ALLGEMEINE DATENSCHUTZERKLÄRUNG GEGENÜBER KUNDEN IM WEITEREN SINNE KBC BANK AG
←
→
Transkription von Seiteninhalten
Wenn Ihr Browser die Seite nicht korrekt rendert, bitte, lesen Sie den Inhalt der Seite unten
ALLGEMEINE DATENSCHUTZERKLÄRUNG GEGENÜBER KUNDEN IM
WEITEREN SINNE
KBC BANK AG
Änderung im Vergleich zur Fassung 1.2: Änderung der Bestimmungen zum Datenaustausch innerhalb der KBC-Gruppe für
juristische Personen (fortan wird zwischen Daten von natürlichen bzw. von juristischen Personen unterschieden) - siehe IX. S.
19.
I. Einleitung
A. Schutz der Privatsphäre
Bei der KBC Bank wird sehr großer Wert auf den Schutz der Privatsphäre gelegt. Die KBC Bank ist
bestrebt, (Ihre) personenbezogenen Daten auf gesetzliche, redliche und transparente Weise zu
verarbeiten. Diese Erklärung bezweckt, Sie darüber zu informieren, auf welche Weise die KBC Bank
personenbezogene Daten über Sie als (potenziellen oder voraussichtlichen) Kunden, Bürgen (z. B.
Bürgschaft), Versicherten oder Begünstigten verarbeitet.
B. Personenbezogene Daten verarbeiten
Eine personenbezogene Angabe ist jede Information über eine identifizierte oder identifizierbare
natürliche Person (im Datenschutzgesetz „Betroffener“ genannt). Dabei kann es sich um Folgendes
handeln: den Namen einer Person, ein Foto, eine Telefonnummer (sogar im Beruf), ein Code, ein
Passwort, eine Bankkontonummer, einen Link zu einem Unternehmen oder anderen Personen, eine
E-Mail-Adresse...
Eine Verarbeitung von Daten ist jede Verarbeitung oder jede Gesamtheit von Verarbeitungen von
personenbezogenen Daten. Diese Verarbeitungen sind ganz unterschiedlicher Art und betreffen unter
anderem die Erhebung, Speicherung, Nutzung, Änderung oder Übermittlung von Daten.
C. Empfehlung: Lesen Sie diese Erklärung
Wir empfehlen Ihnen, sich diese Erklärung genau durchzulesen, da Sie Ihre Rechte und gesetzlichen
Pflichten erläutert. Die Kundenbeziehung mit der KBC Bank hat zur Folge, dass angenommen wird,
dass Sie, soweit dies notwendig ist, jeder Verarbeitung in dieser Datenschutzerklärung, einschließlich
Verarbeitungen mit dem Ziel des Direktmarketings („maßgeschneiderte“ Mitteilungen, siehe weiter
unten), zustimmen. Wenn Sie sich nicht sicher sind, in welcher Form wir Ihre personenbezogenen
Daten erheben und verarbeiten, empfehlen wir Ihnen die Vornahme der erforderlichen Schritte,
beispielsweise durch eine entsprechende Mitteilung an uns über die sazu vorgesehenen
Übermittlungswege (siehe „Ausübung Ihrer Rechte“ weiter unten). Wenn Sie sich nicht im Klaren
darüber sind, wie wir Ihre personenbezogenen Daten erheben und verarbeiten, empfehlen wir Ihnen,
die notwendigen Schritte zu unternehmen, indem Sie dies zum Beispiel auf den dazu vorgesehenen
Übermittlungswegen mitteilen (siehe Ausübung Ihrer Rechte weiter unten).
D. Weitere Informationen - Änderung
Weitere Informationen über die Datenschutzgesetzgebung in Belgien finden Sie auf der Website der
Belgischen Datenschutzkommission: www.privacycommission.be.
E. KBC Bank und der KBC-Konzern
Die KBC Bank AG ist eine Bank, die in Belgien und einer Auswahl von Ländern weltweit tätig ist. Der
Gesellschaftssitz der KBC Bank AG befindet sich in Havenlaan 2, 1080 Brüssel.
Die KBC Bank gehört zur KBC-Konzern. Der KBC-Konzern ist ein „integrierter Allfinanzkonzern“, d.
h. eine Unternehmensgruppe, die in enger Zusammenarbeit Bank-, Anlage- und
Versicherungsprodukte entwickelt und vertreibt und verwandte Finanzdienstleistungen anbietet. Der
KBC-Konzern richtet sich in erster Linie an Privatkunden, KMU und vermögende Kunden. Er ist
insbesondere in Belgien, Polen, Tschechien, der Slowakei, Ungarn und Bulgarien tätig. Darüber
hinaus ist der KBC-Konzern noch über Gesellschaften und Niederlassungen in einer Auswahl von
Ländern in und außerhalb der Europäischen Union tätig. Außerhalb der Europäischen Union sind dies
beispielsweise Länder wie die USA, Indien, Russland, China, Singapur, Hongkong, Neuseeland und
Australien.
