Behind The Headlines: The Delicate Dance Of Data Security In Open Banking

Heruitgegeven door Plato

volgers: 0

In een recente commentaarbrief, het Bank Policy Institute (BPI) en The
Clearing House (TCH) heeft bedenkingen geuit over de Consumer Financial
Het open banking-voorstel van het Protection Bureau (CFPB), waarin de noodzaak van meer wordt benadrukt
robuuste maatregelen om gevoelige financiële gegevens van consumenten te beschermen.

Het voorstel heeft tot doel de consument meer controle te geven over
hun financiële informatie door banken te dwingen gegevens met derden te delen
entiteiten, met name fintechs. Terwijl het CFPB erop staat persoonlijke gegevens te verstrekken
financiële gegevens kosteloos via beveiligde digitale interfaces, bankhandel
groepen roepen op tot een bredere toepassing, die alle derde partijen en gegevens omvat
aggregatoren.

Bankenverenigingen pleiten voor een bredere toepassing van het voorstel van het CFPB

De BPI en TCH bevestigen hun steun voor het bevorderen van concurrentie door middel van
innovatieve financiële technologie, maar benadrukken dat deze geen compromissen mag sluiten
dataveiligheid. Ze dringen erop aan dat de persoonlijke en financiële informatie van consumenten wordt vrijgegeven
moeten veilig blijven tijdens transacties tussen financiële instellingen en derden
partijen, maar ook wanneer deze extern worden opgeslagen.

Verbod op schermschrapen en aansprakelijkheidsdefinitie vereist

Het voorstel van het CFPB probeert afstand te nemen van de controversiële praktijk van
screen scraping, een methode die wordt bestempeld als een ‘risicovolle gegevensverzameling’
oefening." Bij schermschrapen gaat het vaak om consumenten die hun gegevens delen
gebruikersnamen en wachtwoorden met derden, waardoor de veiligheid aanzienlijk toeneemt
zorgen.

De bankenverenigingen stellen een strenger standpunt tegen
screen scraping door de praktijk te verbieden zodra een dataprovider een
ontwikkelaarsinterface. Bovendien pleiten zij voor directe eisen aan geautoriseerde personen
derde partijen en data-aggregators, met een expliciete toezegging van het CFPB
om toezicht te houden op de naleving ervan.

Aansprakelijkheid blijft een belangrijk punt van zorg voor de BPI en TCH, die dat beweren
Verzamelaars en andere gegevensontvangers moeten verantwoordelijk worden gehouden
ongeautoriseerde transacties of het niet beschermen van consumentengegevens in hun bedrijf
bezit. Zij onderstrepen het belang van een duidelijke definitie van de aansprakelijkheid voor
zorgen voor een transparante en veilige omgeving voor het delen van gegevens.

Compensatiecontroverse: moeten banken kosten in rekening brengen voor het delen van gegevens?

Een ander controversieel punt is de compensatie voor dataproviders. Het bankwezen
Groepen beweren dat banken compensatie moeten kunnen ontvangen
derde partijen om de kosten te dekken die gepaard gaan met het mogelijk maken van het delen van gegevens.
Kritiek op de beperking die de voorgestelde regel stelt aan dataproviders om kosten in rekening te brengen
Zij beweren dat dit de markt verstoort en op oneerlijke wijze ten goede komt aan data
aggregators, terwijl ze dataproviders belasten met onherstelbare kosten.

Het CFPB erkent de potentiële last voor kleinere banken bij het naleven ervan
met de regel, daarbij verwijzend naar hun gebrek aan tools en fondsen om compliant te bouwen
interfaces. Als reactie hierop stelt het agentschap een gefaseerde implementatie van het programma voor
regel, met nalevingsdata variërend van zes maanden voor de grootste banken en
fintechs naar vier jaar voor de kleinste instellingen.

Echo van de sector: meer zorgen bij handelsgroepen in het bankwezen

De Vereniging van Consumentenbankiers (CBA) weerspiegelt de zorgen van de BPI
en TCH, waarbij de nadruk wordt gelegd op het verschuiven van kosten en verantwoordelijkheden naar de banken. In
naast het pleiten voor het verbod op screenscraping, roept de CBA
voor derden en data-aggregators om hun aanvaarding van aansprakelijkheid te certificeren
in gevallen van misbruik van inloggegevens die tot frauduleuze transacties leiden. Zij stellen voor
mandaten voor adequate kapitalisatie, schadeverzekering en certificeringen
om een veilig en transparant ecosysteem voor het delen van gegevens te garanderen.

