Akkreditierte Datenempfänger im CDR

Nur von der ACCC akkreditierte Unternehmen (oder ihre CDR-Vertreter) dürfen Ihre Bankdaten über das Consumer Data Right rechtmäßig anfordern. So funktioniert die Akkreditierung, und so prüfen Sie jeden Anbieter – auch BankSync.

Kostenlos testen Zurück zu „CDR erklärt“

Dateninhaber
Ihre Bank
Verwahrt Ihre Daten und muss CDR-APIs bereitstellen.
Akkreditierter Datenempfänger
Fiskil
Von der ACCC akkreditiert, ADRBNK000246.
CDR-Vertreter
BankSync
Arbeitet unter der Akkreditierung von Fiskil.
Sie
Ihre Tabelle oder Datenbank
Die Daten, deren Weitergabe Sie zugestimmt haben, nur lesend.

Prüfen Sie jeden Anbieter im öffentlichen Register unter cdr.gov.au/find-a-provider. CDR-Vertreter erscheinen beim Eintrag ihres ADR.

Ein akkreditierter Datenempfänger (Accredited Data Recipient, ADR) ist ein Unternehmen, das die ACCC offiziell für den Empfang von CDR-Daten zugelassen hat. CDR-Vertreter (CDR Representatives) arbeiten unter der Akkreditierung eines ADR. BankSync ist CDR-Vertreter unter Fiskil (ADRBNK000246). Prüfen Sie jeden Anbieter unter cdr.gov.au/find-a-provider.

Drei Rollen im CDR-Ökosystem.

Dateninhaber: Die Bank, der Energieversorger oder der Telekommunikationsanbieter, der die Verbraucherdaten verwahrt und CDR-APIs bereitstellen muss. Alle australischen zugelassenen Einlageninstitute (Authorised Deposit-taking Institutions) müssen Dateninhaber sein.
Akkreditierter Datenempfänger (ADR): Ein Unternehmen, das die ACCC für den Empfang von CDR-Daten zugelassen hat. Es gibt Stufen (uneingeschränkt, gesponsert usw.) mit unterschiedlichen Pflichten.
CDR-Vertreter: Ein Unternehmen, das über eine schriftliche Vereinbarung mit einem ADR (Principal) unter dessen Akkreditierung arbeitet. Der ADR bleibt für die Compliance verantwortlich.

Was eine ADR-Akkreditierung voraussetzt.

Ein Informationssicherheitskonzept nach ISO 27001 (oder gleichwertig).
Ein externer Prüfbericht zum Sicherheitskonzept.
Versicherungen, die Risiken im Umgang mit CDR-Daten abdecken.
Eine vom Vorstand genehmigte CDR-Richtlinie, veröffentlicht auf der Website des Empfängers.
Nachgewiesene Governance und Prozesse für den Umgang mit Beschwerden.
Laufende Compliance-Berichte an die ACCC.

So prüfen Sie jeden CDR-Anbieter

Besuchen Sie cdr.gov.au/find-a-provider.
Suchen Sie nach dem Namen des Anbieters.
Bestätigen Sie Akkreditierungsstatus, Nummer (z. B. ADRBNK000246) und Gültigkeitsdaten.
Prüfen Sie den Eintrag auf Auflagen, Aussetzungen oder Widerrufe.
Prüfen Sie bei CDR-Vertretern, ob auch der übergeordnete ADR aktiv ist.

Warum das wichtig ist

Tools, die angeblich „Open Banking“ nutzen oder ohne Akkreditierung eine CDR-gleiche Compliance andeuten, sollten nicht in die Nähe Ihrer Bankzugangsdaten kommen. Screen-Scraping-Tools liegen vollständig außerhalb dieses Rahmens. Wenn Sie einen Anbieter nicht im öffentlichen Register finden, ist er nicht akkreditiert.

Weiterlesen.

CDR vs. Screen-Scraping Laufzeit der Zustimmung erklärt CDR-Datenbereiche CDR im Überblick

Fragen und Antworten.

Was ist ein akkreditierter Datenempfänger (ADR)?

Ein ADR ist ein Unternehmen, das die ACCC im Rahmen des Consumer Data Right offiziell akkreditiert hat, um Verbraucherdaten von Dateninhabern (Banken, Energieversorgern, Telekommunikationsanbietern) zu empfangen. Für die Akkreditierung sind eine ausgereifte Informationssicherheit (ISO 27001 oder gleichwertig), Versicherungen, Governance und eine veröffentlichte CDR-Richtlinie nachzuweisen.

Was ist ein CDR-Vertreter?

Ein CDR-Vertreter (CDR Representative) ist ein Unternehmen, das unter der Akkreditierung eines ADR arbeitet. CDR-Vertreter haben keine eigene Akkreditierung, sind aber durch eine schriftliche Vereinbarung an den übergeordneten ADR gebunden und unterliegen weiterhin den CDR-Regeln. BankSync ist als CDR-Vertreter unter Fiskil (ADRBNK000246) tätig.

Wie prüfe ich, ob ein Anbieter CDR-akkreditiert ist?

Durchsuchen Sie das öffentliche Register der ACCC unter cdr.gov.au/find-a-provider. Geben Sie den Namen des Anbieters ein; das Register zeigt Akkreditierungsstatus, Akkreditierungsnummer und etwaige Auflagen. CDR-Vertreter erscheinen beim Eintrag ihres übergeordneten ADR.

Wer akkreditiert ADRs in Australien?

Die Australian Competition and Consumer Commission (ACCC), die australische Wettbewerbs- und Verbraucherschutzbehörde, akkreditiert Datenempfänger. Das Finanzministerium (Treasury) legt die Regeln fest. Das OAIC (Office of the Australian Information Commissioner), die australische Datenschutzbehörde, beaufsichtigt die Datenschutzaspekte des CDR-Rahmens.

Ist BankSync ein akkreditierter CDR-Datenempfänger?

BankSync ist als CDR-Vertreter unter Fiskil tätig, einem akkreditierten Datenempfänger mit der ID ADRBNK000246. Fiskil hält die Akkreditierung; BankSync leitet den Zugriff auf australische Bankdaten im Rahmen der Vereinbarung als CDR-Vertreter über die Infrastruktur von Fiskil.

Dürfen meine Daten an jemanden außerhalb des ADR weitergegeben werden?

Nur mit Ihrer ausdrücklichen Zustimmung und nur an Parteien, die in der CDR-Richtlinie des ADR genannt sind. Beauftragte Dienstleister (z. B. Cloud-Hosting) müssen die CDR-Standards zur Informationssicherheit erfüllen. Eine Weitergabe an Parteien im Ausland erfordert eine weitere Zustimmung.

Was unterscheidet eine Akkreditierung davon, ein Fintech zu sein?

Jedes Unternehmen kann sich Fintech nennen. Die CDR-Akkreditierung ist dagegen ein bestimmter regulatorischer Status, den die ACCC nach einem formellen Verfahren vergibt. Nur akkreditierte Empfänger (oder ihre CDR-Vertreter) dürfen CDR-Daten rechtmäßig bei Banken anfordern.

Verbinden Sie sich über einen akkreditierten Weg.

Kostenlos testen Preise ansehen