In oktober heeft het CFPB voorgestelde de langverwachte regel van open bankieren, in de hoop de concurrentie in de Amerikaanse bank- en betalingssector te verbeteren, waarbij financiële dienstverleners voor consumenten worden verplicht om op aanwijzing van de gebruiker gegevens te delen met andere bedrijven in het ecosysteem die aantrekkelijkere producten en diensten aanbieden.

Echter, in een antwoord In aansluiting op de aanbevelingen stellen de Clearing House Association en het Bank Policy Institute dat ze niet ver genoeg gaan in het beschermen van gevoelige financiële gegevens van consumenten of het eisen van gegevensontvangers dat ze zich aan de regels houden.

De twee organisaties zeggen dat veel van de vereisten in de voorgestelde regel die bedoeld zijn om consumenten en hun gegevens te beschermen, zoals de vereisten met betrekking tot consumentenautorisatie en het toegestane gebruik van consumentengegevens, van toepassing zouden moeten zijn op alle derde partijen en aggregators in het ecosysteem, en naar alle gegevens.

Ze pleiten ook voor een verbod op screenscraping zodra een dataprovider een ontwikkelaarsinterface beschikbaar heeft gesteld.

De verenigingen schrijven: “Het is van cruciaal belang dat de persoonlijke en financiële informatie van consumenten veilig blijft wanneer deze wordt gedeeld tussen financiële instellingen en derde partijen en wanneer deze buiten de financiële instelling wordt opgeslagen.”

Ondertussen zou het CFPB directe eisen moeten opleggen aan derde partijen en data-aggregators en “zijn intentie moeten verwoorden om toezicht te houden op de naleving van deze entiteiten”, en ook de aansprakelijkheid voor ongeautoriseerde transacties of het niet beschermen van consumentengegevens duidelijk moeten definiëren.

Het tweetal stelt ook dat dataproviders compensatie moeten kunnen ontvangen van derde partijen om hun “commercieel redelijke kosten en een marge om de kosten van het mogelijk maken van het delen van data” te dekken.

In de antwoord Naar aanleiding van het voorstel uit de American Fintech Council verschillende zorgen, onder meer over de beperkingen die aan dataproviders en derde partijen worden opgelegd met betrekking tot het acceptabele gebruik van consumentengegevens.

Het CFPB heeft dat eerder gedaan bepaald ze verwachten dat ze de regels voor open bankieren in 2024 zullen finaliseren. Bovendien heeft het CFPB eerder dit jaar de regels aangekondigd waarschuwde tegen grote bedrijven die proberen hun open bankstandaarden te controleren.