不合法的。催收他是无权要你的银行流水，他是银行委托的第三方机构，它所需要的一切材料都是银行提供给他的。
拓展资料：
1、银行流水，就是你的银行账户在一个时间段内，所有收支明细记录。一般来说，上班族每个月都有固定的工资收入。因此，每月在固定的时间，就有一笔固定的钱打入你的银行账户，并且持续在你的账户待上一段时间，等你慢慢地花掉它。这样的流水，就可以向银行证明你是一个收入稳定，未来也有能力按时还款的人。除了工资收入，每个月固定日期的存款、转账、续存、劳务收入等，都可看作个人银行流水。
2、实际上每个银行的银行流水都有差异，但是结构基本上是相同的，银行流水都包含持卡人的账号、户名、交易日期、对方账号、对方户名、交易类型、交易代码、交易金额、本金交易后的账户余额等内容。
3、银行审核贷款申请时，要看你的两项条件：还款能力和还款意愿。银行流水是证明你还款能力的一个凭证。银行一般会参照流水的金额，来决定放贷的额度大小。一般来讲，借款人每月的还款总额，不得超过自己每月总收入的一半，部分银行甚至要求不得超过三分之一。通过把你的收入证明材料和银行流水结合起来看，可以看到一个更加全面、真实的你，并防止出现虚假收入证明。
4、银行流水是进账和出账都会看，因为需要通过进出账来了解客户的收入支出情况，也以此来评判客户的经济收入水平、还款能力等。若客户提供的银行流水有稳定的进出账，也能据此证明自己拥有好的经济收入和收支循环，发生坏账或逾期的可能性就比较小了。
