Pääsivu

Yleisesti ottaen tietosuojaa säätelee yleinen tietosuoja-asetus (GDPR), joka suurelta osin korvasi liittovaltion tietosuojalain aiemman version, 25.5.2018, muuttamatta kuitenkaan Saksan perustietoperiaatteita. Tietosuojalain (GDPR) tarkoituksena on estää luonnollisia henkilöitä koskevien tietojen kerääminen ja käyttö, paitsi jos siihen on asianmukaista tarvetta (GDPR:n 1 artikla). Tietojen katsotaan liittyvän luonnollisiin henkilöihin, jos vastuuviranomaisella on lailliset keinot rekisteröidyn tunnistamiseksi.¹

Luonnollisia henkilöitä koskevien tietojen kerääminen ja käsittely on sallittua vain, jos se on nimenomaisesti sallittu laissa tai jos rekisteröity antaa siihen suostumuksen (GDPR 6 artiklan 1 kohta). Lisäksi käyttäjälle on kerrottava tiedonkeruun luonteesta, laajuudesta ja tarkoituksesta.¹

Digitaalisessa profiloinnissa tulee noudattaa edellä esitettyjä yleisiä periaatteita. GDPR ei säätele digitaalista profilointia sinänsä, vaan keskittyy joihinkin sen tyypillisiin muotoihin: Ensinnäkin automatisoidun yksilöllisen päätöksenteon, mukaan lukien profiloinnin, on noudatettava GDPR:n artiklaa 22; ja toiseksi päätös, jolla on oikeudellisia vaikutuksia rekisteröityyn tai jolla on vastaava merkittävä vaikutus rekisteröityyn, ei saa perustua pelkästään automaattiseen käsittelyyn (GDPR 22 artiklan 1 kohta). GDPR:n 22 artiklan 1 kohtaa ei kuitenkaan sovelleta, jos päätös: (1) on tarpeen rekisteröidyn ja rekisterinpitäjän välisen sopimuksen tekemiseksi tai suorittamiseksi; (2) sen sallii rekisterinpitäjään sovellettava laki ja jossa säädetään myös asianmukaisista toimenpiteistä rekisteröidyn oikeuksien, vapauksien ja oikeutettujen etujen suojaamiseksi; tai (3) perustuu rekisteröidyn nimenomaiseen suostumukseen (GDPR 22 artiklan 2 kohta).¹

Ulkomaiset fintech-alustat Saksan markkinoilla

Fintech Saksassa

Fintech muissa maissa

Huomautuksia

1. https://thelawreviews.co.uk/title/the-financial-technology-law-review/germany