Halaman utama

Perlindungan data di Austria diatur oleh GDPR dan Undang-Undang Perlindungan Data Austria (melengkapi GDPR).¹

Di bawah GDPR, data pribadi yang dapat mengidentifikasi individu dilindungi dan tunduk pada rezim yang ketat. Setiap orang yang datanya diproses (subjek data) memiliki hak-hak tertentu berdasarkan GDPR yang tidak dapat dikurangi. Hak-hak tersebut meliputi hak untuk menerima informasi secara transparan dari pengendali, hak untuk memperbaiki data pribadi yang tidak akurat, hak untuk menghapus (hak untuk dilupakan), hak untuk membatasi pemrosesan lebih lanjut dan hak untuk menolak pemrosesan data.¹

Membuat profil data pelanggan adalah bagian dari model bisnis banyak perusahaan tekfin dan tunduk pada GDPR. Pembuatan profil berarti segala bentuk pemrosesan data pribadi secara otomatis yang terdiri dari penggunaan data pribadi untuk mengevaluasi aspek pribadi tertentu yang berkaitan dengan orang alami, khususnya untuk menganalisis atau memprediksi aspek yang berkaitan dengan kinerja orang alami tersebut di tempat kerja, status ekonomi, kesehatan, pribadi preferensi. , minat, keandalan, perilaku, lokasi atau gerakan. Pembuatan profil diatur oleh GDPR, termasuk hak pelanggan untuk menolak.¹

Sesuai dengan GDPR, jika jenis pemrosesan, khususnya menggunakan teknologi baru, dan dengan mempertimbangkan sifat, ruang lingkup, konteks, dan tujuan pemrosesan, dapat menimbulkan risiko tinggi terhadap hak dan kebebasan orang perseorangan, maka pengontrol, sebelum memproses, harus menilai dampak dari operasi pemrosesan yang direncanakan terhadap perlindungan data pribadi. Ini terutama berlaku untuk beberapa perusahaan tekfin dengan model bisnis yang dibangun di atas analisis, pemrosesan, atau pembuatan profil data yang ekstensif dan kompleks.¹

Denda di bawah GDPR cukup tinggi, mulai dari €10 juta hingga €20 juta dan 4% dari total omset tahunan global untuk tahun keuangan sebelumnya, mana yang lebih tinggi.¹

Selain itu, kerahasiaan bank yang ketat ditegakkan berdasarkan hukum Austria. Semua data bank klien dilindungi, bahkan informasi bahwa orang tertentu adalah klien bank. Berbeda dengan GDPR, kerahasiaan bank juga melindungi badan hukum. Setiap penyedia layanan yang bertindak atas nama bank di Austria (misalnya, perusahaan tekfin yang menyediakan layanan outsourcing untuk bank) diwajibkan oleh undang-undang untuk menjaga kerahasiaan bank. Dengan demikian, pihak outsourcing akan dikenakan sanksi langsung karena melanggar rahasia bank, termasuk pertanggungjawaban pidana.¹

Platform fintech asing di pasar Austria

Fintech di Austria

Fintech di negara lain

Catatan

1. https://thelawreviews.co.uk/title/the-financial-technology-law-review/austria