BETREFF: Erklärung zum Datenschutzprogramm der Yapi Kredi Bank

Transkript

1 Yapi Kredi Bank Nederland N.V. P.O. Box GA, Amsterdam 25. Mai 2018 BETREFF: Erklärung zum Datenschutzprogramm der Yapi Kredi Bank An die zuständige Stelle, Yapi Kredi Bank Nederland N.V. Die (YKNV) verpflichtet sich zu höchsten Standards beim Schutz personenbezogener Daten, um den Schutz der grundlegenden Persönlichkeitsrechte ihrer Kunden, Mitarbeiter und aller anderen Personen, mit denen YKNV in Kontakt steht, zu gewährleisten. YKNV informiert Sie daher gerne darüber, wie Ihre personenbezogenen Daten verarbeitet werden und wie Ihre Persönlichkeitsrechte, insbesondere im Hinblick auf die europäische Datenschutz- Grundverordnung (EU-DSGVO), gewahrt werden. 1 Die YKNV wird daher folgende Fragen beantworten: 1. Wer ist innerhalb der YKNV für die Verarbeitung personenbezogener Daten verantwortlich? 2. Was ist der Zweck der Verarbeitung, und auf welchen rechtlichen Grundlagen beruht sie? 3. Wer verarbeitet meine personenbezogenen Daten? 4. Werden meine Daten an Drittländer oder internationale Organisationen übermittelt? 5. Wie werden die Speicherfristen festgelegt? 6. Welche Datenschutzrechte habe ich? 7. Wie kann ich Beschwerde hinsichtlich des Umgangs mit personenbezogenen Daten einlegen? 8. Bin ich verpflichtet, der YKNV alle angeforderten personenbezogenen Daten zur Verfügung zu stellen? 9. Darf die YKNV Ausweiskopien und persönliche Identifikationsnummern speichern? 10. Inwieweit erfolgt innerhalb der YKNV eine automatische Entscheidungsfindung? Das Datenschutzprogramm wird vom Datenschutzbeauftragten (DSB) der YKNV verwaltet, regelmäßig einer unabhängigen Prüfung unterzogen und von der niederländischen Datenschutzbehörde (AP) und indirekt von der niederländischen Zentralbank (DNB) überwacht. Page 1 of 6

2 1 WER IST INNERHALB DER YKNV FÜR DIE VERARBEITUNG PERSONENBEZOGENER DATEN VERANTWORTLICH? Die Verantwortung für die Einhaltung der Datenschutzbestimmungen liegt in erster Linie beim Vorstand der YKNV. Im Rahmen dieser Verantwortung hat der Vorstand einen DSB benannt, der ein effektives Datenschutzprogramm verwaltet. Darüber hinaus wird der Schutz personenbezogener Daten gewährleistet, da er ein integraler Bestandteil der YKNV und des Verhaltens und der Einstellung der Mitarbeiter ist. Daher liegt die Verantwortung für den Schutz personenbezogener Daten nicht allein bei dem Vorstand oder dem Datenschutzbeauftragten der YKNV, sondern bei allen Mitarbeitern der YKNV. Die Kontaktdaten des Datenschutzbeauftragten lauten: Yapi Kredi Bank Nederland N.V. Datenschutzbeauftragter P.O. Box GA, Amsterdam 2 WAS IST DER ZWECK DER VERARBEITUNG, UND AUF WELCHEN RECHTLICHEN GRUNDLAGEN BERUHT SIE? Die YKNV verarbeitet personenbezogene Daten in Übereinstimmung mit den Bestimmungen der europäischen Datenschutz-Grundverordnung (EU-DSGVO), insbesondere im Rahmen der folgenden Aktivitäten: a) der Beurteilung und Genehmigung von (potenziellen) Kunden, des Abschlusses und der Erfüllung von Verträgen mit Kunden und der Abwicklung des Zahlungsverkehrs für Kunden; b) der Gewährleistung der Sicherheit und Integrität der YKNV und des Finanzsektors, einschließlich der Aufdeckung, Verhütung, Untersuchung und Bekämpfung von (versuchtem) kriminellem Verhalten; c) der Erfüllung gesetzlicher Verpflichtungen, einschließlich satzungsmäßiger und behördlicher Auflagen; d) Management von Kundenbeziehungen. Page 2 of 6

