ホームページ

一般的に言えば、データ保護は一般データ保護規則 (GDPR) によって管理されています。GDPR は、2018 年 5 月 25 日の連邦データ保護法の以前のバージョンを大幅に置き換えましたが、ドイツの基本的なデータ原則は変更されていません。データ保護法 (GDPR) は、適切な必要がある場合を除き、自然人に関するデータの収集と使用を防止することを目的としています (GDPR の第 1 条)。責任ある当局がデータ主体を特定できる法的手段を持っている場合、データは自然人に関連付けられていると見なされます。¹

自然人に関するデータの収集と処理は、法律で明示的に許可されている場合、またはデータ主体が同意した場合にのみ許可されます (GDPR 第 6 条 (1))。さらに、ユーザーはデータ収集の性質、範囲、および目的を知らされなければなりません。¹

デジタル プロファイリングは、上記の一般原則に従う必要があります。 GDPR はデジタル プロファイリング自体を規制するものではありませんが、その典型的な形式のいくつかに焦点を当てています。第 2 に、データ主体に法的影響を与える決定、またはデータ主体に同様の重大な影響を与える決定は、自動化された処理のみに基づいてはなりません (GDPR 第 22 条 (1) )。ただし、次の場合、GDPR 第 22 条 (1) は適用されません。(1) データ主体とデータ管理者の間の契約の締結または履行に必要な場合。 (2) データ主体の権利、自由、および正当な利益を保護するための適切な措置を定める、管理者が対象とする法律によって許可されている。または (3) データ主体の明示的な同意に基づく (第 22 条 (2) GDPR)。¹

ドイツ市場における外国のフィンテックプラットフォーム

ドイツのフィンテック

海外のフィンテック

ノート

1. https://thelawreviews.co.uk/title/the-financial-technology-law-review/germany