Il Consumer Data Right spiegato
Una guida chiara al quadro regolamentato di open banking australiano: come funzionano i consensi, chi può accedere ai suoi dati e perché il CDR è fondamentalmente più sicuro dello screen scraping.
Condividere i suoi dati con BankSync
Fiskil (ADRBNK000246) è il destinatario di dati accreditato; BankSync è il suo CDR Representative (rappresentante CDR).
Dati da condividere
- Nome, tipo e saldo del conto(condiviso)
- Dettagli delle transazioni(condiviso)
- Addebiti diretti e pagamenti programmati(non condiviso)
Condividere per
Il Consumer Data Right (CDR) è un quadro normativo australiano che le riconosce il diritto legale di condividere i suoi dati bancari con terze parti accreditate. Autorizza un consenso limitato e a tempo direttamente con la sua banca; le sue credenziali non lasciano mai il sito della banca. Vigilato dall’ACCC e dal Tesoro australiano, il CDR sostituisce la vecchia pratica dello screen scraping con un flusso di dati regolamentato, revocabile e tracciato.
Come funziona il CDR nella pratica.
Quando collega una banca a BankSync, BankSync la reindirizza alla pagina di autorizzazione CDR protetta della sua banca. Accede, sceglie quali dati condividere (transazioni, saldi ecc.) e per quanto tempo (7 giorni, 90 giorni o 12 mesi) e approva. La banca emette un token di accesso limitato a un destinatario di dati accreditato (ADR). BankSync opera come rappresentante CDR di Fiskil (accreditamento ADR ADRBNK000246).
Quali dati vengono condivisi
Solo gli ambiti che autorizza. I più comuni includono dettagli del conto, saldi, transazioni, pagamenti ricorrenti e nome dell’intestatario. I dati sensibili come i report creditizi sono esclusi. Al momento del consenso vede esattamente che cosa viene condiviso e può controllarlo o revocarlo in qualsiasi momento nella dashboard CDR della sua banca.
Quali banche sono coperte
Il CDR è obbligatorio per l’intero settore australiano degli istituti autorizzati alla raccolta di depositi (Authorised Deposit-taking Institutions, ADI): le Big 4, le banche regionali, le neobanche, le mutual, le cooperative di credito e i broker con licenza bancaria. Il registro completo è su cdr.gov.au.
CDR e screen scraping a confronto.
- Credenziali
- Il CDR non vede mai la sua password; lo screen scraping richiede di condividerla.
- Ambito
- I consensi CDR sono limitati a tipi di dati e durate specifici; lo screen scraping accede senza limiti con le sue credenziali.
- Revoca
- I consensi CDR sono revocabili in qualsiasi momento dalla sua banca o da BankSync; l’accesso tramite screen scraping termina solo quando cambia la password.
- Regolamentazione
- Il CDR è vigilato dall’ACCC e dal Tesoro australiano; lo screen scraping no.
Consumer Data Right in breve.
- Autorità di vigilanza
- ACCC & Treasury
- Come funziona
- Il Consumer Data Right (CDR) australiano è il quadro regolamentato di open banking che le consente di condividere in modo sicuro i suoi dati bancari con destinatari accreditati. BankSync si collega tramite Fiskil, un destinatario di dati accreditato (ADR).
- Collegamento
- Tramite Fiskil (destinatario di dati accreditato – ADRBNK000246).
Approfondimenti sul CDR.
- CDR e screen scraping a confronto Perché la condivisione delle password sta scomparendo e come il CDR la sostituisce con consensi regolamentati, limitati e revocabili.
- Destinatari di dati accreditati Che cosa richiede l’accreditamento ADR, il ruolo dei rappresentanti CDR e come verificare qualsiasi fornitore.
- Durata del consenso Le tre durate (7 giorni, 90 giorni, 12 mesi), che cosa succede alla scadenza e come rinnovare o revocare.
- Ambiti dei dati I dati dei conti australiani che BankSync supporta attualmente tramite il CDR di Fiskil (transazioni e saldi) e ciò che resta escluso da quella connessione.
Domande e risposte.
Che cos’è il Consumer Data Right (CDR)?
Il Consumer Data Right è un quadro normativo australiano, introdotto nel 2020 e vigilato dall’ACCC e dal Tesoro australiano, che riconosce ai consumatori il diritto legale di condividere i propri dati bancari con terze parti accreditate. È stato il primo regime di portabilità dei dati esteso all’intera economia al mondo e oggi copre il settore bancario, con energia e telecomunicazioni in fase di introduzione.
In che cosa il CDR è diverso dallo screen scraping?
Lo screen scraping richiede di condividere nome utente e password bancari con una terza parte, che accede al posto suo. Il CDR lo sostituisce con un consenso regolamentato e limitato: la sua banca emette un token di accesso a un destinatario di dati accreditato (ADR) per la durata che sceglie, e lei può revocarlo in qualsiasi momento. Il CDR è vigilato dall’ACCC; lo screen scraping no.
Chi può accedere ai miei dati CDR?
Solo i destinatari di dati accreditati (ADR) e i rappresentanti CDR possono accedere ai dati CDR, dopo l’autenticazione presso la sua banca e il suo consenso ad ambiti di dati specifici (ad esempio transazioni e saldi) per una durata specifica. L’elenco completo dei fornitori accreditati è pubblicato su cdr.gov.au.
Quanto dura il consenso CDR?
I consensi CDR sono a tempo: può scegliere 7 giorni, 90 giorni o 12 mesi (il massimo consentito dalle regole CDR). Il consenso scade automaticamente; può revocarlo prima dalla sua banca o da BankSync.
Quali dati vengono condivisi con il CDR?
Solo ciò che autorizza. Gli ambiti più comuni includono dettagli del conto, saldi, transazioni, pagamenti ricorrenti e nome dell’intestatario. I dati sensibili (ad esempio i report creditizi) sono esclusi. Al momento del consenso vede esattamente che cosa viene condiviso.
I dati CDR vengono condivisi all’estero?
Le regole CDR limitano rigorosamente la comunicazione dei dati all’estero. Gli ADR devono mantenere i dati CDR in un’infrastruttura accreditata e indicare nella propria CDR policy gli eventuali fornitori di servizi esteri. BankSync opera tramite Fiskil (ADRBNK000246) in Australia.
Quali banche australiane supportano il CDR?
Il CDR è obbligatorio per l’intero settore australiano degli istituti autorizzati alla raccolta di depositi (Authorised Deposit-taking Institutions, ADI): tutte le Big 4, le banche regionali, le neobanche, le mutual, le cooperative di credito e i broker con licenza bancaria devono esporre API conformi al CDR.
Come usa BankSync il CDR?
BankSync opera come rappresentante CDR (CDR Representative) nell’ambito dell’accreditamento di Fiskil. Quando collega una banca, BankSync la reindirizza alla pagina di consenso CDR protetta della banca; dopo l’autorizzazione, la banca emette un token a Fiskil, che trasmette a BankSync i dati oggetto del consenso per la durata scelta.