3 Soweit die Verarbeitung auf einem berechtigten Interesse beruht, betrifft diese: a) die Durchführung von Direktwerbung, um eine Beziehung aufzubauen oder eine Beziehung zu einem (potenziellen) Kunden fortzuführen; b) die Kameraüberwachung zur Wahrung der Interessen von YKNV, ihrer Kunden, ihrer Mitarbeiter oder Dritter; und c) ggf. die Speicherung von Daten in einem Ereignisregister für Sicherheits- und Integritätszwecke der YKNV und des Finanzsektors. 3 WER VERARBEITET MEINE PERSONENBEZOGENEN DATEN? Innerhalb der YKNV hat jeder Mitarbeiter, der Ihre personenbezogenen Daten zur Erfüllung seiner Aufgaben benötigt, Zugriff darauf. Darüber hinaus können von der YKNV beauftragte Dienstleister zu den angegebenen Zwecken Zugriff auf Ihre personenbezogenen Daten erhalten. Beispiele für solche Dienstleister sind Unternehmen aus den Bereichen: Finanzdienstleistungen, IT- Dienstleistungen, Beratungsleistungen, Rechtsdienstleistungen sowie Vertriebs- und Marketingdienstleistungen. Ihre Daten werden nicht an Dritte weitergegeben, es sei denn, dies ist für die Abwicklung des Zahlungsverkehrs erforderlich oder eine gesetzliche Regelung erfordert dies. Zu den Empfängern personenbezogener Daten können daher auch folgende Parteien gehören: a) Andere Finanzinstitute, an die wir Ihre personenbezogenen Daten zur Unterhaltung einer Geschäftsbeziehung mit Ihnen weitergeben, z. B. Korrespondenzbanken, Depotbanken und Vermittler. b) Staatliche Stellen bei Vorliegen einer behördlichen Verpflichtung, d. h. Finanzbehörden, die Financial Intelligence Unit (FIU, Zentralstelle für Finanztransaktionsuntersuchungen) und Strafverfolgungsbehörden. Die YKNV verpflichtet sich, die Sicherheit Ihrer personenbezogenen Daten zu gewährleisten. Um einen unberechtigten Zugriff oder eine unberechtigte Weitergabe zu verhindern, hat die YKNV geeignete technische und organisatorische Maßnahmen zum Schutz und zur Sicherung Ihrer personenbezogenen Daten getroffen. Alle YKNV-Mitarbeiter und Dritte, die die YKNV mit der Verarbeitung Ihrer personenbezogenen Daten beauftragt, sind verpflichtet, die Vertraulichkeit Ihrer Daten zu wahren. Page 3 of 6

4 4 WERDEN MEINE DATEN AN DRITTLÄNDER ODER INTERNATIONALE ORGANISATIONEN ÜBERMITTELT? Im Zusammenhang mit unseren Dienstleistungen kann die YKNV personenbezogene Daten an Länder außerhalb des Europäischen Wirtschaftsraums (EWR) weitergeben. Dies ergibt sich oft aus Aufträgen, die ausgeführt werden müssen, wie z. B. Zahlungs- und Wertpapieraufträge. Für die Erledigung solcher Aufgaben ist es notwendig, die Dienste anderer Parteien in Anspruch zu nehmen, die sich an verschiedenen Orten weltweit befinden können. Dazu können auch Dienstleistungen anderer Konzerngesellschaften außerhalb des EWR gehören. Die YKNV übermittelt personenbezogene Daten nur dann außerhalb des EWR, wenn die Gegenpartei ähnliche Datenschutzstandards befolgt wie diejenigen der GSGVO. Eine Kopie der Sicherheitsvorkehrungen für den Export Ihrer personenbezogenen Daten ist auf Anfrage erhältlich. 5 WIE WERDEN DIE SPEICHERFRISTEN FESTGELEGT? Ihre personenbezogenen Daten werden nur so lange gespeichert, wie dies zur Erfüllung unserer vertraglichen, gesetzlichen und regulatorischen Verpflichtungen erforderlich ist. Dies bedeutet, dass Ihre Daten gelöscht werden, sobald sie zur Erfüllung dieser Verpflichtungen nicht mehr benötigt werden. Die wichtigsten Verpflichtungen zur Datenspeicherung finden sich in der Verordnung über die Aufsichtsregeln für Finanzunternehmen und dem Gesetz zur Verhinderung von Geldwäsche und Terrorismusfinanzierung. 6 WELCHE DATENSCHUTZRECHTE HABE ICH? Sie haben das Recht auf Auskunft (Art. 15 DSGVO), das Recht auf Berichtigung (Art. 16 DSGVO), das Recht auf Löschung (Art. 17 DSGVO), das Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), das Recht auf Widerspruch (Art. 21 DSGVO) und ggf. das Recht auf Datenübertragbarkeit (Art. 20 DSGVO). Darüber hinaus haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Im Einzelfall verarbeitet die YKNV Ihre personenbezogenen Daten: a) auf der Grundlage einer Einwilligung. In solchen Fällen haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der vor dem Widerruf verarbeiteten Daten bleibt hiervon unberührt. b) um Direktwerbung zu betreiben. In solchen Fällen haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen. Wenn Sie Ihre Einwilligung widerrufen, werden Ihre Daten nicht mehr für diese Zwecke verarbeitet. Page 4 of 6

