MainPage

Obecně lze říci, že ochrana údajů se řídí obecným nařízením o ochraně osobních údajů (GDPR), které z velké části nahradilo předchozí verzi spolkového zákona o ochraně údajů z 25. května 2018, aniž by však změnilo základní principy údajů v Německu. Záměrem zákona o ochraně osobních údajů (GDPR) je zabránit shromažďování a používání údajů týkajících se fyzických osob, s výjimkou případů, kdy je to skutečně nutné (článek 1 GDPR). Údaje se považují za spojené s fyzickými osobami, pokud má odpovědný orgán právní prostředky, které mu umožňují identifikovat subjekt údajů.¹

Shromažďování a zpracování údajů týkajících se fyzických osob je povoleno pouze tehdy, pokud to výslovně povoluje zákon nebo pokud k tomu subjekt údajů udělí souhlas (čl. 6 odst. 1 GDPR). Kromě toho musí být uživatel informován o povaze, rozsahu a účelu sběru dat.¹

Digitální profilování by se mělo řídit obecnými zásadami uvedenými výše. GDPR neupravuje digitální profilování samo o sobě, ale zaměřuje se na některé jeho typické formy: za prvé, automatizované individuální rozhodování, včetně profilování, musí být v souladu s článkem 22 GDPR; a za druhé, rozhodnutí, které má právní účinky pro subjekt údajů nebo které má pro subjekt údajů obdobně významný dopad, nesmí být založeno pouze na automatizovaném zpracování (čl. 22 odst. 1 GDPR). Článek 22 odst. 1 GDPR se však nepoužije, pokud rozhodnutí: (1) je nezbytné pro uzavření nebo plnění smlouvy mezi subjektem údajů a správcem údajů; (2) povolené zákonem, kterému správce podléhá a který rovněž stanoví vhodná opatření k ochraně práv, svobod a oprávněných zájmů subjektu údajů; nebo (3) je založeno na výslovném souhlasu subjektu údajů (čl. 22 odst. 2 GDPR).¹

Zahraniční fintech platformy na německém trhu

Fintech v Německu

Fintech v jiných zemích

Poznámky

1. https://thelawreviews.co.uk/title/the-financial-technology-law-review/germany