Főoldal

Általánosságban elmondható, hogy az adatvédelmet az Általános Adatvédelmi Rendelet (GDPR) szabályozza, amely nagyrészt felváltotta a szövetségi adatvédelmi törvény korábbi, 2018. május 25-i változatát, anélkül azonban, hogy megváltoztatta volna Németország alapvető adatvédelmi elveit. Az adatvédelmi törvény (GDPR) célja, hogy megakadályozza a természetes személyekre vonatkozó adatok gyűjtését és felhasználását, kivéve, ha erre megfelelő szükség van (GDPR 1. cikk). Az adat akkor minősül természetes személyhez kapcsolódónak, ha a felelős hatóság rendelkezik az érintett azonosítására alkalmas jogi eszközökkel.¹

Természetes személyekre vonatkozó adatok gyűjtése és feldolgozása csak akkor engedélyezett, ha azt jogszabály kifejezetten lehetővé teszi, vagy ha az érintett ehhez hozzájárul (GDPR 6. cikk (1) bekezdés). Ezenkívül a felhasználót tájékoztatni kell az adatgyűjtés természetéről, terjedelméről és céljáról.¹

Digitális profilalkotásnak követnie kell a fent vázolt általános elveket. A GDPR önmagában nem szabályozza a digitális profilalkotást, hanem annak néhány tipikus formájára összpontosít: először is, az automatizált egyéni döntéshozatalnak, beleértve a profilalkotást is, meg kell felelnie a GDPR 22. cikkének; másodszor pedig az érintettre nézve joghatással járó vagy az érintettre hasonló jelentős hatást kifejtő döntés nem alapulhat kizárólag automatizált adatkezelésen (GDPR 22. cikk (1) bekezdés). A GDPR 22. cikkének (1) bekezdése azonban nem alkalmazandó, ha a döntés: (1) az érintett és az adatkezelő közötti szerződés megkötéséhez vagy teljesítéséhez szükséges; (2) az adatkezelőre vonatkozó jogszabály lehetővé teszi, és amely megfelelő intézkedéseket ír elő az érintett jogainak, szabadságainak és jogos érdekeinek védelmére; vagy (3) az érintett kifejezett hozzájárulásán alapul (GDPR 22. cikk (2) bekezdés).¹

Külföldi fintech platformok a német piacon

Fintech Németországban

Fintech más országokban

Megjegyzések

1. https://thelawreviews.co.uk/title/the-financial-technology-law-review/germany