Drie elementen van de regels voor financiële gegevensrechten van het CFPB

Het Amerikaanse Consumer Financial Protection Bureau (CFPB), dat tot taak heeft consumenten te beschermen tegen oneerlijke, bedrieglijke of beledigende praktijken, heeft een drukke maand achter de rug. Het bureau is deze week weer in het nieuws, dit keer met een update over het standpunt van de organisatie over het reguleren van open banking en open finance.

In een toespraak tot het publiek op Money20/20 legde CFPB-directeur Rohit Chopra het voorstel van vereisten van het CFPB uit om de financiële gegevensrechten van consumenten te beschermen. In zijn keynote beschreef Chopra drie aspecten van het plan van het CFPB, evenals het proces en de tijdlijn van de organisatie om daar te komen.

Vereisen dat financiële instellingen veilige methoden voor het delen van gegevens instellen

Chopra zei dat het bureau van plan is om financiële instellingen die depositorekeningen, creditcards, digitale portemonnees, prepaidkaarten en andere transactierekeningen aanbieden, te verplichten om op API gebaseerde gegevensuitwisseling in te stellen. Voorlopig ziet het ernaar uit dat dit beperkt blijft tot organisaties die bovengenoemde financiële producten aanbieden, maar Chopra maakte duidelijk dat het CFPB de eis in de toekomst zal toevoegen aan diegene die producten aanbieden die niet op de lijst staan, zoals beleggen en lenen.

Het doel van de regel is om nieuwe benaderingen van acceptatie, betalingsdiensten, persoonlijk financieel beheer, inkomensverificatie, overstappen van rekening en vergelijkend winkelen te vergemakkelijken. De vereiste zal ook dienen als een "startpunt" voor een gestandaardiseerde benadering van infrastructuur die het delen van gegevens met toestemming van de consument mogelijk maakt.

Screen-scraping is nog steeds een gangbare praktijk in de VS en biedt klanten geen input over welke organisaties hun gegevens gebruiken en hoe ze deze gebruiken. Een API-first-aanpak, zoals die Chopra suggereert, zou een einde maken aan screen scraping in de financiële dienstverlening.

Voorkomen dat instellingen de toegang van consumenten tot controle over hun eigen gegevens op ongepaste wijze beperken

Het CFPB zei dat het "een aantal manieren" onderzoekt om te voorkomen dat grote traditionele financiële instellingen de toegang van consumenten tot hun eigen gegevens beperken. De groep wil ervoor zorgen dat wanneer consumenten ervoor kiezen hun gegevens te delen, deze alleen worden gebruikt voor het doel dat de consument voor ogen heeft.

Deze regel is niet alleen bedoeld voor financiële instellingen zelf, die consumentengegevens kunnen gebruiken voor marketingdoeleinden, maar ook voor degenen die consumentengegevens gebruiken voor snode doeleinden.

"Terwijl Amerikanen gevoelloos worden voor routinematige gegevensinbreuken, waaronder enorme inbreuken zoals de Equifax-storing, weten we dat er meer moet worden gedaan om te voorkomen dat deze onderwereld nog meer zeer gevoelige persoonlijke gegevens onderschept", aldus Chopra.

Chopra somde geen details op over hoe hij van plan was consumenten zinvolle controle te geven en tegelijkertijd kwaadwillenden te beperken, maar hij zei dat wanneer een consument organisaties toestemming geeft om hun gegevens te gebruiken, het bedrijf die gegevens niet voor andere doeleinden mag gebruiken.

Voorkomen van overmatige controle of monopolisering van de markt

De nieuwe reeks vereisten zal ernaar streven monopolies en oligopolies die aanwezig zijn in kredietrapportage, kaartnetwerken, kernprocessors en andere te beperken door een gedecentraliseerd, open systeem te creëren. "Het is van cruciaal belang dat niemand kritieke infrastructuur 'bezit'," zei Chopra.

Chopra noemde Big Tech-bedrijven en gevestigde exploitanten als degenen die normen kunnen stellen om het systeem in hun eigen voordeel te manipuleren, waardoor een open ecosysteem in gevaar wordt gebracht.

Volgende stappen

Voordat deze regels van kracht worden, moet het CFPB een groep kleine, representatieve bedrijven uit de markt bijeenbrengen om input te leveren voor onze voorstellen. Het CFPB gaat hierin snel en is van plan deze week een discussiegids uit te brengen voor kleine organisaties om hun stem te laten horen.

Nadat het CFPB de input van deze groep heeft verzameld, zal de organisatie om input vragen van wat zij 'vierde partijen' noemt, of tussenpersonen die gegevensoverdracht vergemakkelijken.

Zodra dit proces is voltooid, publiceert het CFPB een rapport over de invoer, dat het zal gebruiken als leidraad bij het opstellen van een regel. Het CFPB is van plan zijn bevindingen in het eerste kwartaal van 2023 in een rapport te publiceren, de regel eind 2023 uit te geven en de regel in 2024 af te ronden. De timing van de implementatie is afhankelijk van feedback van de kleine bedrijven en tussenpersonen.

In ander nieuws

Het nieuws komt op een interessant moment voor het CFPB. Het hof van beroep van het vijfde circuit uitgesloten vorige week dat de financieringsstructuur van de organisatie ongrondwettelijk is. Een jury vastbesloten dat de manier waarop het bureau wordt gefinancierd, "in strijd is met de structurele scheiding der machten van de Grondwet."

“Dit is geen esoterisch punt van theorie; het betekent dat het CFPB niets kan doen tenzij en totdat het Congres er geld voor heeft vrijgemaakt.” zei Voormalig plaatsvervangend assistent-procureur-generaal James Burnham. "Dat is een groot probleem."

Het CFPB zal naar verwachting in beroep gaan bij het Vijfde Circuit en vervolgens bij het Hooggerechtshof. Ondertussen is de macht van het CFPB in de regio van het Vijfde Circuit, dat Texas, Louisiana en Mississippi omvat, echter beperkt.

Foto door Polina Kovaleva