CDR vs. Screen-Scraping
Wie das australische Consumer Data Right die Weitergabe von Passwörtern als Weg für Drittanbieter-Apps zu Ihren Bankdaten abgelöst hat – und warum jede Verbindung in BankSync CDR nutzt, nicht Scraping.
Screen-Scraping
Ihre Zugangsdaten für CommBank eingeben
Die App speichert diese Daten und meldet sich in Ihrem Namen bei Ihrer Bank an.
Kundennummer
8312 4471
Passwort
••••••••••••
- Keine Begrenzung: alles, was Sie sehen
- Kein Enddatum
- Kein Nachweis bei der Bank
Consumer Data Right
Ihre Daten für BankSync freigeben
Fiskil (ADRBNK000246) ist der akkreditierte Datenempfänger; BankSync ist dessen CDR-Vertreter (CDR Representative).
Freizugebende Daten
- Kontoname, -art und -stand(freigegeben)
- Transaktionsdetails(freigegeben)
- Lastschriften und geplante Zahlungen(nicht freigegeben)
Freigeben für
CDR ist der regulierte Nachfolger von Screen-Scraping. Mit CDR geben Sie Ihr Bankpasswort nie weiter; Zustimmungen sind auf bestimmte Daten beschränkt, befristet und widerrufbar, und jeder Zugriff wird bei der Bank protokolliert. Screen-Scraping bietet keine dieser Garantien und wird in ganz Australien schrittweise abgeschafft.
Direkter Vergleich.
- Zugangsdaten
- Screen-ScrapingSie geben dem Drittanbieter Ihr Bankpasswort
- CDRSie authentifizieren sich bei Ihrer Bank; der Drittanbieter sieht Ihr Passwort nie
- Umfang
- Screen-ScrapingAlles, was nach der Anmeldung sichtbar ist
- CDRNur die Datenbereiche, die Sie ausdrücklich freigeben
- Laufzeit
- Screen-ScrapingBis Sie Ihr Passwort ändern
- CDRBefristet: 7 Tage, 90 Tage oder bis zu 12 Monate
- Widerruf
- Screen-ScrapingPasswort ändern
- CDREin Klick in Ihrer Banking-App oder im Dashboard des Empfängers
- Prüfprotokoll bei der Bank
- Screen-ScrapingKeines; die Bank kann Automatisierung nicht von Ihnen unterscheiden
- CDRJeder Zugriff wird zur Zustimmungs-ID protokolliert
- Aufsicht
- Screen-ScrapingKeine
- CDRACCC und Treasury, Datenschutzaufsicht durch das OAIC
- Nutzungsbedingungen der Bank
- Screen-ScrapingVerbieten meist die Weitergabe von Zugangsdaten
- CDRAusdrücklich gebilligt und gesetzlich vorgeschrieben
- Haftung bei Datenlecks
- Screen-ScrapingSie haften unter Umständen für unbefugte Zugriffe
- CDRDie Haftung liegt beim akkreditierten Datenempfänger
Warum Screen-Scraping ausläuft.
Die gesetzliche Überprüfung des Consumer Data Right von 2022 (Statutory Review) empfahl, Screen-Scraping zu verbieten, sobald CDR eine tragfähige Alternative bietet. Die ASIC stuft Tools, die Zugangsdaten weitergeben, als Risiko für Verbraucher ein, und die meisten großen Banken warnen inzwischen ausdrücklich davor, Passwörter an Dritte weiterzugeben. CDR schließt die regulatorische Lücke, indem es den Datenzugriff mit Zustimmung zu vollwertiger Infrastruktur macht.
So funktioniert eine CDR-Zustimmung
- Sie klicken in BankSync auf „Bank verbinden“.
- Sie werden auf die sichere CDR-Autorisierungsseite Ihrer Bank weitergeleitet.
- Dort melden Sie sich an (BankSync sieht die Zugangsdaten nie).
- Sie wählen Datenbereiche (Transaktionen, Kontostände) und eine Laufzeit (7 Tage / 90 Tage / 12 Monate).
- Ihre Bank stellt ein Token für Fiskil aus, den akkreditierten Datenempfänger (ADRBNK000246), der die freigegebenen Daten an BankSync weitergibt.
- Sie können jederzeit über Ihre Banking-App oder BankSync widerrufen.
Das vollständige Register der akkreditierten Anbieter finden Sie unter cdr.gov.au.
Fragen und Antworten.
Was ist Screen-Scraping im australischen Bankwesen?
Beim Screen-Scraping fragt eine Drittanbieter-App nach Benutzername und Passwort für Ihr Online-Banking, meldet sich in Ihrem Namen an und liest die angezeigten Seiten aus. Das ist unreguliert, hinterlässt bei Ihrer Bank kein Prüfprotokoll und verstößt gegen die Nutzungsbedingungen der meisten Banken. CDR wurde 2020 eingeführt, um es abzulösen.
Ist Screen-Scraping in Australien illegal?
Nicht grundsätzlich, aber es wird schrittweise abgeschafft. Die gesetzliche Überprüfung des CDR durch das Treasury (Statutory Review, 2022) und die ASIC haben signalisiert, dass Screen-Scraping verboten werden sollte, sobald CDR breit genug verfügbar ist; ein formelles Verbot wurde empfohlen. Die meisten Banken raten schon heute in ihren Nutzungsbedingungen davon ab.
Ersetzt CDR Screen-Scraping vollständig?
Für Daten, die CDR abdeckt (Banken, Energie, Telekommunikation), ja – akkreditierte Empfänger erhalten über regulierte APIs dieselben oder bessere Daten. Die CDR-Datenbereiche umfassen Kontodaten, Kontostände, Transaktionen, regelmäßige Zahlungen und Angaben zum Kontoinhaber.
Warum ist CDR sicherer als Screen-Scraping?
Aus vier Gründen: (1) CDR sieht Ihr Passwort nie – Sie authentifizieren sich bei Ihrer Bank, nicht beim Drittanbieter. (2) CDR-Zustimmungen sind auf bestimmte Datenarten und Laufzeiten beschränkt. (3) Zustimmungen lassen sich jederzeit über Ihre Bank oder den Empfänger widerrufen. (4) CDR wird von der ACCC und dem Treasury beaufsichtigt, mit Meldepflichten bei Datenpannen und Prüfpflichten.
Nutzt BankSync in Australien irgendwo Screen-Scraping?
Nein. Jede australische Verbindung in BankSync läuft über das regulierte Consumer Data Right über Fiskil (akkreditierter Datenempfänger – ADRBNK000246).
Was passiert mit alten Screen-Scraping-Tools?
Die meisten sind auf CDR umgestiegen, arbeiten mit einem ADR zusammen oder wurden eingestellt. Pocketbook (Australiens beliebteste kostenlose Finanz-App, die Screen-Scraping nutzte) wurde im März 2024 eingestellt, unter anderem wegen der Kosten der Umstellung auf CDR. Tools, die weiterhin mit Zugangsdaten arbeiten, sollten Sie mit Vorsicht behandeln.