So gehören zum Beispiel in Belgien zum „KBC-Konzern“: KBC Gruppe AG, KBC Global
Services AG, KBC Bank AG, CBC Banque SA, KBC Versicherungen AG, KBC Consumer
Fassung 1.3 vom 10. Januar 2015 1Finance NV, KBC Asset Management NV, KBC Securities NV, KBC Autolease NV und KBC
Lease Belgium NV.
Ausführlichere Informationen über die Tätigkeit der KBC Bank und des KBC-Konzerns finden Sie auf
der Website www.kbc.com.
Fassung 1.3 vom 10. Januar 2015 2II. Verantwortlicher für die Verarbeitung KBC Bank ist gemäß dem Gesetz vom 8. Dezember 1992 zum Schutz der Privatsphäre (besser bekannt als das „Datenschutzgesetz“) verantwortlich für die Verarbeitung der personenbezogenen Daten der oben genannten (potenziellen oder angehenden) Kunden. Dies bedeutet, dass die KBC Bank verantwortlich ist für die Erfüllung der gesetzlichen Anforderungen in Bezug auf die Verarbeitung Ihrer Daten zu den von der KBC Bank selbst festgelegten Zwecken (siehe unten „Wozu erhebt und verarbeitet KBC Versicherungen Ihre Daten?“). Die KBC Bank verarbeitet auch Daten als Verarbeiter für andere Einheiten (des KBC-Konzerns), zum Beispiel wenn die KBC Bank als Vermittler für KBC Versicherungen AG oder KBC Asset Management oder als Dienstleister für Arbeitgeber im Rahmen von Programmen für Arbeitnehmerbeteiligung auftritt. In diesen Fällen verarbeitet die KBC Bank Angaben ihrer Kunden, Versicherten und Versicherungsbegünstigten und von Programmen für Arbeitnehmerbeteiligung. Die KBC Bank hält sich dabei an die Anweisungen des Verantwortlichen für die Verarbeitung. Fassung 1.3 vom 10. Januar 2015 3
III. Ihre Rechte bei der Verarbeitung Ihrer personenbezogenen Daten
A. Ihre Rechte
Wenn Ihre Daten verarbeitet werden, haben Sie insgesamt betrachtet folgende Rechte:
• Sie besitzen ein Recht auf Zugang zu den Daten, die Sie betreffend verarbeitet werden.
• Gegebenenfalls können Sie die Berichtigung fehlerhafter Angaben oder die Sperrung oder
den Ersatz von unrechtmäßig verarbeiteten Daten schriftlich beantragen.
• Sie können sich der Verarbeitung Ihrer personenbezogenen Daten zu Zwecken des
Direktmarketing widersetzen (siehe unten).
B. Ausübung
Die Vermittlung von Dritten bei der Ausführung der KBC Bank erteilten Aufträge ändert nichts daran,
dass Sie immer die KBC Bank als Ansprechpartner bei der Ausübung Ihrer Rechte betrachten
können.
• Um sich über die Ausübung Ihrer Rechte zu informieren, schauen Sie am besten in Ihrer
Filiale vorbei. In bestimmten Fällen werden Sie dort gebeten, ein Formular auszufüllen.
• Mit einem Zugang zu KBC Online können Sie bestimmte Rechte auch auf diesem Weg
ausüben, zum Beispiel über Ihr Online-Profil.
• In Bezug auf Kameraaufnahmen können Sie sich an das Contact Center CCTV, Egide
Walschaertsstraat 3, 2800 Mechelen, CCTV@kbc.be wenden (siehe auch das Etikett, das
darauf hinweist, dass eine Kamera vorhanden ist).
• Etwaige Beschwerden richten Sie bitte an den Ombudsdienst, Brusselsesteenweg 100, 3000
Leuven.
In manchen Fällen können Sie Ihre Rechte auch direkt gegenüber einer dritten Partei ausüben. Das
gilt unter anderem für:
- die Datenbanken der Belgischen Nationalbank [www.nbb.be], wie die Zentrale für
Privatkredite, Zentrale für Unternehmenskredite sowie der Zentralen Anlaufstelle der
Belgischen Nationalbank,
- die Datenbanken des FÖD Finanzen [www.minfin.fgov.be], wie der Zentralen Anlaufstelle des
FÖD (auch abrufbar unter „my minfin“ auf derselben Website).
Seien Sie bei der Ausübung Ihrer Rechte möglichst ausführlich, sodass wir Ihre Frage gezielt und
korrekt beantwortet können. Wir weisen außerdem darauf hin, dass Ihre Identität berechtigterweise
überprüft werden können muss, damit Sie Ihre Rechte ausüben können und wir verhindern können,
dass sie von jemand anderem ausgeübt werden.
