Pääsivu

Fintech-yritysten, jotka sijaitsevat EU:ssa tai tarjoavat tuotteita tai palveluita yksityishenkilöille (rekisteröidyt) EU:ssa tai seuraavat heidän käyttäytymistään, on noudatettava GDPR:n ja Belgian 30.7.2018 annetun lain periaatteita ja velvoitteita henkilötietoja käsitellessään. Jos asiakastiedot sisältävät tunnistettua tai tunnistettavissa olevaa rekisteröityä koskevia tietoja, tiedot luokitellaan henkilötiedoiksi.¹

Profiloinnilla tarkoitetaan rekisteröityjen profiilien luomista ja käyttöä yhteisten ominaisuuksien (esim. mieltymykset, taloudellinen asema) perusteella. Profiloinnin tarkoituksesta riippuen sitä käsitellään eri tavalla. Esimerkiksi profiilien käyttöä suositusten luomiseen ja asiakaskokemuksen personointiin ei käsitellä samalla tavalla kuin profiilien käyttöä lainahakemusten automaattiseen hylkäämiseen tai muuten olennaisesti rekisteröidyn oikeuksiin vaikuttamiseen.¹

Ensimmäisessä skenaariossa toisin sanoen yksinkertaiseen laskelmaan tai arviointiin sovelletaan GDPR:n yleisiä sääntöjä, kun taas Belgiassa (sekä muualla) voidaan soveltaa erityisiä vaatimuksia tietosuojavaikutusten arvioinnin (DPIA) suorittamiselle. , riippuen muista käsittelyn olosuhteista (esim. muista lähteistä peräisin olevien tietojen rikastaminen, käsittelyn laajuus). Toisessa skenaariossa DPIA vaaditaan joka tapauksessa GDPR:n mukaan, ja siihen sovelletaan erityisiä vaatimuksia, jotka koskevat käsittelyn sallittuja oikeusperustoja, huomioitavia henkilötietoluokkia ja rekisteröidyn oikeuksia.¹

Jokaisessa skenaariossa vaaditaan riskinarviointi sen määrittämiseksi, onko hankkeen valvojaa kuultava.¹

15.12.2020 julkaistu Euroopan tietosuojaneuvoston ohje 06/2020 toisen maksupalveludirektiivin ja GDPR:n vuorovaikutuksesta pyrkii selventämään PSD II:n ja GDPR:n välistä suhdetta.¹

Ulkomaisia fintech-alustoja Belgian markkinoilla

Fintech Belgiassa

Fintech muissa maissa

Huomautuksia

1. https://thelawreviews.co.uk/title/the-financial-technology-law-review/belgium