AustraliëNu live
·Australische banken nu ondersteund via CDR.AU-banken bekijken
BankSync

CDR: geaccrediteerde gegevensontvangers

Alleen door de ACCC geaccrediteerde bedrijven (of hun CDR-vertegenwoordigers) mogen je bankgegevens wettelijk opvragen via de Consumer Data Right. Zo werkt accreditatie, en zo controleer je elke aanbieder, ook BankSync.

Gratis proberenTerug naar CDR uitgelegd

  1. Gegevenshouder

    Je bank

    Beheert je gegevens en moet CDR-API’s aanbieden.

  2. Geaccrediteerde gegevensontvanger

    Fiskil

    Geaccrediteerd door de ACCC, ADRBNK000246.

  3. CDR-vertegenwoordiger

    BankSync

    Werkt onder de accreditatie van Fiskil.

  4. Jij

    Je sheet of database

    De gegevens waarvoor je toestemming gaf, alleen-lezen.

Controleer elke aanbieder in het openbare register op cdr.gov.au/find-a-provider. Vertegenwoordigers staan vermeld bij hun ADR.

Een geaccrediteerde gegevensontvanger (ADR) is een bedrijf dat de ACCC formeel heeft toegelaten om CDR-gegevens te ontvangen. CDR-vertegenwoordigers (CDR Representatives) werken onder de accreditatie van een ADR. BankSync is een CDR-vertegenwoordiger onder Fiskil (ADRBNK000246). Controleer elke aanbieder op cdr.gov.au/find-a-provider.

Drie rollen in het CDR-ecosysteem.

Gegevenshouder
De bank, energieleverancier of het telecombedrijf dat de consumentengegevens beheert en CDR-API’s moet aanbieden. Alle Australische Authorised Deposit-taking Institutions (ADI’s) zijn verplicht gegevenshouder te zijn.
Geaccrediteerde gegevensontvanger (ADR)
Een bedrijf dat de ACCC heeft toegelaten om CDR-gegevens te ontvangen. Er bestaan niveaus (onbeperkt, gesponsord enz.) met verschillende verplichtingen.
CDR-vertegenwoordiger
Een bedrijf dat via een schriftelijke principaalovereenkomst werkt onder de accreditatie van een ADR. De ADR blijft verantwoordelijk voor de naleving.

Wat ADR-accreditatie vereist.

  • Een informatiebeveiligingsregime in lijn met ISO 27001 (of gelijkwaardig).
  • Een extern assurancerapport over het beveiligingsregime.
  • Verzekeringen die de risico’s van CDR-gegevens dekken.
  • Een door het bestuur goedgekeurde CDR Policy, gepubliceerd op de website van de ontvanger.
  • Aantoonbare governance en klachtenafhandeling.
  • Doorlopende compliancerapportage aan de ACCC.

Zo controleer je elke CDR-aanbieder

  1. Ga naar cdr.gov.au/find-a-provider.
  2. Zoek op de naam van de aanbieder.
  3. Bevestig de accreditatiestatus, het nummer (bijv. ADRBNK000246) en de ingangsdatums.
  4. Controleer de vermelding op voorwaarden, schorsingen of intrekkingen.
  5. Bevestig bij vertegenwoordigers dat ook hun ADR actief is.

Waarom dit belangrijk is

Tools die beweren “open banking” te gebruiken of CDR-niveau compliance suggereren zonder accreditatie, horen niet in de buurt van je inloggegevens voor de bank. Screen-scrapingtools vallen volledig buiten dit kader. Kun je een aanbieder niet vinden in het openbare register, dan is die niet geaccrediteerd.

Lees verder.

CDR versus screen scrapingDuur van de toestemming uitgelegdCDR-datascopesCDR-overzicht

Vragen, beantwoord.

Wat is een geaccrediteerde gegevensontvanger (ADR)?

Een ADR is een bedrijf dat de ACCC formeel heeft geaccrediteerd onder het Consumer Data Right-kader om consumentengegevens te ontvangen van gegevenshouders (banken, energieleveranciers, telecombedrijven). Voor accreditatie moet een bedrijf volwassen informatiebeveiliging (ISO 27001 of gelijkwaardig), verzekeringen, governance en een gepubliceerde CDR Policy aantonen.

Wat is een CDR-vertegenwoordiger?

Een CDR-vertegenwoordiger (CDR Representative) is een bedrijf dat werkt onder de accreditatie van een ADR. Vertegenwoordigers hebben geen eigen accreditatie, maar zijn gebonden aan een schriftelijke overeenkomst met de ADR en blijven onder de CDR-regels vallen. BankSync werkt als CDR-vertegenwoordiger onder Fiskil (ADRBNK000246).

Hoe controleer ik of een aanbieder CDR-geaccrediteerd is?

Zoek in het openbare register van de ACCC op cdr.gov.au/find-a-provider. Voer de naam van de aanbieder in; het register toont de accreditatiestatus, het accreditatienummer en eventuele voorwaarden. CDR-vertegenwoordigers staan vermeld bij de ADR waaronder ze werken.

Wie accrediteert ADR’s in Australië?

De Australian Competition and Consumer Commission (ACCC) accrediteert gegevensontvangers. Het Australische ministerie van Financiën (Treasury) stelt de regels op. Het OAIC (Office of the Australian Information Commissioner) houdt toezicht op de privacyaspecten van het CDR-kader.

Is BankSync een geaccrediteerde CDR-gegevensontvanger?

BankSync werkt als CDR-vertegenwoordiger onder Fiskil, een geaccrediteerde gegevensontvanger met ID ADRBNK000246. Fiskil heeft de accreditatie; BankSync leidt toegang tot Australische bankgegevens via de infrastructuur van Fiskil, onder de regeling voor CDR-vertegenwoordigers.

Kunnen mijn gegevens worden gedeeld met iemand buiten de ADR?

Alleen met uitdrukkelijke toestemming en alleen met partijen die in de CDR Policy van de ADR worden genoemd. Uitbestede dienstverleners (bijv. cloudhosting) moeten voldoen aan de CDR-normen voor informatiebeveiliging. Delen met partijen in het buitenland vereist aanvullende toestemming.

Wat is het verschil tussen accreditatie en een fintech zijn?

Elk bedrijf kan zich een fintech noemen. CDR-accreditatie is een specifieke wettelijke status die de ACCC na een formeel proces toekent. Alleen geaccrediteerde ontvangers (of hun CDR-vertegenwoordigers) mogen wettelijk CDR-gegevens bij banken opvragen.

Koppel via een geaccrediteerde route.

Gratis proberenPrijzen bekijken