Halaman utama

Secara umum, perlindungan data diatur oleh Peraturan Perlindungan Data Umum (GDPR), yang sebagian besar menggantikan versi sebelumnya dari Undang-Undang Perlindungan Data Federal tanggal 25 Mei 2018, tanpa mengubah prinsip-prinsip data dasar Jerman. Undang-Undang Perlindungan Data (GDPR) bermaksud untuk mencegah pengumpulan dan penggunaan data yang berkaitan dengan individu, kecuali jika ada kebutuhan yang tepat untuk melakukannya (Pasal 1 GDPR). Data dianggap terkait dengan orang perorangan jika otoritas yang bertanggung jawab memiliki sarana hukum untuk memungkinkannya mengidentifikasi subjek data.¹

Pengumpulan dan pemrosesan data mengenai orang perseorangan hanya diizinkan jika diizinkan secara tegas oleh hukum atau jika subjek data memberikan persetujuan (Pasal 6 (1) GDPR). Selain itu, pengguna harus diberi tahu tentang sifat, ruang lingkup, dan tujuan pengumpulan data.¹

Pembuatan profil digital harus mengikuti prinsip-prinsip umum yang diuraikan di atas. GDPR tidak mengatur pembuatan profil digital semata, tetapi berfokus pada beberapa bentuk tipikalnya: pertama, pengambilan keputusan individu otomatis, termasuk pembuatan profil, harus mematuhi Pasal 22 GDPR; dan kedua, keputusan yang memiliki dampak hukum pada subjek data atau yang memiliki dampak signifikan serupa pada subjek data tidak boleh hanya didasarkan pada pemrosesan otomatis (Pasal 22(1) GDPR). Namun, Pasal 22(1) GDPR tidak berlaku jika keputusan: (1) diperlukan untuk kesimpulan atau pelaksanaan kontrak antara subjek data dan pengontrol data; (2) diizinkan oleh hukum di mana pengontrol tunduk dan yang juga menetapkan langkah-langkah yang tepat untuk melindungi hak, kebebasan, dan kepentingan sah dari subjek data; atau (3) didasarkan pada persetujuan tegas dari subjek data (Pasal 22(2) GDPR).¹

Platform fintech asing di pasar Jerman

Fintech di Jerman

Fintech di negara lain

Catatan

1. https://thelawreviews.co.uk/title/the-financial-technology-law-review/germany