CDR kontra screen scraping
Så ersatte Australiens Consumer Data Right lösenordsdelning som sättet appar från tredje part får tillgång till dina bankdata – och därför använder varje koppling i BankSync CDR, inte scraping.
Screen scraping
Ange dina inloggningsuppgifter till CommBank
Appen sparar dessa uppgifter och loggar in på din bank som du.
Kundnummer
8312 4471
Lösenord
••••••••••••
- Ingen avgränsning: allt du ser
- Inget slutdatum
- Inga spår hos banken
Consumer Data Right
Dela dina data med BankSync
Fiskil (ADRBNK000246) är den ackrediterade datamottagaren; BankSync är dess CDR-representant (CDR Representative).
Data som delas
- Kontonamn, kontotyp och saldo(delas)
- Transaktionsuppgifter(delas)
- Autogireringar och schemalagda betalningar(delas inte)
Dela i
CDR är den reglerade efterföljaren till screen scraping. Med CDR delar du aldrig ditt banklösenord, samtycken är avgränsade, tidsbegränsade och går att återkalla, och varje åtkomst loggas hos banken. Screen scraping har inga av de garantierna och fasas ut i hela Australien.
Jämförelse sida vid sida.
- Inloggningsuppgifter
- Screen scrapingDu ger tredje parten ditt banklösenord
- CDRDu loggar in hos din bank – tredje parten ser aldrig ditt lösenord
- Omfång
- Screen scrapingAllt som syns efter inloggning
- CDRBara de dataomfång du uttryckligen godkänner
- Giltighetstid
- Screen scrapingTills du byter lösenord
- CDRTidsbegränsat: 7 dagar, 90 dagar eller upp till 12 månader
- Återkallelse
- Screen scrapingByt lösenord
- CDREtt klick i din bankapp eller i mottagarens dashboard
- Loggning hos banken
- Screen scrapingIngen – banken kan inte skilja automatisering från dig
- CDRVarje åtkomst loggas mot samtyckets ID
- Tillsynsmyndighet
- Screen scrapingIngen
- CDRACCC och Treasury, med OAIC som tillsyn över integritetsskyddet
- Bankens användarvillkor
- Screen scrapingFörbjuder oftast att du delar inloggningsuppgifter
- CDRUttryckligen godkänt och krävs enligt lag
- Ansvar vid dataläcka
- Screen scrapingDu kan själv bli ansvarig för obehörig åtkomst
- CDRAnsvaret ligger hos den ackrediterade datamottagaren (ADR)
Därför är screen scraping på väg bort.
Den lagstadgade översynen av Consumer Data Right 2022 rekommenderade att screen scraping förbjuds när CDR erbjuder ett fungerande alternativ. ASIC har pekat ut verktyg som kräver delade inloggningsuppgifter som en risk för konsumenter, och de flesta storbanker varnar nu för att dela lösenord med tredje part. CDR täpper till luckan i regelverket genom att göra samtyckt dataåtkomst till fullvärdig infrastruktur.
Så fungerar ett CDR-samtycke i praktiken
- Du klickar på ”Connect bank” i BankSync.
- Du skickas vidare till din banks säkra sida för CDR-godkännande.
- Du loggar in där (BankSync ser aldrig inloggningsuppgifterna).
- Du väljer omfång (transaktioner, saldon) och giltighetstid (7 dagar / 90 dagar / 12 månader).
- Din bank utfärdar en token till Fiskil, den ackrediterade datamottagaren (ADRBNK000246), som skickar de data du samtyckt till vidare till BankSync.
- Du kan när som helst återkalla samtycket i din bankapp eller i BankSync.
Hela registret över ackrediterade leverantörer finns på cdr.gov.au.
Frågor och svar.
Vad är screen scraping inom australisk bankverksamhet?
Screen scraping innebär att en app från tredje part ber om användarnamn och lösenord till din internetbank, loggar in som du och läser sidorna den ser. Metoden är oreglerad, lämnar inga spår hos din bank och bryter mot de flesta bankers användarvillkor. CDR infördes 2020 för att ersätta den.
Är screen scraping olagligt i Australien?
Inte helt olagligt, men det fasas ut. Den lagstadgade översynen av CDR som australiska finansdepartementet (Treasury) gjorde 2022 och ASIC har signalerat att screen scraping bör förbjudas när CDR täcker tillräckligt mycket; ett formellt förbud har rekommenderats. De flesta banker avråder redan från metoden i sina användarvillkor.
Ersätter CDR screen scraping helt?
För data som omfattas av CDR (bank, energi och telekom) ja – ackrediterade mottagare kan få samma eller bättre data via reglerade API:er. CDR omfattar kontouppgifter, saldon, transaktioner, återkommande betalningar och uppgifter om kontohavaren.
Varför är CDR säkrare än screen scraping?
Av fyra skäl: (1) CDR ser aldrig ditt lösenord – du loggar in hos din bank, inte hos tredje parten. (2) Samtycken enligt CDR är avgränsade till specifika datatyper och tidsperioder. (3) Du kan när som helst återkalla samtycken hos din bank eller mottagaren. (4) CDR står under tillsyn av ACCC och Treasury, med krav på incidentrapportering och granskning.
Använder BankSync screen scraping någonstans i Australien?
Nej. Varje australisk koppling i BankSync går genom det reglerade ramverket Consumer Data Right via Fiskil (ackrediterad datamottagare – ADRBNK000246).
Vad händer med gamla verktyg som använder screen scraping?
De flesta har gått över till CDR, inlett samarbete med en ADR eller lagts ned. Pocketbook (Australiens mest omtyckta gratisapp för privatekonomi, som använde screen scraping) lades ned i mars 2024, delvis på grund av kostnaden för att gå över till CDR. Var försiktig med verktyg som fortfarande bygger på inloggningsuppgifter.