CFPB oppfordret til å styrke sikkerhetstiltakene for åpen bankdatabeskyttelse

I oktober, CFPB foreslått dens etterlengtede åpne bankregel i håp om å forbedre konkurransen i den amerikanske bank- og betalingssektoren, og krever at forbrukerleverandører av finansielle tjenester deler data etter brukerens retning med andre selskaper i økosystemet som tilbyr mer attraktive produkter og tjenester.

Imidlertid i a svar til anbefalingene, hevder The Clearing House Association og Bank Policy Institute at de ikke går langt nok i å beskytte sensitive økonomiske data for forbrukere eller kreve at datamottakere overholder reglene.

De to organisasjonene sier at mange av kravene i den foreslåtte regelen utformet for å beskytte forbrukere og deres data, slik som kravene knyttet til forbrukerautorisasjon og tillatt bruk av forbrukerdata, bør gjelde for alle tredjeparter og aggregatorer i økosystemet, og til alle data.

De krever også et forbud mot skjermskraping når en dataleverandør har gjort et utviklergrensesnitt tilgjengelig.

Foreningene skriver: "Det er avgjørende at forbrukernes personlige og finansielle informasjon forblir sikker når den deles mellom finansinstitusjoner og tredjeparter og når den lagres utenfor finansinstitusjonen."

I mellomtiden bør CFPB pålegge tredjeparter og datainnsamlere direkte krav og «utforme sin intensjon om å føre tilsyn med disse enhetene for overholdelse», samt klart definere ansvar for uautoriserte transaksjoner eller unnlatelse av å beskytte forbrukerdata.

Paret argumenterer også for at dataleverandører bør få lov til å motta kompensasjon fra tredjeparter for å få dekket sine "kommersielt rimelige kostnader og en margin for å dekke kostnadene ved å muliggjøre datadeling".

I sin svar til forslaget reiser American Fintech Council ulike bekymringer, inkludert om begrensningene som pålegges dataleverandører og tredjeparter angående akseptabel bruk av forbrukerdata.

CFPB har tidligere uttalte de forventer at de vil fullføre åpne bankregler innen 2024. I tillegg tidligere i år CFPB advarte mot store firmaer som prøver å kontrollere sine åpne bankstandarder.