Право потребителя на данные (CDR)
Австралийский закон, дающий потребителям право передать свои банковские, а позднее и энергетические данные любому сервису по своему выбору.
Если ЕС встроил открытый банкинг в платёжную директиву PSD2, то Австралия пошла шире: общее право на собственные данные, которое вводят по одной отрасли за раз. Закон приняли в 2019 году, четыре крупнейших банка начали делиться данными в июле 2020-го, а энергетический сектор подтянулся через несколько лет. Получать данные могут только аккредитованные организации, а клиент даёт согласие под конкретную цель и на ограниченный срок.
С технической стороны CDR — один из самых строгих режимов: профиль безопасности построен на FAPI, а для всех участников действуют единые стандарты данных. Критикуют его в основном за низкое распространение: аккредитация стоит дорого, а о самом праве слышали немногие. Американскому аналогу, Section 1033, одно только написание правил далось заметно дольше.