मुख्य पृष्ठ

सामान्यतया, डेटा सुरक्षा सामान्य डेटा संरक्षण विनियमन (GDPR) द्वारा नियंत्रित होती है, जिसने जर्मनी के मूलभूत डेटा सिद्धांतों को बदले बिना, 25 मई, 2018 के संघीय डेटा संरक्षण अधिनियम के पिछले संस्करण को बड़े पैमाने पर बदल दिया। डेटा संरक्षण अधिनियम (जीडीपीआर) प्राकृतिक व्यक्तियों से संबंधित डेटा के संग्रह और उपयोग को रोकने का इरादा रखता है, सिवाय इसके कि जहां ऐसा करने की उचित आवश्यकता हो (जीडीपीआर का अनुच्छेद 1)। डेटा को प्राकृतिक व्यक्तियों से संबद्ध माना जाता है यदि जिम्मेदार प्राधिकारी के पास डेटा विषय की पहचान करने में सक्षम बनाने के लिए कानूनी साधन हैं।¹

प्राकृतिक व्यक्तियों से संबंधित डेटा के संग्रह और प्रसंस्करण की अनुमति केवल तभी दी जाती है जब कानून द्वारा स्पष्ट रूप से अनुमति दी जाती है या यदि डेटा विषय सहमति देता है (अनुच्छेद 6 (1) जीडीपीआर)। इसके अलावा, उपयोगकर्ता को डेटा संग्रह की प्रकृति, दायरे और उद्देश्य के बारे में सूचित किया जाना चाहिए।¹

डिजिटल प्रोफाइलिंग को ऊपर उल्लिखित सामान्य सिद्धांतों का पालन करना चाहिए। जीडीपीआर स्वयं डिजिटल प्रोफाइलिंग को विनियमित नहीं करता है, लेकिन इसके कुछ विशिष्ट रूपों पर ध्यान केंद्रित करता है: सबसे पहले, प्रोफाइलिंग सहित स्वचालित व्यक्तिगत निर्णय लेने को जीडीपीआर के अनुच्छेद 22 का पालन करना चाहिए; और दूसरा, एक निर्णय जिसका डेटा विषय पर कानूनी प्रभाव पड़ता है या जिसका डेटा विषय पर समान महत्वपूर्ण प्रभाव पड़ता है, केवल स्वचालित प्रसंस्करण (अनुच्छेद 22(1) GDPR) पर आधारित नहीं होना चाहिए। हालांकि, अनुच्छेद 22(1) GDPR लागू नहीं होता है यदि निर्णय: (1) डेटा विषय और डेटा नियंत्रक के बीच अनुबंध के समापन या प्रदर्शन के लिए आवश्यक है; (2) कानून द्वारा अनुमत जिसके लिए नियंत्रक विषय है और जो डेटा विषय के अधिकारों, स्वतंत्रता और वैध हितों की रक्षा के लिए उपयुक्त उपाय भी निर्धारित करता है; या (3) डेटा विषय (अनुच्छेद 22(2) GDPR) की स्पष्ट सहमति पर आधारित है।¹

जर्मन बाजार में विदेशी फिनटेक प्लेटफॉर्म

जर्मनी में फिनटेक

अन्य देशों में फिनटेक

टिप्पणियाँ

1. https://thelawreviews.co.uk/title/the-financial-technology-law-review/germany