Akkrediterte datamottakere i CDR

Bare virksomheter akkreditert av ACCC (eller deres CDR-representanter) kan lovlig be om bankdataene dine via Consumer Data Right. Her ser du hvordan akkreditering fungerer, og hvordan du sjekker enhver tilbyder, også BankSync.

Prøv gratis Tilbake til «CDR forklart»

Dataholder
Banken din
Har dataene dine og må tilby CDR-API-er.
Akkreditert datamottaker
Fiskil
Akkreditert av ACCC, ADRBNK000246.
CDR-representant
BankSync
Opererer under akkrediteringen til Fiskil.
Du
Regnearket eller databasen din
Dataene du har samtykket til, med kun lesetilgang.

Sjekk enhver tilbyder i det offentlige registeret på cdr.gov.au/find-a-provider. Representanter står under oppføringen til sin ADR.

En akkreditert datamottaker (Accredited Data Recipient, ADR) er en virksomhet som ACCC formelt har godkjent for å motta CDR-data. CDR-representanter opererer under akkrediteringen til en ADR. BankSync er CDR-representant under Fiskil (ADRBNK000246). Sjekk enhver tilbyder på cdr.gov.au/find-a-provider.

Tre roller i CDR-økosystemet.

Dataholder: Banken, energiselskapet eller teleselskapet som har forbrukerdataene og må tilby CDR-API-er. Alle australske Authorised Deposit-taking Institutions er pålagt å være dataholdere.
Akkreditert datamottaker (ADR): En virksomhet som ACCC har godkjent for å motta CDR-data. Det finnes ulike nivåer (ubegrenset, sponset osv.) med ulike forpliktelser.
CDR-representant: En virksomhet som opererer under akkrediteringen til en ADR gjennom en skriftlig avtale. ADR-en har fortsatt ansvaret for at reglene følges.

Dette krever ADR-akkreditering.

Et regime for informasjonssikkerhet i tråd med ISO 27001 (eller tilsvarende).
En ekstern attestasjonsrapport om sikkerhetsregimet.
Forsikringsordninger som dekker risiko knyttet til CDR-data.
En styregodkjent CDR-policy publisert på nettstedet til mottakeren.
Dokumenterte prosesser for styring og klagebehandling.
Løpende samsvarsrapportering til ACCC.

Slik sjekker du en CDR-tilbyder

Gå til cdr.gov.au/find-a-provider.
Søk på navnet til tilbyderen.
Bekreft akkrediteringsstatus, nummer (f.eks. ADRBNK000246) og gyldighetsdatoer.
Se etter vilkår, suspensjoner eller tilbakekallinger i oppføringen.
For representanter: bekreft at ADR-en de hører til, også er aktiv.

Derfor er dette viktig

Verktøy som påstår å bruke «open banking» eller antyder CDR-samsvar uten akkreditering, bør ikke få komme i nærheten av innloggingsopplysningene dine i banken. Verktøy basert på skjermskraping (screen scraping) faller helt utenfor dette rammeverket. Finner du ikke en tilbyder i det offentlige registeret, er den ikke akkreditert.

Les videre.

CDR mot skjermskraping Samtykkets varighet forklart Dataomfang i CDR CDR-oversikt

Spørsmål og svar.

Hva er en akkreditert datamottaker (ADR)?

En ADR er en virksomhet som ACCC formelt har akkreditert under Consumer Data Right for å motta forbrukerdata fra dataholdere (banker, energiselskaper, teleselskaper). Akkreditering krever dokumentert modenhet innen informasjonssikkerhet (ISO 27001 eller tilsvarende), forsikring, styring og en publisert CDR-policy.

Hva er en CDR-representant?

En CDR-representant er en virksomhet som opererer under akkrediteringen til en ADR. Representanter har ingen egen akkreditering, men er bundet av en skriftlig avtale med ADR-en og må følge CDR-reglene. BankSync opererer som CDR-representant under Fiskil (ADRBNK000246).

Hvordan sjekker jeg om en tilbyder er CDR-akkreditert?

Søk i det offentlige registeret til ACCC på cdr.gov.au/find-a-provider. Skriv inn navnet på tilbyderen; registeret viser akkrediteringsstatus, akkrediteringsnummer og eventuelle vilkår. CDR-representanter står oppført under oppføringen til ADR-en de hører til.

Hvem akkrediterer ADR-er i Australia?

Australian Competition and Consumer Commission (ACCC), den australske konkurranse- og forbrukermyndigheten, akkrediterer datamottakere. Finansdepartementet (Treasury) fastsetter reglene. OAIC (Office of the Australian Information Commissioner) fører tilsyn med personvernsiden av CDR.

Er BankSync en akkreditert datamottaker under CDR?

BankSync opererer som CDR-representant under Fiskil, en akkreditert datamottaker med ID ADRBNK000246. Fiskil har akkrediteringen; BankSync sender tilgangen til australske bankdata gjennom infrastrukturen til Fiskil under avtalen om CDR-representasjon.

Kan dataene mine deles med noen utenfor ADR-en?

Bare med uttrykkelig samtykke, og bare med parter som er navngitt i CDR-policyen til ADR-en. Underleverandører (f.eks. skytjenester) må oppfylle CDR-standardene for informasjonssikkerhet. Utlevering til parter i utlandet krever et nytt samtykke.

Hva skiller akkreditering fra det å være en fintech?

Enhver virksomhet kan kalle seg fintech. CDR-akkreditering er en bestemt regulatorisk status som ACCC gir etter en formell prosess. Bare akkrediterte mottakere (eller deres CDR-representanter) kan lovlig be om CDR-data fra banker.

Koble til via en akkreditert vei.

Prøv gratis Se priser