ホームページ

オーストリアのデータ保護は、GDPR およびオーストリア データ保護法 (GDPR を補足するもの) に準拠しています。¹

GDPR では、個人を特定できる個人データが保護され、厳格な制度が適用されます。データが処理されるすべての人 (データ主体) は、GDPR の下で特定の権利を有します。これらの権利には、管理者から透明な情報を受け取る権利、不正確な個人データを修正する権利、消去する権利 (忘れられる権利)、さらなる処理を制限する権利、およびデータ処理に異議を唱える権利が含まれます。¹

顧客データのプロファイリングは、多くのフィンテック企業のビジネス モデルの一部であり、GDPR の対象です。プロファイリングとは、個人データを使用して、自然人に関する特定の個人的側面を評価すること、特にその自然人の職場でのパフォーマンス、経済的状況、健康状態、個人的側面に関連する側面を分析または予測することからなる、個人データの自動処理のあらゆる形態を意味します。環境設定。 、興味、信頼性、行動、場所または動き。プロファイリングは、顧客の異議を唱える権利を含め、GDPR によって管理されます。¹

GDPR に従って、特に新しいテクノロジーを使用し、処理の性質、範囲、コンテキスト、および目的を考慮した処理の種類が、自然人の権利と自由に高いリスクをもたらす可能性がある場合、管理者は、処理の前に、想定される処理操作が個人データの保護に与える影響を評価する必要があります。これは、大規模で複雑なデータ分析、処理、またはプロファイリングに基づいて構築されたビジネス モデルを持つ一部のフィンテック企業に特に当てはまる可能性があります。¹

GDPR に基づく罰則は非常に高く、1,000 万ユーロから 2,000 万ユーロの範囲で、前会計年度の全世界の年間売上高の 4% のいずれか高い方になります。¹

さらに、オーストリアの法律に基づき、厳格な銀行秘密保持が義務付けられています。特定の人物が銀行の顧客であるという情報も含め、すべての顧客の銀行データが保護されます。 GDPR とは異なり、銀行秘密は法人も保護します。オーストリアの銀行に代わってサービスを提供するサービス プロバイダー (銀行にアウトソーシング サービスを提供するフィンテック企業など) は、銀行の秘密を保持することが法律で義務付けられています。したがって、アウトソーサーは、刑事責任を含む、銀行の秘密保持違反に対する直接制裁の対象となります。¹

オーストリア市場における外国のフィンテックプラットフォーム

オーストリアのフィンテック

海外のフィンテック

ノート

1. https://thelawreviews.co.uk/title/the-financial-technology-law-review/austria