الصفحة الرئيسية

بشكل عام ، تخضع حماية البيانات للائحة العامة لحماية البيانات (GDPR) ، والتي حلت إلى حد كبير محل الإصدار السابق من قانون حماية البيانات الفيدرالي الصادر في 25 مايو 2018 ، دون تغيير ، مع ذلك ، في مبادئ البيانات الأساسية في ألمانيا. يهدف قانون حماية البيانات (GDPR) إلى منع جمع واستخدام البيانات المتعلقة بالأشخاص الطبيعيين ، إلا إذا كانت هناك حاجة مناسبة للقيام بذلك (المادة 1 من اللائحة العامة لحماية البيانات). تعتبر البيانات مرتبطة بالأشخاص الطبيعيين إذا كان لدى السلطة المسؤولة الوسائل القانونية لتمكينها من تحديد موضوع البيانات.¹

لا يُسمح بجمع ومعالجة البيانات المتعلقة بالأشخاص الطبيعيين إلا إذا كان القانون يسمح بذلك صراحةً أو إذا وافق صاحب البيانات (المادة 6 (1) من القانون العام لحماية البيانات). بالإضافة إلى ذلك ، يجب إعلام المستخدم بطبيعة ونطاق والغرض من جمع البيانات.¹

يجب أن يتبع التنميط الرقمي المبادئ العامة الموضحة أعلاه. لا ينظم القانون العام لحماية البيانات التنميط الرقمي في حد ذاته ، ولكنه يركز على بعض أشكاله النموذجية: أولاً ، يجب أن يتوافق صنع القرار الفردي الآلي ، بما في ذلك التنميط ، مع المادة 22 من اللائحة العامة لحماية البيانات ؛ وثانيًا ، يجب ألا يعتمد القرار الذي له آثار قانونية على موضوع البيانات أو له تأثير كبير مماثل على موضوع البيانات على المعالجة الآلية فقط (المادة 22 (1) من اللائحة العامة لحماية البيانات). ومع ذلك ، لا تنطبق المادة 22 (1) من القانون العام لحماية البيانات (GDPR) إذا كان القرار: (1) ضروريًا لإبرام أو تنفيذ عقد بين صاحب البيانات ومراقب البيانات ؛ (2) الذي يسمح به القانون الذي يخضع له المتحكم والذي يضع أيضًا التدابير المناسبة لحماية الحقوق والحريات والمصالح المشروعة لموضوع البيانات ؛ أو (3) على أساس الموافقة الصريحة لصاحب البيانات (المادة 22 (2) من اللائحة العامة لحماية البيانات).¹

منصات التكنولوجيا المالية الأجنبية في السوق الألمانية

Fintech في ألمانيا

Fintech في بلدان أخرى

ملاحظات

1. https://thelawreviews.co.uk/title/the-financial-technology-law-review/germany