Nou, dat is een mooie vraag voor Arnout.... Het is zeker voor banken namelijk erg eenvoudig om serverside te bepalen hoe het verkeer op hun website er uit ziet. Als men niet wil dat er derden zichtbaar zijn in het verkeer ZIJN ze ook niet zichtbaar maar dragen ze WEL alle verantwoordelijkheid voor de data. Ik denk dat als er een wettelijke verplichting is om DUIDELIJK te vermelden dat er derde partijen betrokken zijn in het verkeer en met VERSCHILLENDE aansprakelijkheden de wet nog wel wat aangescherpt zal worden of dat DNB optreedt. De infrastructuur van alle banken staat toe om AL hun verkeer onder de naam van de bank zelf naar buiten toe te presenteren, onder meer - maar niet uitsluitend - via header-rewrites op de loadbalancers en/of de firewalls. En dat is al "best practice" bij vrijwel alle banken. Als ze ECHT alleen libraries van dataverzamelaars gebruiken en die lokaal binnen hun eigen omgeving draaien zonder overig verkeer hoeven ze verder alleen wat URI's te veranderen ivm met de standaard ...