Consumer Data Right uitgelegd
Een heldere uitleg van het gereguleerde Australische open-bankingkader: hoe toestemmingen werken, wie bij je gegevens kan en waarom de CDR wezenlijk veiliger is dan screen scraping.
Deel je gegevens met BankSync
Fiskil (ADRBNK000246) is de geaccrediteerde gegevensontvanger; BankSync is de CDR Representative daarvan.
Te delen gegevens
- Naam, type en saldo van de rekening(gedeeld)
- Transactiegegevens(gedeeld)
- Automatische incasso’s en geplande betalingen(niet gedeeld)
Delen voor
De Consumer Data Right (CDR) is een Australisch wettelijk kader dat je het recht geeft je bankgegevens te delen met geaccrediteerde derden. Je geeft rechtstreeks bij je bank een afgebakende toestemming voor een beperkte tijd; je inloggegevens verlaten de site van de bank nooit. Onder toezicht van de ACCC en het Australische ministerie van Financiën (Treasury) vervangt de CDR het oude screen scraping door een gereguleerde, intrekbare en gecontroleerde gegevensstroom.
Hoe de CDR in de praktijk werkt.
Als je een bank aan BankSync koppelt, word je doorgestuurd naar de beveiligde CDR-autorisatiepagina van je bank. Je logt in, kiest welke gegevens je deelt (transacties, saldi enzovoort) en hoe lang (7 dagen, 90 dagen of 12 maanden), en geeft akkoord. Je bank geeft een afgebakend toegangstoken aan een geaccrediteerde gegevensontvanger (ADR). BankSync werkt als CDR-vertegenwoordiger onder Fiskil (ADR-accreditatie ADRBNK000246).
Welke gegevens worden gedeeld
Alleen de scopes die je toestaat. Gangbare zijn rekeninggegevens, saldi, transacties, vaste betalingen en de naam van de rekeninghouder. Gevoelige gegevens zoals kredietrapporten vallen erbuiten. Bij het geven van toestemming zie je precies wat er wordt gedeeld, en je kunt het op elk moment bekijken of intrekken in het CDR-dashboard van je bank.
Welke banken eronder vallen
De CDR is verplicht voor de hele Australische sector van Authorised Deposit-taking Institutions (ADI’s): de Big 4, regionale banken, neobanken, coöperatieve banken, kredietunies en brokers met een bankvergunning. Het volledige register staat op cdr.gov.au.
CDR vs. screen scraping.
- Inloggegevens
- De CDR ziet je wachtwoord nooit; bij screen scraping moet je het delen.
- Reikwijdte
- CDR-toestemmingen zijn beperkt tot specifieke gegevenstypen en looptijden; screen scraping heeft onbeperkte inlogtoegang.
- Intrekking
- CDR-toestemmingen kun je op elk moment intrekken bij je bank of in BankSync; toegang via screen scraping stopt pas als je je wachtwoord wijzigt.
- Regulering
- De CDR staat onder toezicht van de ACCC en Treasury; screen scraping niet.
Consumer Data Right, in het kort.
- Toezichthouder
- ACCC & Treasury
- Zo werkt het
- De Australische Consumer Data Right (CDR) is het gereguleerde open-bankingkader waarmee je je bankgegevens veilig deelt met geaccrediteerde ontvangers. BankSync loopt via Fiskil, een geaccrediteerde gegevensontvanger (ADR).
- Koppeling
- Via Fiskil (geaccrediteerde gegevensontvanger – ADRBNK000246).
Verdieping over de CDR.
- CDR versus screen scraping Waarom het delen van wachtwoorden verdwijnt en hoe de CDR het vervangt door gereguleerde, afgebakende en intrekbare toestemmingen.
- Geaccrediteerde gegevensontvangers Wat ADR-accreditatie vereist, de rol van CDR-vertegenwoordigers en hoe je een aanbieder controleert.
- Duur van de toestemming De drie looptijden (7 dagen, 90 dagen, 12 maanden), wat er gebeurt als ze verlopen en hoe je verlengt of intrekt.
- Gegevensscopes De Australische rekeninggegevens die BankSync nu via Fiskil CDR ondersteunt (transacties en saldi) en wat buiten die koppeling valt.
Vragen, beantwoord.
Wat is de Consumer Data Right (CDR)?
De Consumer Data Right is een Australisch wettelijk kader, ingevoerd in 2020 en onder toezicht van de ACCC en Treasury, dat consumenten het recht geeft hun bankgegevens te delen met geaccrediteerde derden. Het was ’s werelds eerste regeling voor gegevensportabiliteit voor de hele economie en geldt nu voor bankieren; energie en telecom volgen.
Wat is het verschil tussen de CDR en screen scraping?
Bij screen scraping deel je je gebruikersnaam en wachtwoord voor de bank met een derde partij, zodat die als jou kan inloggen. De CDR vervangt dat door een gereguleerde, afgebakende toestemming: je bank geeft een toegangstoken aan een geaccrediteerde gegevensontvanger (ADR) voor de duur die jij kiest, en je kunt die op elk moment intrekken. De CDR staat onder toezicht van de ACCC; screen scraping niet.
Wie heeft toegang tot mijn CDR-gegevens?
Alleen geaccrediteerde gegevensontvangers (ADR’s) en CDR-vertegenwoordigers hebben toegang tot CDR-gegevens, nadat je je bij je bank hebt aangemeld en toestemming hebt gegeven voor specifieke gegevens (zoals transacties en saldi) voor een bepaalde duur. De volledige lijst van geaccrediteerde aanbieders staat op cdr.gov.au.
Hoe lang geldt een CDR-toestemming?
CDR-toestemmingen zijn tijdgebonden: je kiest 7 dagen, 90 dagen of 12 maanden (het maximum volgens de CDR-regels). De toestemming verloopt automatisch; je kunt haar eerder intrekken bij je bank of in BankSync.
Welke gegevens worden onder de CDR gedeeld?
Alleen wat jij toestaat. Gangbare scopes zijn rekeninggegevens, saldi, transacties, vaste betalingen en de naam van de rekeninghouder. Gevoelige gegevens (zoals kredietrapporten) vallen erbuiten. Bij het geven van toestemming zie je precies wat er wordt gedeeld.
Worden CDR-gegevens met het buitenland gedeeld?
De CDR-regels beperken verstrekking naar het buitenland streng. ADR’s moeten CDR-gegevens binnen geaccrediteerde infrastructuur houden en buitenlandse dienstverleners vermelden in hun CDR Policy. BankSync werkt onder Fiskil (ADRBNK000246) binnen Australië.
Welke Australische banken ondersteunen de CDR?
De CDR is verplicht voor de hele Australische sector van Authorised Deposit-taking Institutions (ADI’s) – elke bank uit de Big 4, regionale banken, neobanken, coöperatieve banken, kredietunies en brokers met een bankvergunning moeten CDR-conforme API’s aanbieden.
Hoe gebruikt BankSync de CDR?
BankSync treedt op als CDR-vertegenwoordiger onder de accreditatie van Fiskil. Als je een bank koppelt, word je doorgestuurd naar de beveiligde CDR-toestemmingspagina van de bank; zodra je toestemming geeft, verstrekt de bank een token aan Fiskil, dat de gegevens waarvoor je toestemming gaf doorgeeft aan BankSync voor de duur die je koos.