El Consumer Data Right, explicado
Guía clara sobre el marco regulado de open banking de Australia: cómo funcionan los consentimientos, quién puede acceder a sus datos y por qué el CDR es mucho más seguro que el screen scraping.
Comparta sus datos con BankSync
Fiskil (ADRBNK000246) es el receptor de datos acreditado; BankSync es su CDR Representative.
Datos que se comparten
- Nombre, tipo y saldo de la cuenta(compartido)
- Detalles de las transacciones(compartido)
- Domiciliaciones y pagos programados(no compartido)
Compartir durante
El Consumer Data Right (CDR) es un marco regulatorio australiano que le otorga el derecho legal a compartir sus datos bancarios con terceros acreditados. Usted autoriza directamente con su banco un consentimiento limitado en alcance y en el tiempo; sus credenciales nunca salen del sitio web del banco. Supervisado por la ACCC y el Tesoro australiano, el CDR sustituye la antigua práctica del screen scraping por un flujo de datos regulado, revocable y auditado.
Cómo funciona el CDR en la práctica.
Al conectar un banco a BankSync, se le redirige a la página segura de autorización CDR de su banco. Inicia sesión, elige qué datos compartir (transacciones, saldos, etc.) y durante cuánto tiempo (7 días, 90 días o 12 meses), y lo aprueba. Su banco emite un token de acceso limitado a un receptor de datos acreditado (ADR). BankSync opera como representante CDR bajo Fiskil (acreditación ADR ADRBNK000246).
Qué datos se comparten
Solo los permisos (scopes) que usted autorice. Los habituales incluyen los datos de la cuenta, los saldos, las transacciones, los pagos periódicos y el nombre del titular. Los datos sensibles, como los informes de solvencia, quedan fuera. En el momento del consentimiento ve exactamente qué se comparte, y puede revisarlo o revocarlo cuando quiera en el panel CDR de su banco.
Qué bancos están incluidos
El CDR es obligatorio para todo el sector australiano de entidades de depósito autorizadas (Authorised Deposit-taking Institutions, ADI): los cuatro grandes bancos, los bancos regionales, los neobancos, las mutuas, las cooperativas de crédito y los brókers con licencia bancaria. El registro completo está en cdr.gov.au.
CDR frente a screen scraping.
- Credenciales
- El CDR nunca ve su contraseña; el screen scraping le obliga a compartirla.
- Alcance
- Los consentimientos CDR se limitan a tipos de datos y periodos concretos; el screen scraping tiene acceso ilimitado con sus credenciales.
- Revocación
- Los consentimientos CDR se pueden revocar en cualquier momento desde su banco o BankSync; el acceso por screen scraping solo termina cuando usted cambia su contraseña.
- Regulación
- El CDR está supervisado por la ACCC y el Tesoro australiano; el screen scraping, no.
Consumer Data Right, en resumen.
- Supervisor
- ACCC & Treasury
- Cómo funciona
- El Consumer Data Right (CDR) de Australia es el marco regulado de open banking que le permite compartir de forma segura sus datos bancarios con receptores acreditados. BankSync se conecta a través de Fiskil, un receptor de datos acreditado (ADR).
- Conexión
- A través de Fiskil (receptor de datos acreditado, ADRBNK000246).
El CDR en profundidad.
- CDR frente a screen scraping Por qué compartir contraseñas tiene los días contados y cómo el CDR lo sustituye por consentimientos regulados, limitados y revocables.
- Receptores de datos acreditados Qué exige la acreditación ADR, el papel de los representantes CDR y cómo verificar cualquier proveedor.
- Duración del consentimiento Las tres duraciones (7 días, 90 días, 12 meses), qué ocurre al caducar y cómo renovar o revocar el consentimiento.
- Permisos (scopes) de datos Los datos de cuentas australianas que BankSync admite actualmente a través del CDR de Fiskil (transacciones y saldos) y lo que queda fuera de esa conexión.
Preguntas, respondidas.
¿Qué es el Consumer Data Right (CDR)?
El Consumer Data Right es un marco regulatorio australiano, introducido en 2020 y supervisado por la ACCC y el Tesoro australiano, que otorga a los consumidores el derecho legal a compartir sus datos bancarios con terceros acreditados. Fue el primer régimen de portabilidad de datos del mundo para toda la economía y hoy cubre la banca, con la energía y las telecomunicaciones en proceso de implantación.
¿En qué se diferencia el CDR del screen scraping?
El screen scraping exige compartir su usuario y contraseña bancarios con un tercero para que inicie sesión en su nombre. El CDR lo sustituye por un consentimiento regulado y limitado: su banco emite un token de acceso a un receptor de datos acreditado (ADR) durante el periodo que usted elija, y puede revocarlo en cualquier momento. El CDR está supervisado por la ACCC; el screen scraping, no.
¿Quién puede acceder a mis datos CDR?
Solo los receptores de datos acreditados (ADR) y los representantes CDR pueden acceder a los datos CDR, después de que usted se autentique con su banco y dé su consentimiento a permisos (scopes) concretos (por ejemplo, transacciones o saldos) durante un periodo determinado. La lista completa de proveedores acreditados se publica en cdr.gov.au.
¿Cuánto dura el consentimiento CDR?
Los consentimientos CDR tienen una duración limitada: puede elegir 7 días, 90 días o 12 meses (el máximo que permiten las normas del CDR). El consentimiento caduca automáticamente; puede revocarlo antes desde su banco o desde BankSync.
¿Qué datos se comparten en el marco del CDR?
Solo lo que usted autorice. Los permisos (scopes) habituales incluyen los datos de la cuenta, los saldos, las transacciones, los pagos periódicos y el nombre del titular. Los datos sensibles (como los informes de solvencia) quedan fuera. En el momento del consentimiento ve exactamente qué se comparte.
¿Se comparten los datos CDR fuera de Australia?
Las normas del CDR restringen estrictamente la comunicación de datos fuera de Australia. Los ADR deben mantener los datos CDR dentro de una infraestructura acreditada e indicar en su política CDR cualquier proveedor de servicios en el extranjero. BankSync opera bajo Fiskil (ADRBNK000246) dentro de Australia.
¿Qué bancos australianos admiten el CDR?
El CDR es obligatorio para todo el sector australiano de entidades de depósito autorizadas (Authorised Deposit-taking Institutions, ADI): los cuatro grandes bancos, los bancos regionales, los neobancos, las mutuas, las cooperativas de crédito y los brókers con licencia bancaria deben ofrecer API conformes con el CDR.
¿Cómo usa BankSync el CDR?
BankSync actúa como representante CDR (CDR Representative) bajo la acreditación de Fiskil. Al conectar un banco, se le redirige a la página segura de consentimiento CDR del banco; una vez que usted autoriza, el banco emite un token a Fiskil, que transmite los datos consentidos a BankSync durante el periodo que haya elegido.