Api standards for data-sharing (account aggregator)

Data flow and interaction (Graph 6): 
1. 
The user requests a financial service from a fintech, for instance, a loan. 
2. 
The fintech processes the request and, within its flow, it requires access to a third-party data 
provider holding user information. The fintech shows the user the list of sources from which they 
need to add information (banks, insurance companies, government agencies and others). 
3. 
The fintech also invokes the third-party app and displays it with the consent interface. 
4. 
The user gives consent to access the data from the requested sources. 
5. 
The third-party app notifies the account aggregator. 
6. 
The third-party app notifies the data consumer app, provides consent and invokes the parties. 
7. 
The fintech app connects to its back-end server, which has a secure, private and encrypted 
connection to the account aggregator. The back-end server sends the query request to the 
aggregator. 
Centralised model (account aggregator) via a third-party consent app 
Graph 6 

---

 
Restricted 
CGIDE – API standards for data-sharing – October 2022 
18 
8. 
The account aggregator validates the received data. It then proceeds to consume the APIs of all 
the data providers involved. 
9. 
The data providers respond to the account aggregator. The aggregator proceeds to consolidate 
the data received.
10. 
The account aggregator responds to the fintech's back-end server with the results obtained. 
Finally, the fintech can process the financial service offered to the client. 
4.3 
A trust model without centraliser 
Preconditions: 
o The user has already installed the fintech app. 
o Both data provider and data consumer have already performed the onboarding process (step 1 in 
Figure 7) for the trust framework.