Hlavná stránka

Vo všeobecnosti sa ochrana údajov riadi všeobecným nariadením o ochrane údajov (GDPR), ktoré do značnej miery nahradilo predchádzajúcu verziu federálneho zákona o ochrane údajov z 25. mája 2018, avšak bez toho, aby sa zmenili základné princípy údajov v Nemecku. Zákon o ochrane osobných údajov (GDPR) má za cieľ zabrániť zhromažďovaniu a používaniu údajov týkajúcich sa fyzických osôb, s výnimkou prípadov, keď je to skutočne potrebné (článok 1 GDPR). Údaje sa považujú za údaje spojené s fyzickými osobami, ak má zodpovedný orgán právne prostriedky, ktoré mu umožňujú identifikovať dotknutú osobu.¹

Zhromažďovanie a spracovanie údajov týkajúcich sa fyzických osôb je povolené len vtedy, ak to výslovne povoľuje zákon alebo ak dotknutá osoba udelí súhlas (článok 6 ods. 1 GDPR). Okrem toho musí byť používateľ informovaný o povahe, rozsahu a účele zberu údajov.¹

Digitálne profilovanie by sa malo riadiť všeobecnými zásadami uvedenými vyššie. GDPR neupravuje digitálne profilovanie ako také, ale zameriava sa na niektoré z jeho typických foriem: po prvé, automatizované individuálne rozhodovanie vrátane profilovania musí byť v súlade s článkom 22 GDPR; a po druhé, rozhodnutie, ktoré má právne účinky na dotknutú osobu alebo ktoré má na dotknutú osobu podobný významný dosah, nesmie byť založené výlučne na automatizovanom spracúvaní (čl. 22 ods. 1 GDPR). Článok 22 ods. 1 GDPR sa však nepoužije, ak rozhodnutie: (1) je nevyhnutné na uzavretie alebo plnenie zmluvy medzi dotknutou osobou a prevádzkovateľom údajov; (2) povolené právnymi predpismi, ktorým prevádzkovateľ podlieha a ktoré zároveň ustanovujú vhodné opatrenia na ochranu práv, slobôd a oprávnených záujmov dotknutej osoby; alebo (3) je založené na výslovnom súhlase dotknutej osoby (článok 22 ods. 2 GDPR).¹

Zahraničné fintech platformy na nemeckom trhu

Fintech v Nemecku

Fintech v iných krajinách

Note

1. https://thelawreviews.co.uk/title/the-financial-technology-law-review/germany