Consumer Data Right förklarat
En lättläst guide till Australiens reglerade open banking-ramverk: hur samtycken fungerar, vem som kan komma åt dina data och varför CDR är i grunden säkrare än screen scraping.
Dela dina data med BankSync
Fiskil (ADRBNK000246) är den ackrediterade datamottagaren; BankSync är dess CDR-representant (CDR Representative).
Data som delas
- Kontonamn, kontotyp och saldo(delas)
- Transaktionsuppgifter(delas)
- Autogireringar och schemalagda betalningar(delas inte)
Dela i
Consumer Data Right (CDR) är ett australiskt regelverk som ger dig lagstadgad rätt att dela dina bankdata med ackrediterade tredje parter. Du ger ett avgränsat och tidsbegränsat samtycke direkt hos din bank, och dina inloggningsuppgifter lämnar aldrig bankens webbplats. CDR står under tillsyn av ACCC och det australiska finansdepartementet (Treasury) och ersätter den gamla screen scraping-metoden med ett reglerat, återkalleligt och granskat dataflöde.
Så fungerar CDR i praktiken.
När du kopplar en bank till BankSync skickas du vidare till bankens säkra CDR-sida för godkännande. Du loggar in, väljer vilka data som ska delas (transaktioner, saldon m.m.) och hur länge (7 dagar, 90 dagar eller 12 månader) och godkänner. Banken utfärdar sedan en avgränsad åtkomsttoken till en ackrediterad datamottagare (ADR). BankSync verkar som CDR-representant under Fiskil (ADR-ackreditering ADRBNK000246).
Vilka data som delas
Bara de omfång du godkänner. Vanliga är kontouppgifter, saldon, transaktioner, återkommande betalningar och kontohavarens namn. Känsliga uppgifter som kreditupplysningar omfattas inte. Du ser exakt vad som delas när du ger ditt samtycke och kan granska eller återkalla det när som helst i bankens CDR-översikt.
Vilka banker omfattas
CDR är obligatoriskt för hela den australiska sektorn av inlåningsinstitut, Authorised Deposit-taking Institutions (ADI): de fyra storbankerna (Big 4), regionala banker, neobanker, ömsesidiga banker (mutuals), kreditföreningar och mäklare med banktillstånd. Hela registret finns på cdr.gov.au.
CDR jämfört med screen scraping.
- Inloggning
- CDR ser aldrig ditt lösenord; screen scraping kräver att du lämnar ut det.
- Omfång
- CDR-samtycken är begränsade till specifika datatyper och perioder; screen scraping ger obegränsad åtkomst till inloggningen.
- Återkallelse
- CDR-samtycken kan återkallas hos din bank eller i BankSync när som helst; åtkomst via screen scraping upphör först när du byter lösenord.
- Reglering
- CDR står under tillsyn av ACCC och finansdepartementet (Treasury); screen scraping gör det inte.
Consumer Data Right i korthet.
- Tillsynsmyndighet
- ACCC & Treasury
- Så fungerar det
- Australiens Consumer Data Right (CDR) är det reglerade Open Banking-ramverket som låter dig dela dina bankdata säkert med ackrediterade mottagare. BankSync går via Fiskil, en ackrediterad datamottagare (ADR).
- Koppling
- Går via Fiskil (ackrediterad datamottagare – ADRBNK000246).
Fördjupningar om CDR.
- CDR jämfört med screen scraping Varför lösenordsdelning är på väg bort och hur CDR ersätter den med reglerade, avgränsade och återkalleliga samtycken.
- Ackrediterade datamottagare Vad en ADR-ackreditering kräver, vilken roll CDR-representanter har och hur du kontrollerar en leverantör.
- Samtyckets giltighetstid De tre perioderna (7 dagar, 90 dagar, 12 månader), vad som händer när samtycket löper ut och hur du förnyar eller återkallar det.
- Dataområden De australiska kontodata som BankSync i dag stöder via CDR från Fiskil (transaktioner och saldon) och vad som ligger utanför den kopplingen.
Frågor och svar.
Vad är Consumer Data Right (CDR)?
Consumer Data Right är ett australiskt regelverk som infördes 2020 under tillsyn av ACCC och finansdepartementet (Treasury). Det ger konsumenter lagstadgad rätt att dela sina bankdata med ackrediterade tredje parter. Det var världens första regelverk för dataportabilitet i hela ekonomin och omfattar i dag bank, medan energi och telekom införs stegvis.
Hur skiljer sig CDR från screen scraping?
Screen scraping kräver att du lämnar ut användarnamn och lösenord till din internetbank till en tredje part, så att den kan logga in som du. CDR ersätter det med ett reglerat, avgränsat samtycke: din bank utfärdar en åtkomsttoken till en ackrediterad datamottagare (Accredited Data Recipient, ADR) för en period du väljer, och du kan återkalla den när som helst. CDR står under tillsyn av ACCC, screen scraping gör det inte.
Vem kan komma åt mina CDR-data?
Bara ackrediterade datamottagare (ADR) och CDR-representanter kan komma åt CDR-data, efter att du har loggat in hos din bank och gett ditt samtycke till specifika dataområden (t.ex. transaktioner, saldon) under en viss period. Hela listan över ackrediterade leverantörer publiceras på cdr.gov.au.
Hur länge gäller ett CDR-samtycke?
CDR-samtycken är tidsbegränsade: du kan välja 7 dagar, 90 dagar eller 12 månader (det maximala enligt CDR-reglerna). Samtycket upphör automatiskt, och du kan återkalla det tidigare hos din bank eller i BankSync.
Vilka data delas via CDR?
Bara det du godkänner. Vanliga omfång är kontouppgifter, saldon, transaktioner, återkommande betalningar och kontohavarens namn. Känsliga uppgifter (t.ex. kreditupplysningar) omfattas inte. Du ser exakt vad som delas när du ger ditt samtycke.
Delas CDR-data utomlands?
CDR-reglerna begränsar strikt utlämnande av data utomlands. ADR:er måste hålla CDR-data inom ackrediterad infrastruktur och redovisa alla tjänsteleverantörer utomlands i sin CDR-policy. BankSync verkar under Fiskil (ADRBNK000246) inom Australien.
Vilka australiska banker stöder CDR?
CDR är obligatoriskt för hela den australiska sektorn av inlåningsinstitut, Authorised Deposit-taking Institutions (ADI) – alla fyra storbanker (Big 4), regionala banker, neobanker, ömsesidiga banker, kreditföreningar och mäklare med banktillstånd måste erbjuda CDR-kompatibla API:er.
Hur använder BankSync CDR?
BankSync agerar som CDR-representant under ackreditering från Fiskil. När du kopplar en bank skickas du vidare till bankens säkra CDR-sida för samtycke. När du har godkänt utfärdar banken en token till Fiskil, som sedan för över de godkända uppgifterna till BankSync under den period du har valt.