Trang chủ

Nói chung, việc bảo vệ dữ liệu chịu sự điều chỉnh của Quy định chung về bảo vệ dữ liệu (GDPR), phần lớn đã thay thế phiên bản trước của Đạo luật bảo vệ dữ liệu liên bang ngày 25 tháng 5 năm 2018, tuy nhiên, không thay đổi các nguyên tắc dữ liệu cơ bản của Đức. Đạo luật Bảo vệ Dữ liệu (GDPR) dự định ngăn chặn việc thu thập và sử dụng dữ liệu liên quan đến thể nhân, trừ trường hợp cần thiết phải làm như vậy (Điều 1 của GDPR). Dữ liệu được coi là có liên quan đến thể nhân nếu cơ quan có trách nhiệm có phương tiện pháp lý để cho phép nó xác định chủ thể dữ liệu.¹

Việc thu thập và xử lý dữ liệu liên quan đến thể nhân chỉ được phép nếu luật pháp cho phép rõ ràng hoặc nếu chủ thể dữ liệu đồng ý (Điều 6 (1) GDPR). Ngoài ra, người dùng phải được thông báo về bản chất, phạm vi và mục đích của việc thu thập dữ liệu.¹

Hồ sơ kỹ thuật số nên tuân theo các nguyên tắc chung đã nêu ở trên. GDPR không quy định việc lập hồ sơ kỹ thuật số, nhưng tập trung vào một số hình thức điển hình của nó: thứ nhất, việc ra quyết định cá nhân tự động, bao gồm cả việc lập hồ sơ, phải tuân thủ Điều 22 của GDPR; và thứ hai, quyết định có hiệu lực pháp lý đối với chủ thể dữ liệu hoặc có tác động đáng kể tương tự đến chủ thể dữ liệu không được chỉ dựa trên xử lý tự động (Điều 22 (1) GDPR). Tuy nhiên, Điều 22 (1) GDPR không áp dụng nếu quyết định: (1) là cần thiết cho việc ký kết hoặc thực hiện hợp đồng giữa chủ thể dữ liệu và người kiểm soát dữ liệu; (2) được pháp luật cho phép của người kiểm soát và cũng đưa ra các biện pháp thích hợp để bảo vệ quyền, tự do và lợi ích hợp pháp của chủ thể dữ liệu; hoặc (3) dựa trên sự đồng ý rõ ràng của chủ thể dữ liệu (Điều 22 (2) GDPR).¹

Các nền tảng fintech nước ngoài tại thị trường Đức

Fintech ở Đức

Fintech ở các quốc gia khác

Ghi chú

1. https://thelawreviews.co.uk/title/the-financial-technology-law-review/germany