Wetgeving

Ockto is gebouwd op een stevige juridische basis:

• AVG (Algemene Verordening Gegevensbescherming) – fundament van ons platform. Ockto faciliteert organisaties om data te delen in lijn met de AVG.

• Wet op het financieel toezicht (Wft) – Ockto is volgens deze definitie bemiddelaar en beschikt sinds 2018 over een bemiddelvergunning van de AFM.

• PSD2 – Europese wet voor betalingsverkeer. Ockto heeft sinds 2020 een vergunning van De Nederlandsche Bank (DNB) als erkend informatiedienstverlener.

• DORA (Digital Operational Resilience Act) – Ockto voldoet aan deze wet en waarborgt daarmee veerkracht en continuïteit van onze digitale diensten in de financiële sector.

Certificeringen

• AVG-compliant en ISO/IEC 27001 gecertificeerd: bewijs dat we aan de hoogste eisen voor informatiebeveiliging voldoen.

• MyData Operator Award: internationale erkenning voor onze aanpak van privacy by design.

Samenwerking met de overheid

Ockto neemt actief deel aan het eIDAS 2.0-overleg en de stuurgroep met de overheid. Hiermee dragen we bij aan de ontwikkeling van veilige en betrouwbare digitale identiteiten binnen Europa en zorgen we ervoor dat onze oplossingen toekomstbestendig zijn binnen het nieuwe regelgevingskader.

Toezichthouders

Toezichthouders waar wij onder vallen zijn de Autoriteit Financiële Markten (AFM) en De Nederlandsche Bank (DNB).

Data ophalen

Wil je weten hoe we de data bij banken en de overheid ophalen, en welk datamodel gebruikt wordt? Lees deze pagina voor verdere verdieping.