Pagrindinis puslapis

Paprastai kalbant, duomenų apsaugą reglamentuoja Bendrasis duomenų apsaugos reglamentas (BDAR), kuris iš esmės pakeitė ankstesnę 2018 m. gegužės 25 d. Federalinio duomenų apsaugos įstatymo redakciją, tačiau nepakeitė pagrindinių Vokietijos duomenų principų. Duomenų apsaugos įstatymu (BDAR) siekiama užkirsti kelią su fiziniais asmenimis susijusių duomenų rinkimui ir naudojimui, išskyrus atvejus, kai tai yra būtina (BDAR 1 straipsnis). Duomenys laikomi susijusiais su fiziniais asmenimis, jeigu atsakinga institucija turi teisines priemones duomenų subjekto tapatybei nustatyti.¹

Duomenis apie fizinius asmenis rinkti ir tvarkyti leidžiama tik tuo atveju, jei tai aiškiai leidžia įstatymai arba jei duomenų subjektas duoda sutikimą (BDAR 6 straipsnio 1 dalis). Be to, vartotojas turi būti informuotas apie duomenų rinkimo pobūdį, apimtį ir tikslą.¹

Skaitmeninis profiliavimas turėtų atitikti pirmiau nurodytus bendruosius principus. BDAR nereglamentuoja skaitmeninio profiliavimo per se, o sutelkia dėmesį į kai kurias tipines jo formas: pirma, automatizuotas individualių sprendimų priėmimas, įskaitant profiliavimą, turi atitikti BDAR 22 straipsnį; ir, antra, sprendimas, turintis teisines pasekmes duomenų subjektui arba turintis panašų reikšmingą poveikį duomenų subjektui, neturi būti pagrįstas vien tik automatizuotu tvarkymu (BDAR 22 straipsnio 1 dalis). Tačiau BDAR 22 straipsnio 1 dalis netaikoma, jei sprendimas: (1) yra būtinas sutarčiai tarp duomenų subjekto ir duomenų valdytojo sudaryti arba vykdyti; 2) leidžiama pagal įstatymą, kuris taikomas duomenų valdytojui ir kuriame taip pat nustatytos atitinkamos priemonės, skirtos apsaugoti duomenų subjekto teises, laisves ir teisėtus interesus; arba 3) yra pagrįstas aiškus duomenų subjekto sutikimas (BDAR 22 straipsnio 2 dalis).¹

Užsienio fintech platformos Vokietijos rinkoje

Fintech Vokietijoje

Fintech kitose šalyse

Pastabos

1. https://thelawreviews.co.uk/title/the-financial-technology-law-review/germany