteilen eine auf bestimmte Daten beschränkte, befristete Zustimmung direkt bei Ihrer Bank; Ihre Zugangsdaten verlassen nie die Website der Bank. Das CDR wird von der ACCC und dem australischen Finanzministerium (Treasury) beaufsichtigt und ersetzt das frühere Screen-Scraping durch einen regulierten, widerruflichen und geprüften Datenfluss.
So funktioniert das CDR in der Praxis.
Wenn Sie eine Bank mit BankSync verbinden, werden Sie zur sicheren CDR-Zustimmungsseite Ihrer Bank weitergeleitet. Sie melden sich an, wählen, welche Daten Sie teilen (Transaktionen, Kontostände usw.) und wie lange (7 Tage, 90 Tage oder 12 Monate), und bestätigen. Ihre Bank stellt einem akkreditierten Datenempfänger (ADR) ein auf diese Daten beschränktes Zugriffstoken aus. BankSync ist als CDR-Vertreter unter Fiskil tätig (ADR-Akkreditierung ADRBNK000246).
Welche Daten geteilt werden
Nur die Datenbereiche, die Sie freigeben. Üblich sind Kontodetails, Kontostände, Transaktionen, regelmäßige Zahlungen und der Name des Kontoinhabers. Sensible Daten wie Kreditauskünfte sind ausgeschlossen. Bei der Zustimmung sehen Sie genau, was geteilt wird, und können es jederzeit im CDR-Dashboard Ihrer Bank prüfen oder widerrufen.
Welche Banken abgedeckt sind
Das CDR ist für den gesamten australischen Sektor der zugelassenen Einlageninstitute (Authorised Deposit-taking Institutions, ADI) verpflichtend: die Big 4, Regionalbanken, Neobanken, Mutual Banks, Kreditgenossenschaften und Broker mit Banklizenz. Das vollständige Register finden Sie unter cdr.gov.au.
CDR vs. Screen-Scraping.
- Zugangsdaten
- Das CDR sieht Ihr Passwort nie; beim Screen-Scraping müssen Sie es weitergeben.
- Umfang
- CDR-Zustimmungen sind auf bestimmte Datenarten und Laufzeiten beschränkt; Screen-Scraping hat uneingeschränkten Login-Zugriff.
- Widerruf
- CDR-Zustimmungen lassen sich jederzeit bei Ihrer Bank oder in BankSync widerrufen; ein Screen-Scraping-Zugriff endet erst, wenn Sie Ihr Passwort ändern.
- Regulierung
- Das CDR wird von der ACCC und dem Finanzministerium (Treasury) beaufsichtigt, Screen-Scraping nicht.
Consumer Data Right kurz erklärt.
- Aufsicht
- ACCC & Treasury
- So funktioniert es
- Das australische Consumer Data Right (CDR) ist der regulierte Open-Banking-Rahmen, mit dem Sie Ihre Bankdaten sicher für akkreditierte Empfänger freigeben. BankSync verbindet sich über Fiskil, einen akkreditierten Datenempfänger (ADR).
- Verbindung
- Verbindung über Fiskil (akkreditierter Datenempfänger – ADRBNK000246).
Das CDR im Detail.
- CDR vs. Screen-Scraping Warum das Teilen von Passwörtern ausläuft und wie das CDR es durch regulierte, beschränkte und widerrufliche Zustimmungen ersetzt.
- Akkreditierte Datenempfänger Was eine ADR-Akkreditierung voraussetzt, welche Rolle CDR-Vertreter spielen und wie Sie jeden Anbieter prüfen.
- Laufzeit der Zustimmung Die drei Laufzeiten (7 Tage, 90 Tage, 12 Monate), was beim Ablauf passiert und wie Sie verlängern oder widerrufen.
- Datenbereiche Welche australischen Kontodaten BankSync derzeit über Fiskil CDR unterstützt (Transaktionen und Kontostände) und was außerhalb dieser Verbindung bleibt.
Fragen und Antworten.
Was ist das Consumer Data Right (CDR)?
Das Consumer Data Right ist ein australischer Regulierungsrahmen, der 2020 eingeführt wurde und von der ACCC und dem Finanzministerium (Treasury) beaufsichtigt wird. Es gibt Verbrauchern das gesetzliche Recht, ihre Bankdaten mit akkreditierten Dritten zu teilen. Es war weltweit die erste branchenübergreifende Regelung zur Datenportabilität und umfasst heute das Bankwesen; Energie und Telekommunikation folgen schrittweise.
Wie unterscheidet sich das CDR vom Screen-Scraping?
Beim Screen-Scraping geben Sie Ihren Benutzernamen und Ihr Passwort fürs Online-Banking an einen Dritten weiter, der sich dann als Sie anmeldet. Das CDR ersetzt das durch eine regulierte, auf bestimmte Daten beschränkte Zustimmung: Ihre Bank stellt einem akkreditierten Datenempfänger (ADR) ein Zugriffstoken für einen von Ihnen gewählten Zeitraum aus, und Sie können es jederzeit widerrufen. Das CDR wird von der ACCC beaufsichtigt, Screen-Scraping nicht.
Wer kann auf meine CDR-Daten zugreifen?
Nur akkreditierte Datenempfänger (ADRs) und CDR-Vertreter können auf CDR-Daten zugreifen – und erst, nachdem Sie sich bei Ihrer Bank angemeldet und bestimmten Datenbereichen (z. B. Transaktionen, Kontostände) für einen bestimmten Zeitraum zugestimmt haben. Die vollständige Liste der akkreditierten Anbieter wird unter cdr.gov.au veröffentlicht.
Wie lange gilt eine CDR-Zustimmung?
CDR-Zustimmungen sind befristet: Sie können 7 Tage, 90 Tage oder 12 Monate wählen (das Maximum nach den CDR-Regeln). Die Zustimmung läuft automatisch ab; Sie können sie vorher bei Ihrer Bank oder in BankSync widerrufen.
Welche Daten werden im CDR geteilt?
Nur das, was Sie freigeben. Übliche Datenbereiche sind Kontodetails, Kontostände, Transaktionen, regelmäßige Zahlungen und der Name des Kontoinhabers. Sensible Daten (z. B. Kreditauskünfte) sind ausgeschlossen. Bei der Zustimmung sehen Sie genau, welche Daten geteilt werden.
Werden CDR-Daten ins Ausland übermittelt?
Die CDR-Regeln schränken die Weitergabe ins Ausland stark ein. ADRs müssen CDR-Daten innerhalb akkreditierter Infrastruktur halten und ausländische Dienstleister in ihrer CDR-Richtlinie offenlegen. BankSync arbeitet unter Fiskil (ADRBNK000246) innerhalb Australiens.
Welche australischen Banken unterstützen das CDR?
Das CDR ist für den gesamten australischen Sektor der zugelassenen Einlageninstitute (Authorised Deposit-taking Institutions, ADI) verpflichtend – alle Big-4-Banken, Regionalbanken, Neobanken, Mutual Banks, Kreditgenossenschaften und Broker mit Banklizenz müssen CDR-konforme APIs bereitstellen.
Wie nutzt BankSync das CDR?
BankSync ist als CDR-Vertreter (CDR Representative) unter der Akkreditierung von Fiskil tätig. Wenn Sie eine Bank verbinden, werden Sie zur sicheren CDR-Zustimmungsseite Ihrer Bank weitergeleitet. Nach Ihrer Freigabe stellt die Bank Fiskil ein Token aus; Fiskil übermittelt die freigegebenen Daten für den von Ihnen gewählten Zeitraum an BankSync.