Početna stranica

Općenito govoreći, zaštita podataka regulirana je Općom uredbom o zaštiti podataka (GDPR), koja je uvelike zamijenila prethodnu verziju Saveznog zakona o zaštiti podataka od 25. svibnja 2018., međutim, ne mijenjajući temeljna načela podataka u Njemačkoj. Zakon o zaštiti podataka (GDPR) ima za cilj spriječiti prikupljanje i korištenje podataka koji se odnose na fizičke osobe, osim kada za to postoji opravdana potreba (čl. 1. GDPR). Smatra se da su podaci povezani s fizičkim osobama ako odgovorno tijelo ima zakonska sredstva koja mu omogućuju identifikaciju nositelja podataka.¹

Prikupljanje i obrada podataka o fizičkim osobama dopuštena je samo ako je to izričito dopušteno zakonom ili ako nositelj podataka da privolu (članak 6. stavak 1. GDPR-a). Osim toga, korisnik mora biti obaviješten o prirodi, opsegu i svrsi prikupljanja podataka.¹

Digitalno profiliranje treba slijediti gore navedena opća načela. GDPR ne regulira digitalno profiliranje samo po sebi, već se fokusira na neke od njegovih tipičnih oblika: prvo, automatizirano pojedinačno donošenje odluka, uključujući profiliranje, mora biti u skladu s člankom 22. GDPR-a; i drugo, odluka koja ima pravne učinke na ispitanika ili koja ima sličan značajan utjecaj na subjekta podataka ne smije se temeljiti samo na automatiziranoj obradi (članak 22. stavak 1. GDPR-a). Međutim, članak 22. stavak 1. GDPR-a ne primjenjuje se ako je odluka: (1) potrebna za sklapanje ili izvršenje ugovora između ispitanika i voditelja obrade podataka; (2) dopuštena zakonom kojem podliježe voditelj obrade i koji također utvrđuje odgovarajuće mjere za zaštitu prava, sloboda i legitimnih interesa ispitanika; ili (3) temelji se na izričitom pristanku ispitanika (članak 22(2) GDPR).¹

Strane fintech platforme na njemačkom tržištu

Fintech u Njemačkoj

Fintech u drugim zemljama

Bilješke

1. https://thelawreviews.co.uk/title/the-financial-technology-law-review/germany