Ana Sayfa

Genel olarak, veri koruma, Almanya'nın temel veri ilkelerini değiştirmeden, 25 Mayıs 2018 tarihli Federal Veri Koruma Yasası'nın önceki versiyonunun büyük ölçüde yerini alan Genel Veri Koruma Yönetmeliği (GDPR) tarafından yönetilir. Veri Koruma Yasası (GDPR), gerçek kişilerle ilgili verilerin toplanmasını ve kullanılmasını uygun bir şekilde gerekmediği sürece (GDPR'nin 1. Maddesi) engellemeyi amaçlar. Sorumlu makamın veri öznesini tanımlamasını sağlayacak yasal araçlara sahip olması durumunda, verilerin gerçek kişilerle ilişkili olduğu kabul edilir.¹

Gerçek kişilerle ilgili verilerin toplanmasına ve işlenmesine yalnızca yasaların açıkça izin vermesi veya veri sahibinin onay vermesi durumunda izin verilir (Madde 6 (1) GDPR). Ayrıca, kullanıcı veri toplamanın niteliği, kapsamı ve amacı hakkında bilgilendirilmelidir.¹

Dijital profil oluşturma, yukarıda özetlenen genel ilkeleri izlemelidir. GDPR, dijital profil oluşturmayı kendi başına düzenlemez, ancak tipik biçimlerinin bazılarına odaklanır: ilk olarak, profil oluşturma da dahil olmak üzere otomatikleştirilmiş bireysel karar alma, GDPR'nin 22. Maddesine uygun olmalıdır; ve ikinci olarak, veri sahibi üzerinde yasal etkileri olan veya veri sahibi üzerinde benzer önemli bir etkisi olan bir karar, yalnızca otomatik işlemeye dayanmamalıdır (GDPR Madde 22(1)). Bununla birlikte, GDPR Madde 22(1), karar: (1) veri sahibi ile veri kontrolörü arasında bir sözleşmenin akdedilmesi veya ifası için gerekliyse; (2) kontrolörün tabi olduğu ve ayrıca veri sahibinin haklarını, özgürlüklerini ve meşru menfaatlerini korumak için uygun önlemleri belirleyen yasanın izin verdiği; veya (3) veri sahibinin açık rızasına dayanmaktadır (Madde 22(2) GDPR).¹

Almanya pazarındaki yabancı fintech platformları

Almanya'da Fintech

Fintech diğer ülkelerde

Notlar

1. https://thelawreviews.co.uk/title/the-financial-technology-law-review/germany