Ackrediterade CDR-datamottagare

Bara företag som är ackrediterade av ACCC (eller deras CDR-representanter) får enligt lag begära dina bankdata via Consumer Data Right. Så fungerar ackrediteringen och så kontrollerar du vilken leverantör som helst, även BankSync.

Prova gratis Tillbaka till CDR förklarat

Datainnehavare
Din bank
Har dina data och måste erbjuda CDR-API:er.
Ackrediterad datamottagare
Fiskil
Ackrediterad av ACCC, ADRBNK000246.
CDR-representant
BankSync
Verkar under Fiskil-ackrediteringen.
Du
Ditt kalkylark eller din databas
De data du har samtyckt till, med bara läsbehörighet.

Kontrollera vilken leverantör som helst i det offentliga registret på cdr.gov.au/find-a-provider. Representanter listas under posten för sin ADR.

En ackrediterad datamottagare (ADR) är ett företag som ACCC formellt har godkänt för att ta emot CDR-data. CDR-representanter verkar under en ADR:s ackreditering. BankSync är CDR-representant under Fiskil (ADRBNK000246). Kontrollera vilken leverantör som helst på cdr.gov.au/find-a-provider.

Tre roller i CDR-ekosystemet.

Datainnehavare: Banken, energibolaget eller teleoperatören som har konsumentdata och måste erbjuda CDR-API:er. Alla australiska Authorised Deposit-taking Institutions (inlåningsinstitut) måste vara datainnehavare.
Ackrediterad datamottagare (ADR): Ett företag som ACCC har godkänt för att ta emot CDR-data. Det finns olika nivåer (obegränsad, sponsrad m.fl.) med olika skyldigheter.
CDR-representant: Ett företag som verkar under en ADR:s ackreditering genom ett skriftligt huvudmannaavtal. ADR:en ansvarar fortfarande för regelefterlevnaden.

Det här kräver en ADR-ackreditering.

Ett informationssäkerhetsarbete i linje med ISO 27001 (eller motsvarande).
En extern granskningsrapport om säkerhetsarbetet.
Försäkringar som täcker risker med CDR-data.
En styrelsegodkänd CDR-policy publicerad på mottagarens webbplats.
Påvisade processer för styrning och klagomålshantering.
Löpande rapportering av regelefterlevnad till ACCC.

Så kontrollerar du en CDR-leverantör

Gå till cdr.gov.au/find-a-provider.
Sök på leverantörens namn.
Bekräfta ackrediteringsstatus, nummer (t.ex. ADRBNK000246) och giltighetsdatum.
Kontrollera om posten har villkor, avstängningar eller återkallelser.
För representanter: bekräfta att den överordnade ADR:en också är aktiv.

Därför spelar det roll

Verktyg som påstår sig använda ”open banking” eller antyder regelefterlevnad i klass med CDR utan ackreditering ska inte komma i närheten av dina bankuppgifter. Screen scraping-verktyg står helt utanför detta ramverk. Hittar du inte en leverantör i det offentliga registret är den inte ackrediterad.

Läs vidare.

CDR jämfört med screen scraping Samtyckets giltighetstid förklarad Dataområden i CDR CDR-översikt

Frågor och svar.

Vad är en ackrediterad datamottagare (ADR)?

En ADR är ett företag som ACCC formellt har ackrediterat enligt Consumer Data Right för att ta emot konsumentdata från datainnehavare (banker, energibolag, teleoperatörer). Ackrediteringen kräver mogen informationssäkerhet (ISO 27001 eller motsvarande), försäkring, styrning och en publicerad CDR-policy.

Vad är en CDR-representant?

En CDR-representant är ett företag som verkar under en ADR:s ackreditering. Representanter har ingen egen ackreditering men är bundna av ett skriftligt avtal med den överordnade ADR:en och omfattas fortfarande av CDR-reglerna. BankSync verkar som CDR-representant under Fiskil (ADRBNK000246).

Hur kontrollerar jag om en leverantör är CDR-ackrediterad?

Sök i ACCC:s offentliga register på cdr.gov.au/find-a-provider. Ange leverantörens namn; registret visar ackrediteringsstatus, ackrediteringsnummer och eventuella villkor. CDR-representanter listas under posten för sin överordnade ADR.

Vem ackrediterar ADR:er i Australien?

Australian Competition and Consumer Commission (ACCC), Australiens konkurrens- och konsumentmyndighet, ackrediterar datamottagare. Finansdepartementet (Treasury) fastställer reglerna. OAIC (Office of the Australian Information Commissioner) har tillsyn över integritetsfrågorna inom CDR.

Är BankSync en ackrediterad CDR-datamottagare?

BankSync verkar som CDR-representant under Fiskil, en ackrediterad datamottagare med id ADRBNK000246. Fiskil innehar ackrediteringen; BankSync hämtar australiska bankdata via Fiskil-infrastrukturen enligt avtalet om CDR-representation.

Kan mina data delas med någon utanför ADR:en?

Bara med ditt uttryckliga samtycke och bara med parter som anges i ADR:ens CDR-policy. Externa tjänsteleverantörer (t.ex. molnhosting) måste uppfylla CDR:s krav på informationssäkerhet. Utlämnande till parter utomlands kräver ytterligare samtycke.

Hur skiljer sig ackreditering från att vara ett fintechbolag?

Vilket företag som helst kan kalla sig fintech. CDR-ackreditering är en specifik regulatorisk status som ACCC beviljar efter en formell process. Bara ackrediterade mottagare (eller deras CDR-representanter) får enligt lag begära CDR-data från banker.

Koppla din bank via en ackrediterad väg.

Prova gratis Se priser