Consumer Data Right forklart
En enkel guide til Australias regulerte ordning for open banking: hvordan samtykker fungerer, hvem som har tilgang til dataene dine, og hvorfor CDR er langt tryggere enn skjermskraping.
Del dataene dine med BankSync
Fiskil (ADRBNK000246) er den akkrediterte datamottakeren; BankSync er representant for den under CDR (CDR Representative).
Data som deles
- Kontonavn, kontotype og saldo(deles)
- Transaksjonsdetaljer(deles)
- Direkte belastninger og faste betalinger(deles ikke)
Del i
Consumer Data Right (CDR) er et australsk regelverk som gir deg lovfestet rett til å dele bankdataene dine med akkrediterte tredjeparter. Du gir et avgrenset og tidsbegrenset samtykke direkte hos banken din, og innloggingsopplysningene dine forlater aldri bankens nettsted. CDR er under tilsyn av ACCC og det australske finansdepartementet (Treasury) og erstatter den gamle praksisen med skjermskraping (screen scraping) med en regulert, tilbakekallbar og etterprøvbar dataflyt.
Slik fungerer CDR i praksis.
Når du kobler en bank til BankSync, sendes du videre til bankens sikre CDR-godkjenningsside. Du logger inn, velger hvilke data du vil dele (transaksjoner, saldoer osv.) og hvor lenge (7 dager, 90 dager eller 12 måneder), og godkjenner. Banken utsteder et avgrenset tilgangstoken til en akkreditert datamottaker (ADR). BankSync er CDR-representant under Fiskil (ADR-akkreditering ADRBNK000246).
Hvilke data deles
Bare dataområdene du godkjenner. Vanlige er kontoopplysninger, saldoer, transaksjoner, faste betalinger og navnet på kontoinnehaveren. Sensitive data som kredittrapporter er ikke omfattet. Du ser nøyaktig hva som deles når du gir samtykke, og du kan se over eller trekke tilbake samtykket når som helst i CDR-oversikten i banken din.
Hvilke banker er omfattet
CDR er pålagt hele den australske sektoren av Authorised Deposit-taking Institutions (ADI): de fire store bankene (Big 4), regionale banker, nettbanker, medlemseide banker, kredittforeninger (credit unions) og meglere med banklisens. Hele registeret finner du på cdr.gov.au.
CDR mot skjermskraping.
- Innlogging
- CDR ser aldri passordet ditt, skjermskraping krever at du deler det.
- Omfang
- CDR-samtykker er avgrenset til bestemte datatyper og perioder, skjermskraping gir ubegrenset innloggingstilgang.
- Tilbakekalling
- CDR-samtykker kan trekkes tilbake i banken din eller i BankSync når som helst. Tilgang via skjermskraping opphører først når du bytter passord.
- Regulering
- CDR er under tilsyn av ACCC og det australske finansdepartementet (Treasury), skjermskraping er det ikke.
Consumer Data Right – kort fortalt.
- Tilsynsmyndighet
- ACCC & Treasury
- Slik fungerer det
- Consumer Data Right (CDR) er det regulerte Open Banking-rammeverket i Australia, som lar deg dele bankdataene dine trygt med akkrediterte mottakere. BankSync går via Fiskil, en akkreditert datamottaker (ADR).
- Tilkobling
- Går via Fiskil (akkreditert datamottaker – ADRBNK000246).
Mer om CDR.
- CDR mot skjermskraping Hvorfor deling av passord er på vei ut, og hvordan CDR erstatter det med regulerte, avgrensede samtykker som kan trekkes tilbake.
- Akkrediterte datamottakere Hva ADR-akkreditering krever, hvilken rolle CDR-representanter har, og hvordan du kontrollerer en tilbyder.
- Samtykkets varighet De tre periodene (7 dager, 90 dager, 12 måneder), hva som skjer når samtykket utløper, og hvordan du fornyer eller trekker det tilbake.
- Dataomfang De australske kontodataene BankSync støtter i dag via Fiskil CDR (transaksjoner og saldoer), og hva som foreløpig ligger utenfor den koblingen.
Spørsmål og svar.
Hva er Consumer Data Right (CDR)?
Consumer Data Right er et australsk regelverk, innført i 2020 og under tilsyn av ACCC og det australske finansdepartementet (Treasury), som gir forbrukere lovfestet rett til å dele bankdataene sine med akkrediterte tredjeparter. Det var verdens første ordning for dataportabilitet på tvers av hele økonomien, og omfatter nå bank, mens energi og telekom er under innføring.
Hvordan skiller CDR seg fra skjermskraping?
Skjermskraping (screen scraping) krever at du deler brukernavnet og passordet til nettbanken med en tredjepart, slik at de kan logge inn som deg. CDR erstatter dette med et regulert og avgrenset samtykke: banken din utsteder et tilgangstoken til en akkreditert datamottaker (Accredited Data Recipient, ADR) for en periode du velger, og du kan trekke det tilbake når som helst. CDR er under tilsyn av ACCC, skjermskraping er det ikke.
Hvem har tilgang til CDR-dataene mine?
Bare akkrediterte datamottakere (ADR-er) og CDR-representanter har tilgang til CDR-data, etter at du har logget inn hos banken din og samtykket til bestemte dataområder (f.eks. transaksjoner og saldoer) for en bestemt periode. Hele listen over akkrediterte tilbydere publiseres på cdr.gov.au.
Hvor lenge varer et CDR-samtykke?
CDR-samtykker er tidsbegrenset: du kan velge 7 dager, 90 dager eller 12 måneder (det maksimale CDR-reglene tillater). Samtykket utløper automatisk, og du kan trekke det tilbake tidligere i banken din eller i BankSync.
Hvilke data deles under CDR?
Bare det du godkjenner. Vanlige dataområder er kontoopplysninger, saldoer, transaksjoner, faste betalinger og navnet på kontoinnehaveren. Sensitive data (f.eks. kredittrapporter) er ikke omfattet. Du ser nøyaktig hva som deles når du gir samtykke.
Deles CDR-data utenfor Australia?
CDR-reglene begrenser deling av data utenfor Australia strengt. ADR-er må holde CDR-data innenfor akkreditert infrastruktur og opplyse om eventuelle tjenesteleverandører i utlandet i sin CDR-policy. BankSync drives under Fiskil (ADRBNK000246) i Australia.
Hvilke australske banker støtter CDR?
CDR er pålagt hele den australske sektoren av Authorised Deposit-taking Institutions (ADI) – alle de fire store bankene (Big 4), regionale banker, nettbanker, medlemseide banker, kredittforeninger (credit unions) og meglere med banklisens må tilby CDR-kompatible API-er.
Hvordan bruker BankSync CDR?
BankSync er CDR-representant under akkrediteringen til Fiskil. Når du kobler til en bank, sendes du videre til bankens sikre CDR-samtykkeside. Når du har godkjent, utsteder banken et token til Fiskil, som sender dataene du har samtykket til, videre til BankSync i perioden du valgte.