Laman utama

Secara amnya, perlindungan data dikawal oleh Peraturan Perlindungan Data Am (GDPR), yang sebahagian besarnya menggantikan versi sebelumnya Akta Perlindungan Data Persekutuan pada 25 Mei 2018, tanpa mengubah, walau bagaimanapun, prinsip data asas Jerman. Akta Perlindungan Data (GDPR) berhasrat untuk menghalang pengumpulan dan penggunaan data yang berkaitan dengan orang asli, kecuali jika terdapat keperluan yang sewajarnya untuk berbuat demikian (Perkara 1 GDPR). Data dianggap dikaitkan dengan orang asli jika pihak berkuasa yang bertanggungjawab mempunyai cara undang-undang untuk membolehkannya mengenal pasti subjek data.¹

Pengumpulan dan pemprosesan data mengenai orang asli hanya dibenarkan jika dibenarkan secara nyata oleh undang-undang atau jika subjek data memberikan persetujuan (Perkara 6 (1) GDPR). Di samping itu, pengguna mesti dimaklumkan tentang sifat, skop dan tujuan pengumpulan data.¹

Pemprofilan digital harus mengikut prinsip umum yang digariskan di atas. GDPR tidak mengawal selia pemprofilan digital semata-mata, tetapi memfokuskan pada beberapa bentuk tipikalnya: pertama, pembuatan keputusan individu automatik, termasuk pemprofilan, mesti mematuhi Artikel 22 GDPR; dan kedua, keputusan yang mempunyai kesan undang-undang ke atas subjek data atau yang mempunyai kesan ketara yang serupa pada subjek data tidak boleh berdasarkan pemprosesan automatik semata-mata (Perkara 22(1) GDPR). Walau bagaimanapun, Perkara 22(1) GDPR tidak terpakai jika keputusan: (1) adalah perlu untuk kesimpulan atau pelaksanaan kontrak antara subjek data dan pengawal data; (2) dibenarkan oleh undang-undang yang mana pengawal tertakluk dan yang juga menetapkan langkah-langkah yang sesuai untuk melindungi hak, kebebasan dan kepentingan sah subjek data; atau (3) adalah berdasarkan persetujuan nyata subjek data (Perkara 22(2) GDPR).¹

Platform fintech asing di pasaran Jerman

Fintech di Jerman

Fintech di negara lain

Nota

1. https://thelawreviews.co.uk/title/the-financial-technology-law-review/germany