Halaman utama

Perusahaan fintech yang berbasis di UE atau menawarkan barang atau jasa kepada individu (subjek data) di UE atau memantau perilaku mereka harus mematuhi prinsip dan kewajiban GDPR dan Hukum Belgia tertanggal 30 Juli 2018 saat memproses data pribadi. Jika data pelanggan terdiri dari informasi yang berkaitan dengan subjek data yang diidentifikasi atau dapat diidentifikasi, data tersebut akan diklasifikasikan sebagai data pribadi.¹

Pembuatan profil mengacu pada pembuatan dan penggunaan profil subjek data berdasarkan karakteristik umum (misalnya preferensi, status keuangan). Tergantung pada tujuan pembuatan profil, itu akan diperlakukan berbeda. Misalnya, penggunaan profil untuk membuat rekomendasi dan mempersonalisasi pengalaman pelanggan tidak akan diperlakukan dengan cara yang sama seperti penggunaan profil untuk secara otomatis menolak aplikasi pinjaman atau secara signifikan memengaruhi hak subjek data.¹

Dengan kata lain, dalam skenario pertama, aturan umum GDPR akan berlaku untuk penghitungan atau penilaian sederhana, sedangkan di Belgia (serta di tempat lain) persyaratan khusus untuk melakukan penilaian dampak perlindungan data (DPIA) mungkin berlaku. , tergantung pada keadaan pemrosesan lainnya (misalnya pengayaan data dari sumber lain, skala pemrosesan). Untuk skenario kedua, DPIA bagaimanapun juga akan diwajibkan berdasarkan GDPR dan persyaratan khusus berlaku terkait dasar hukum yang diizinkan untuk pemrosesan, kategori data pribadi yang dapat dipertimbangkan, dan hak subjek data.¹

Dalam setiap skenario, penilaian risiko akan diperlukan untuk menentukan apakah pengawas proyek perlu dikonsultasikan.¹

Pedoman Dewan Perlindungan Data Eropa 06/2020 tentang interaksi antara Petunjuk Layanan Pembayaran Kedua dan GDPR, diterbitkan pada 15 Desember 2020, bertujuan untuk mengklarifikasi hubungan antara PSD II dan GDPR.¹

Platform fintech asing di pasar Belgia

Fintech di Belgia

Fintech di negara lain

Catatan

1. https://thelawreviews.co.uk/title/the-financial-technology-law-review/belgium