De American Bankers Association (ABA) sluit zich aan bij het koor van zorgen,
dringt aan op de afschaffing van het voorgestelde verbod op vergoedingen. De ABA benadrukt de
Het is noodzakelijk dat het CFPB een actievere rol speelt in het beheer van de ontwikkelingen
ecosysteem voor het delen van gegevens, terwijl het tegelijkertijd de flexibiliteit van het beheer van gegevensproviders biedt
risico's en fraude te voorkomen. Erkenning van het recht van consumenten op toegang tot financiële middelen
informatie veilig te houden, benadrukt de ABA het belang van uniforme normen
voor alle deelnemers aan het ecosysteem voor het delen van gegevens.

De dunne lijn tussen innovatie en risico in
Open bankieren

Terwijl financiële instellingen worstelen met het voorstel voor open bankieren van het Consumer Financial Protection Bureau (CFPB), wordt de dans tussen innovatie en veiligheid steeds ingewikkelder. Het begrijpen van de voor- en nadelen van dit voorstel en de potentiële impact ervan op de banksector in dit evoluerende landschap wordt van essentieel belang.

Voordelen: het bevorderen van innovatie en financiële inclusie

Een van de belangrijkste voordelen van het open banking-voorstel van het CFPB is het potentieel voor meer innovatie. Door banken toe te staan gegevens te delen met externe fintechs, zouden consumenten toegang kunnen krijgen tot een breder scala aan financiële diensten en toepassingen.

Open banking heeft ook het potentieel om de klantervaring radicaal te veranderen. Met naadloze toegang tot een verscheidenheid aan financiële instrumenten kunnen consumenten genieten van meer gepersonaliseerde en op maat gemaakte diensten, wat uiteindelijk de tevredenheid en loyaliteit verbetert.

Ten slotte beoogt het voorstel de financiële inclusie te bevorderen door het voor consumenten, vooral voor consumenten die niet voldoende worden bediend door traditioneel bankieren, gemakkelijker te maken toegang te krijgen tot een breder scala aan financiële producten en diensten.

Nadelen: balans vinden tussen innovatie en beveiligingsuitdagingen

De belangrijkste zorg van belanghebbenden uit de sector, waaronder het Bank Policy Institute en The Clearing House, heeft betrekking op gegevensbeveiliging. Het vooruitzicht om gevoelige financiële informatie met derden te delen, roept zorgen op over mogelijke inbreuken en ongeoorloofde toegang.

En hoewel het voorstel probeert af te stappen van screen scraping, brengt de huidige afhankelijkheid van gebruikersnamen en wachtwoorden voor het delen van gegevens veiligheidsrisico's met zich mee. De delicate overgang van traditionele methoden naar veilige digitale interfaces vereist een zorgvuldige afweging en implementatie.

Oude banken, vooral kleinere instellingen met beperkte middelen, kunnen met aanzienlijke uitdagingen worden geconfronteerd bij het aanpassen aan de voorgestelde veranderingen. De last van het bouwen van conforme interfaces en het voldoen aan de vereisten van de regel zou hun capaciteiten onder druk kunnen zetten, wat mogelijk een impact kan hebben op hun vermogen om te concurreren met meer technologisch wendbare spelers.

Moreover, legacy banks will need to enhance their risk management
strategies to navigate the evolving data-sharing landscape. As they
engage with third parties, understanding and mitigating the risks
associated with data breaches and unauthorized access become paramount.

Conclusie

Terwijl het CFPB vooruitgang boekt met het finaliseren van de financiële regel
instellingen worstelen met zorgen over de potentiële impact ervan op gegevensbeveiliging,
aansprakelijkheid, en het algemene landschap van open bankieren. Belanghebbenden uit de sector
zoeken naar een delicaat evenwicht tussen het bevorderen van innovatie en het handhaven ervan
waarborgen ter bescherming van consumenten en marktdeelnemers.