Tre elementer i CFPBs regelverk for økonomiske datarettigheter

US Consumer Financial Protection Bureau (CFPB), som har til oppgave å beskytte forbrukere mot urettferdig, villedende eller fornærmende praksis, har hatt en travel måned. Byrået er i overskriftene nok en gang denne uken, denne gangen med en oppdatering om organisasjonens holdning til regulering av åpen bank og åpen finans.

I en tale til publikum på Money20/20 la CFPB-direktør Rohit Chopra frem CFPBs forslag til krav for å beskytte forbrukernes rettigheter til finansielle data. I sin keynote beskrev Chopra tre aspekter av CFPBs plan, samt organisasjonens prosess og tidslinje for å komme dit.

Krever at finansinstitusjoner setter opp sikre datadelingsmetoder

Chopra sa at byrået planlegger å kreve at finansinstitusjoner som tilbyr innskuddskontoer, kredittkort, digitale lommebøker, forhåndsbetalte kort og andre transaksjonskontoer skal sette opp API-basert datadeling. Foreløpig ser det ut som om dette vil være begrenset til organisasjoner som tilbyr de nevnte finansielle produktene, men Chopra gjorde det klart at CFPB vil legge til kravet i fremtiden til de som tilbyr produkter som ikke er på listen, som investering og utlån.

Formålet med regelen vil være å legge til rette for nye tilnærminger til underwriting, betalingstjenester, personlig økonomistyring, inntektsverifisering, kontobytte og sammenligningskjøp. Kravet vil også fungere som et "hoppepunkt" for en standardisert tilnærming til infrastruktur som tillater forbrukertillatelse å dele data.

Skjermskraping er fortsatt en vanlig praksis i USA og gir ikke kundene informasjon om hvilke organisasjoner som bruker dataene deres og hvordan de bruker dem. En API-først tilnærming, som den Chopra foreslår, ville sette en stopper for skjermskraping i finansielle tjenester.

Hindre institusjoner fra å begrense forbrukernes tilgang til kontroll over egne data på upassende måte

CFPB sa at de ser på "en rekke måter" for å stoppe store tradisjonelle finansinstitusjoner fra å begrense forbrukernes tilgang til sine egne data. Gruppen ønsker å sikre at når forbrukere velger å dele dataene sine, blir de kun brukt til det formålet forbrukeren har til hensikt.

Denne regelen har til hensikt å målrette ikke bare mot finansinstitusjoner selv, som kan bruke forbrukerdata til markedsføringsformål, men søker også å målrette mot de som bruker forbrukerdata til uhyggelige formål.

"Mens amerikanere blir følelsesløse for rutinemessige datainnbrudd, inkludert massive som Equifax-feilen, vet vi at mer må gjøres for å stoppe denne underverdenen fra å fange opp enda mer svært sensitive personopplysninger," sa Chopra.

Chopra listet ikke opp detaljer om hvordan han planla å gi forbrukere meningsfull kontroll og samtidig begrense dårlige aktører, men han sa at når en forbruker gir organisasjoner samtykke til å bruke dataene deres, bør ikke firmaet kunne utnytte disse dataene til andre formål.

Forhindre overdreven kontroll eller monopolisering av markedet

Det nye settet med krav vil søke å begrense monopoler og oligopoler som finnes i kredittrapportering, kortnettverk, kjerneprosessorer og andre ved å lage et desentralisert, åpent system. "Det er avgjørende at ingen 'eier' kritisk infrastruktur," sa Chopra.

Chopra siterte Big Tech-firmaer og etablerte som de som kan sette standarder for å rigge systemet til sin egen favør, og sette et åpent økosystem i fare.

Neste trinn

Før disse reglene trer i kraft, må CFPB samle en gruppe små firmaer som er representanter for markedet for å gi innspill til våre forslag. CFPB beveger seg raskt på dette og planlegger å gi ut en diskusjonsguide for små organisasjoner for å gjøre sin stemme hørt denne uken.

Etter at CFPB har hentet inn innspill fra denne gruppen, vil organisasjonen be om innspill fra det den kaller «fjerde parter» eller mellommenn som forenkler dataoverføringer.

Når denne prosessen er fullført, vil CFPB publisere en rapport om input, som den vil bruke til å veilede i prosessen med å lage en regel. CFPB planlegger å publisere funnene sine i en rapport i første kvartal 2023, vil utstede regelen i slutten av 2023, og vil fullføre regelen i 2024. Tidspunktet for implementeringen er avhengig av tilbakemeldinger fra de små firmaene og mellommennene.

I andre nyheter

Nyheten kommer på et interessant tidspunkt for CFPB. Den femte lagmannsretten hersket forrige uke at organisasjonens finansieringsstruktur er grunnlovsstridig. Et dommerpanel bestemmes at måten byrået er finansiert på, "krenker Grunnlovens strukturelle maktfordeling."

«Dette er ikke et esoterisk teoripunkt; det betyr at CFPB ikke kan gjøre noe med mindre og inntil kongressen bevilger midler til det,» sa Tidligere assisterende assisterende statsadvokat James Burnham. "Det er en stor sak."

CFPB forventes å anke til Fifth Circuit og deretter til Høyesterett. I mellomtiden er imidlertid CFPBs makt i Fifth Circuit-regionen, som inkluderer Texas, Louisiana og Mississippi, begrenset.

Foto av Polina Kovaleva