Tre delar av CFPB:s regler för finansiella datarättigheter

US Consumer Financial Protection Bureau (CFPB), som har till uppgift att skydda konsumenter från orättvisa, vilseledande eller kränkande metoder, har haft en hektisk månad. Byrån är i rubrikerna även denna vecka, denna gång med en uppdatering om organisationens ställningstagande till reglering av öppen bank och öppen finans.

I ett tal till publiken på Money20/20 presenterade CFPB:s direktör Rohit Chopra CFPB:s förslag till krav för att skydda konsumenters rättigheter till finansiella data. I sin keynote beskrev Chopra tre aspekter av CFPB:s plan, såväl som organisationens process och tidslinje för att nå dit.

Kräver att finansinstitut ställer in säkra metoder för datadelning

Chopra sa att byrån planerar att kräva att finansinstitut som erbjuder inlåningskonton, kreditkort, digitala plånböcker, förbetalda kort och andra transaktionskonton ska ställa in API-baserad datadelning. För närvarande ser det ut som om detta kommer att begränsas till organisationer som erbjuder de ovan nämnda finansiella produkterna, men Chopra gjorde det klart att CFPB kommer att lägga till kravet i framtiden till de som erbjuder produkter som inte finns med på listan, såsom investeringar och utlåning.

Syftet med regeln kommer att vara att underlätta nya tillvägagångssätt för emissionsgarantier, betaltjänster, personlig ekonomisk förvaltning, inkomstverifiering, kontobyte och jämförelsehandel. Kravet kommer också att fungera som en "startpunkt" för ett standardiserat tillvägagångssätt för infrastruktur som tillåter konsumentgodkänd datadelning.

Skärmskrapning är fortfarande en vanlig praxis i USA och ger inte kunderna information om vilka organisationer som använder deras data och hur de använder dem. Ett API-först tillvägagångssätt, som det Chopra föreslår, skulle sätta stopp för skärmskrapning inom finansiella tjänster.

Stoppa institutioner från att felaktigt begränsa konsumenters tillgång till kontroll över sin egen data

CFPB sa att de tittar på "ett antal sätt" för att stoppa stora traditionella finansiella institutioner från att begränsa konsumenternas tillgång till sin egen data. Gruppen vill säkerställa att när konsumenter väljer att dela sin data, används den endast för det syfte konsumenten avser.

Denna regel syftar inte bara till att rikta in sig på finansinstituten själva, som kan använda konsumentdata för marknadsföringsändamål, utan syftar också till att rikta in sig på dem som använder konsumentdata för smutsiga ändamål.

"Medan amerikaner blir bedövade för rutinmässiga dataintrång, inklusive massiva sådana som Equifax-misslyckandet, vet vi att mer behöver göras för att stoppa denna undre värld från att fånga upp ännu mer mycket känsliga personuppgifter," sade Chopra.

Chopra angav inte detaljer om hur han planerade att ge konsumenterna meningsfull kontroll samtidigt som han begränsar dåliga aktörer, men han sa att när en konsument ger organisationer samtycke att använda deras data, borde företaget inte kunna utnyttja dessa uppgifter för andra ändamål.

Förhindra överdriven kontroll eller monopolisering av marknaden

Den nya uppsättningen krav kommer att försöka begränsa monopol och oligopol som finns i kreditrapportering, kortnätverk, kärnprocessorer och andra genom att skapa ett decentraliserat, öppet system. "Det är avgörande att ingen "äger" kritisk infrastruktur, säger Chopra.

Chopra citerade Big Tech-företag och etablerade företag som de som kan sätta standarder för att rigga systemet till sin egen fördel, vilket äventyrar ett öppet ekosystem.

Nästa steg

Innan dessa regler träder i kraft måste CFPB samla en grupp små företag som är representativa för marknaden för att ge synpunkter på våra förslag. CFPB går snabbt på detta och planerar att släppa en diskussionsguide för små organisationer för att göra sina röster hörda denna vecka.

Efter att CFPB har tagit bort input från denna grupp kommer organisationen att begära input från vad den kallar "fjärde parter" eller mellanhänder som underlättar dataöverföringar.

När denna process är klar kommer CFPB att publicera en rapport om indata, som den kommer att använda för att vägleda i processen att skapa en regel. CFPB planerar att publicera sina resultat i en rapport under första kvartalet 2023, kommer att utfärda regeln i slutet av 2023 och kommer att slutföra regeln 2024. Tidpunkten för implementeringen beror på feedback från de små företagen och mellanhänderna.

I andra nyheter

Nyheten kommer vid en intressant tidpunkt för CFPB. Femte Circuit Appeals Court uteslutas förra veckan att organisationens finansieringsstruktur är grundlagsstridig. En panel av domare bestämd att sättet som byrån finansieras på, "bryter mot konstitutionens strukturella maktdelning."

”Detta är inte en esoterisk teori; det betyder att CFPB inte kan göra någonting om inte och tills kongressen anslår finansiering för det, sade Tidigare biträdande biträdande justitieminister James Burnham. "Det är en stor sak."

CFPB förväntas överklaga till den femte kretsen och sedan till Högsta domstolen. Under tiden är dock CFPB:s makt i Fifth Circuit-regionen, som inkluderar Texas, Louisiana och Mississippi, begränsad.

Foto av Polina Kovaleva