Hovudside

Fintech-selskaper basert i EU eller som tilbyr varer eller tjenester til enkeltpersoner (registrerte) i EU eller overvåker deres oppførsel, må overholde prinsippene og forpliktelsene i GDPR og den belgiske loven av 30. juli 2018 når de behandler personopplysninger. Hvis kundeopplysningene består av informasjon knyttet til et identifisert eller identifiserbart registrert subjekt, vil dataene bli klassifisert som personopplysninger.¹

Profilering refererer til opprettelse og bruk av profiler til registrerte personer basert på vanlige egenskaper (f.eks. preferanser, økonomisk status). Avhengig av formålet med profileringen vil det bli behandlet forskjellig. For eksempel vil ikke bruk av profiler for å lage anbefalinger og tilpasse kundeopplevelsen behandles på samme måte som bruk av profiler for automatisk å avslå lånesøknader eller på annen måte påvirke rettighetene til den registrerte i vesentlig grad.¹

Det første scenariet vil med andre ord de generelle reglene i GDPR gjelde for en enkel beregning eller vurdering, mens det i Belgia (så vel som andre steder) kan gjelde spesifikke krav for å gjennomføre en konsekvensutredning for databeskyttelse (DPIA). , avhengig av andre omstendigheter ved behandlingen (f.eks. berikelse av data fra andre kilder, omfanget av behandlingen). For det andre scenariet vil DPIA uansett være påkrevd i henhold til GDPR, og spesifikke krav gjelder angående tillatte juridiske grunnlag for behandling, kategoriene av personopplysninger som kan vurderes og rettighetene til den registrerte.¹

Hvert scenario vil det kreves en risikovurdering for å avgjøre om prosjektlederen må konsulteres.¹

European Data Protection Council Guideline 06/2020 om samspillet mellom det andre betalingstjenestedirektivet og GDPR, publisert 15. desember 2020, har som mål å klargjøre forholdet mellom PSD II og GDPR.¹

Utenlandske fintech-plattformer i det belgiske markedet

Fintech i Belgia

Fintech i andre land

Notater

1. https://thelawreviews.co.uk/title/the-financial-technology-law-review/belgium