Toezichthouders publiceren position paper over datatoegang

De toezichthouders: "Een grotere beschikbaarheid van data kan voordelen opleveren voor consumenten (data-eigenaren), maar ook voor aanbieders van financiële diensten (data-gebruikers). Zo kunnen innovatieve bedrijfsmodellen ontstaan, kunnen nieuwe en meer gepersonaliseerde financiële producten worden aangeboden en kunnen daarmee meer keuzemogelijkheden ontstaan voor consumenten. Meer toegang tot data kan ook leiden tot betere risicobeoordelingen en tot meer financiële inclusie, als het mogelijk wordt om financiële producten aan te bieden aan consumenten voor wie meer traditionele financiële data niet beschikbaar was. Tegelijkertijd kent het ook risico’s, zoals privacy- en veiligheidsrisico’s.

"Datagebruikers moeten de privacy en belangen van data-eigenaren borgen. AFM en DNB pleiten ervoor dat verantwoordelijke beleidsmakers regelgeving ontwikkelen die is gericht op betrouwbare, innovatie-bevorderende en rechtvaardige toegang tot data. Betrouwbare datatoegang vereist dat data-eigenaren erop kunnen vertrouwen dat zij zelf controleren wie er toegang krijgt tot hun data. Het betekent ook dat data-eigenaren erop moeten kunnen vertrouwen dat er oog is voor hun belangen bij de analyses die voortvloeien uit de gedeelde data. Technische oplossingen zoals privacy-enhancing technologies (PET) en Zero-Knowledge Proof (ZKP) functionaliteiten kunnen helpen bij het creëren van betrouwbare datatoegang. Bovendien kunnen data-providers worden gestimuleerd om te investeren in databeveiliging en een verbeterde gebruikerservaring door het mogelijk te maken om hen te compenseren voor het beschikbaar stellen van data. Om innovatie te bevorderen moeten er voldoende (gevarieerde) data beschikbaar zijn. Om daarvoor te zorgen zijn wetgevingsinitiatieven wenselijk die dataproviders verplichten om de data die zij beheren te delen met derden – onder voorbehoud van toestemming van de data-eigenaar natuurlijk."

Open Finance Regulation

Om de toegang tot data goed te regelen is er een balans nodig tussen sectoraal (verticaal) en sector-overstijgend (horizontaal) beleid. Om cross-sectorale samenwerking mogelijk te maken is er een horizontale basis nodig die de vereisten voor bepaalde aspecten van datatoegang harmoniseert voor alle sectoren. Het gaat dan om aspecten als identificatie en authenticatie, compensatieprincipes, dataveiligheid en het beheer van toestemming. Andere zaken, zoals technische standaarden en de precieze datasets die gedeeld kunnen worden, kunnen geregeld worden per sector. In de financiële sector gaat het dan om Open Finance Regulation (OFR).