Hemsida

Generellt sett styrs dataskyddet av den allmänna dataskyddsförordningen (GDPR), som till stor del ersatte den tidigare versionen av den federala dataskyddslagen från den 25 maj 2018, utan att dock ändra de grundläggande dataprinciperna i Tyskland. Dataskyddslagen (GDPR) avser att förhindra insamling och användning av uppgifter som rör fysiska personer, utom där det finns ett vederbörligt behov av att göra det (artikel 1 i GDPR). Uppgifter anses vara förknippade med fysiska personer om den ansvariga myndigheten har rättsliga medel för att kunna identifiera den registrerade.¹

Insamling och behandling av uppgifter om fysiska personer är endast tillåten om det uttryckligen är tillåtet enligt lag eller om den registrerade ger sitt samtycke (artikel 6.1 GDPR). Dessutom måste användaren informeras om arten, omfattningen och syftet med datainsamlingen.¹

Digital profilering bör följa de allmänna principer som beskrivs ovan. GDPR reglerar inte digital profilering i sig, utan fokuserar på några av dess typiska former: för det första måste automatiserat individuellt beslutsfattande, inklusive profilering, följa artikel 22 i GDPR; och för det andra får ett beslut som har rättsverkningar för den registrerade eller som har en liknande betydande inverkan på den registrerade inte baseras enbart på automatiserad behandling (artikel 22.1 i GDPR). Artikel 22.1 GDPR gäller dock inte om beslutet: (1) är nödvändigt för ingående eller fullgörande av ett avtal mellan den registrerade och den personuppgiftsansvarige; (2) tillåtet enligt lag som den registeransvarige är föremål för och som även fastställer lämpliga åtgärder för att skydda den registrerades rättigheter, friheter och legitima intressen; eller (3) baseras på den registrerades uttryckliga samtycke (artikel 22.2 i GDPR).¹

Utländska fintech-plattformar på den tyska marknaden

Fintech i Tyskland

Fintech i andra länder

Anteckningar

1. https://thelawreviews.co.uk/title/the-financial-technology-law-review/germany