オーストラリア提供開始
·CDRでオーストラリアの銀行に対応しました。オーストラリアの銀行を見る
BankSync

CDR認定データ受領者

Consumer Data Rightを通じて銀行データを合法的に要求できるのは、ACCCの認定を受けた事業者（またはそのCDR代理人）だけです。認定のしくみと、BankSyncを含むあらゆるプロバイダーの確認方法を説明します

無料トライアルを開始「CDR解説」に戻る

  1. データ保有者

    ご利用の銀行

    データを保有し、CDR APIを提供する義務があります。

  2. 認定データ受領者

    Fiskil

    ACCC認定、ADRBNK000246。

  3. CDR代理人

    BankSync

    Fiskilの認定のもとで運営。

  4. ユーザー

    シートまたはデータベース

    同意したデータのみ、読み取り専用で。

どのプロバイダーも公開登録簿cdr.gov.au/find-a-providerで確認できます。代理人は所属するADRの項目の下に表示されます。

認定データ受領者（ADR）とは、CDRデータを受け取ることをACCCから正式に認められた事業者です。CDR代理人（CDR Representative）は、ADRの認定のもとで事業を行います。BankSyncはFiskil（ADRBNK000246）のCDR代理人です。どのプロバイダーもcdr.gov.au/find-a-providerで確認できます。

CDRエコシステムにおける3つの役割

データ保有者
消費者データを保有し、CDR APIを提供する義務がある銀行、電力小売事業者、通信事業者。オーストラリアのすべての認可預金取扱機関はデータ保有者となる義務があります。
認定データ受領者（ADR）
CDRデータの受領をACCCから認められた事業者。区分（無制限、スポンサー型など）ごとに義務が異なります。
CDR代理人
プリンシパルであるADRとの書面契約を通じて、ADRの認定のもとで事業を行う事業者。コンプライアンスの責任はADRにあります。

ADR認定の要件

  • ISO 27001（または同等）に準拠した情報セキュリティ体制。
  • セキュリティ体制に関する外部の保証報告書。
  • CDRデータのリスクをカバーする保険。
  • 取締役会が承認し、受領者のWebサイトで公開されたCDRポリシー。
  • 実証されたガバナンスと苦情処理の手順。
  • ACCCへの継続的なコンプライアンス報告。

CDRプロバイダーの確認方法

  1. cdr.gov.au/find-a-providerにアクセスします。
  2. プロバイダー名を検索します。
  3. 認定状況、番号（例：ADRBNK000246）、有効期間を確認します。
  4. 掲載内容に条件、停止、取り消しがないか確認します。
  5. 代理人の場合は、親ADRも有効であることを確認します。

なぜ重要なのか

認定を受けずに「オープンバンキング」の利用をうたったり、CDR水準のコンプライアンスをほのめかしたりするツールに、銀行のログイン情報を預けてはいけません。スクリーンスクレイピングのツールは、この枠組みの完全に外側にあります。公開登録簿でプロバイダーが見つからなければ、そのプロバイダーは認定を受けていません。

関連ガイド

CDRとスクリーンスクレイピングの比較同意の有効期間についてCDRのデータの範囲CDRの概要

よくある質問

認定データ受領者（ADR）とは何ですか？

ADRとは、Consumer Data Rightの枠組みのもとで、データ保有者（銀行、電力小売事業者、通信事業者）から消費者データを受け取ることをACCCに正式に認定された事業者です。認定には、情報セキュリティの成熟度（ISO 27001または同等）、保険、ガバナンス、公開されたCDRポリシーの証明が必要です。

CDR代理人とは何ですか？

CDR代理人とは、ADRの認定のもとで事業を行う事業者です。代理人は独自の認定を持ちませんが、親ADRとの書面契約に拘束され、引き続きCDRのルールが適用されます。BankSyncはFiskil（ADRBNK000246）のCDR代理人として運営しています。

プロバイダーがCDR認定を受けているか確認するには？

cdr.gov.au/find-a-providerでACCCの公開登録簿を検索してください。プロバイダー名を入力すると、認定状況、認定番号、付された条件が表示されます。CDR代理人は親ADRの項目の下に表示されます。

オーストラリアでADRを認定するのは誰ですか？

データ受領者の認定機関はオーストラリア競争・消費者委員会（ACCC）です。ルールはオーストラリア財務省が定めます。OAIC（オーストラリア情報コミッショナー事務局）はCDRの枠組みのプライバシー面を監督します。

BankSyncはCDRの認定データ受領者ですか？

BankSyncは、IDがADRBNK000246の認定データ受領者であるFiskilのCDR代理人として運営しています。認定を保有するのはFiskilで、BankSyncはCDR代理人契約に基づき、Fiskilのインフラを通じてオーストラリアの銀行データにアクセスします。

データがADR以外の誰かと共有されることはありますか？

明示的な同意がある場合に限り、ADRのCDRポリシーに記載された相手とのみ共有されます。外部委託先（クラウドホスティングなど）はCDRの情報セキュリティ基準を満たす必要があります。海外の相手への開示には追加の同意が必要です。

認定とフィンテックであることは何が違いますか？

どの事業者もフィンテックを名乗ることはできます。CDR認定は、正式な手続きを経てACCCが付与する特定の規制上の地位です。認定受領者（またはそのCDR代理人）だけが、銀行にCDRデータを合法的に要求できます。

認定された経路で接続しましょう

無料トライアルを開始料金を見る