Hovudside

Generelt sett er databeskyttelse styrt av den generelle databeskyttelsesforordningen (GDPR), som i stor grad erstattet den tidligere versjonen av den føderale databeskyttelsesloven av 25. mai 2018, uten å endre de grunnleggende dataprinsippene i Tyskland. Databeskyttelsesloven (GDPR) har til hensikt å forhindre innsamling og bruk av data knyttet til fysiske personer, med mindre det er et skikkelig behov for det (artikkel 1 i GDPR). Data anses å være knyttet til fysiske personer dersom ansvarlig myndighet har juridiske midler til å kunne identifisere den registrerte.¹

Innsamling og behandling av data om fysiske personer er kun tillatt dersom det er uttrykkelig tillatt ved lov eller dersom den registrerte gir samtykke (artikkel 6 (1) GDPR). I tillegg skal brukeren informeres om arten, omfanget og formålet med datainnsamlingen.¹

Digital profilering bør følge de generelle prinsippene som er skissert ovenfor. GDPR regulerer ikke digital profilering i seg selv, men fokuserer på noen av dens typiske former: For det første må automatisert individuell beslutningstaking, inkludert profilering, være i samsvar med artikkel 22 i GDPR; og for det andre skal en avgjørelse som har rettsvirkninger for den registrerte eller som har tilsvarende betydelig innvirkning på den registrerte, ikke baseres utelukkende på automatisert behandling (artikkel 22(1) GDPR). Artikkel 22(1) GDPR gjelder imidlertid ikke dersom avgjørelsen: (1) er nødvendig for inngåelse eller oppfyllelse av en kontrakt mellom den registrerte og den behandlingsansvarlige; (2) tillatt ved lov som den behandlingsansvarlige er underlagt og som også fastsetter passende tiltak for å beskytte rettighetene, frihetene og legitime interesser til den registrerte; eller (3) er basert på uttrykkelig samtykke fra den registrerte (artikkel 22(2) GDPR).¹

Utenlandske fintech-plattformer på det tyske markedet

Fintech i Tyskland

Fintech i andre land

Notater

1. https://thelawreviews.co.uk/title/the-financial-technology-law-review/germany