5 Wenn Sie von Ihren Rechten Gebrauch machen möchten, können Sie Ihren Antrag zusammen mit einer Fotokopie Ihres gültigen Personalausweises an die in Abschnitt 1 genannten Kontaktdaten senden. 7 WIE KANN ICH BESCHWERDE HINSICHTLICH DES UMGANGS MIT PERSONENBEZOGENEN DATEN EINLEGEN? Personen, die der Meinung sind, dass die YKNV gegen die Datenschutzgesetze verstößt, können sich an das Institut für Beschwerden im Finanzdienstleistungssektor (Klachteninstituut Financiële Dienstverlening, KiFID) wenden, unter der Voraussetzung, dass zuerst das interne Beschwerdeverfahren der YKNV befolgt wurde. Je nach Beschwerde können sich Personen auch direkt an die Datenschutzbehörde (DPA) oder das zuständige Gericht wenden. KiFID Datenschutzbehörde Postbus Postbus AG, Den Haag 2509 AJ, Den Haag 8 BIN ICH VERPFLICHTET, DER YKNV ALLE ANGEFORDERTEN PERSONENBEZOGENEN DATEN ZUR VERFÜGUNG ZU STELLEN? Im Rahmen unserer Geschäftsbeziehung müssen Sie der YKNV alle Informationen und Unterlagen zur Verfügung stellen, die für die Aufnahme und Unterhaltung einer Geschäftsbeziehung erforderlich sind. Wenn Sie uns diese Informationen oder Unterlagen nicht zur Verfügung stellen, ist die YKNV rechtlich nicht in der Lage, die von Ihnen gewünschte Beziehung einzugehen oder fortzusetzen. Bitte beachten Sie, dass die YKNV personenbezogene Daten in erster Linie von Ihnen selbst erhält. Soweit für die Erbringung von Dienstleistungen erforderlich, bezieht die YKNV personenbezogene Daten auch aus öffentlich zugänglichen Quellen wie Handelsregistern oder Nachrichtensendern. 9 DARF DIE YKNV AUSWEISKOPIEN UND PERSÖNLICHE IDENTIFIKATIONSNUMMERN SPEICHERN? Als Finanzinstitut kann die YKNV eine Kopie der geprüften Ausweispapiere im Rahmen ihrer Identifikations(nachweis)pflicht wie z. B. Reisepässe aufbewahren. In Bezug auf persönliche Identifikationsnummern ist die YKNV nach niederländischem Steuerrecht verpflichtet, diese Nummern zu erfassen. Page 5 of 6

6 10 INWIEWEIT ERFOLGT INNERHALB DER YKNV EINE AUTOMATISCHE ENTSCHEIDUNGSFINDUNG? Die YKNV trifft bei dem Aufbau und der Unterhaltung einer Geschäftsbeziehung in der Regel keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung, einschließlich Profilerstellung beruhen, die für Sie rechtliche Auswirkungen haben. Wenn wir dieses Verfahren im Einzelfall anwenden, wird die YKNV Sie darüber gesondert informieren. Vielen Dank, dass Sie sich mit dem Datenschutzprogramm der YKNV vertraut gemacht haben. Bei weiteren Fragen wenden Sie sich bitte an Ihren zuständigen Kundenbetreuer oder an den Datenschutzbeauftragten der YKNV. Mit freundlichen Grüßen Yapi Kredi Bank Nederland N.V. Page 6 of 6