Falls Sie ein (gesetzlicher) Vertreter sind, können Sie die Rechte des Vertreters ausüben. So kann
ein Elternteil die Rechte seines minderjährigen Kindes wahrnehmen.
Für nähere Informationen oder falls Sie mit dem Standpunkt der KBC Bank nicht einverstanden sind,
wenden Sie sich bitte an die Belgische Datenschutzkommission: www.privacycommission.be.
C. Einspruch gegen Direktmarketing
Sie können Ihr Recht auf Einspruch gegen Direktmarketing (gezielte Werbung) ausüben
• (durch ein Formular, das) in der Filiale (erhältlich ist);
• über Ihr Online-Profil (Kontaktpräferenzen), wenn Sie Zugang zu KBC Online haben. Mit
Ihrem Profil können Sie Ihre Präferenzen genauer angeben;
• über die Seite „Ablehnen“ von gewerblichen E-Mails unter www.kbc.be (am Ende einer jeden
Seite);
• indem Sie Ihren Einspruch telefonisch mitteilen: KBC-Telecenter (078 152 153);
• indem Sie anklicken, dass Sie nicht länger per E-Mail kontaktiert werden möchten;
• wenn Sie im Auftrag der KBC Bank angerufen werden und gegen Direktmarketing (gezielte
Werbung) generell Einspruch einlegen, wird die Person, die Sie anrufen, das Gespräch auf
Ihre Aufforderung aufzeichnen.
Wenn Sie Ihr Recht auf Einspruch ausgeübt haben, können Sie auf Wunsch später (erneut) Ihre
Einwilligung zum Direktmarketing geben. Was das bedeutet, können Sie unter dem Titel „Besonders
berechtigtes Interesse: (Direkt-)Marketing nachlesen (unten).Bitte beachten Sie, dass die KBC Bank
Sie auch im Falle des Einspruchs zu anderen Zwecken kontaktieren kann, zum Beispiel wegen einer
gesetzlichen Verpflichtung oder zur Vertragserfüllung (z. B. Kontoauszüge).
Fassung 1.3 vom 10. Januar 2015 4IV. Sicherheit und Vertraulichkeit
Nur Personen, die dazu berechtigt sind, haben Zugang zu personenbezogenen Daten, die für die
Erfüllung ihres Auftrags erheblich sind. Diese Personen dürfen die Daten nur dann verwenden, wenn
und soweit dies zur Erfüllung des Auftrags notwendig ist. Sie sind zu strenger beruflicher
Geheimhaltung und zur Einhaltung aller technischen Vorschriften verpflichtet, bis hin zur
Gewährleistung der Vertraulichkeit der personenbezogenen Daten und der Sicherheit der Systeme, in
denen die gespeichert sind.
Die KBC Bank ergreift interne technische und organisatorische Maßnahmen, um zu verhindern, dass
(personenbezogene) Daten in die Hände Unbefugter kommen und verarbeitet werden oder
versehentlich geändert oder gelöscht werden. Die Räumlichkeiten, Server, das Netzwerk, die
Übertragungen und die Daten werden gemäß internen Regeln gesichert. Das wird wiederum unter
der Aufsicht eines spezialisierten Dienstes kontrolliert.
Aber Sie können auch etwas tun... Unter bestimmten Aspekten der (technischen) Datenverarbeitung
verfügt die KBC Bank über keinen oder nur unzureichenden Einfluss. Dies gilt zum Beispiel für das
Internet oder die mobile Kommunikation (u. a. Smartphones), wo keine umfassende Sicherheit
angeboten werden kann. Wenn (Computer-)Kriminelle, zum Beispiel Hacker, am Werk sind, kann von
der KBC Bank nicht erwartet werden, dass es ihr immer gelingt, wirksam dagegen vorzugehen.
Manchmal entzieht es sich der Kontrolle der KBC Bank, wenn sich zum Beispiel jemand Zugang zu
Ihren Identifikationsangaben verschafft, indem er etwas auf Ihrem Computer installiert (zum Beispiel
die sogenannte Spyware) oder eine gefälschte Website einrichtet (sogenanntes
Phishing).Allgemeinere Informationen über ein sicheres Online-Banking finden Sie beispielsweise
unter www.febelfin.be („Safe internetbanking“).
Daher sind auch Sie aufgefordert, darauf zu achten, dass bestimmte Wege für die Übermittlung von
Daten an die KBC Bank oder bei der Aufforderung an die KBC Bank, bestimmte Daten an Sie zu
übermitteln, weniger Sicherheit bieten als andere.
Sie können auch aktive Schritte unternehmen, um einen möglichen Missbrauch zu verhindern oder
zumindest zu erschweren. Dazu gehören unter anderem folgende Maßnahmen:
• Antivirus-Software installieren und aktualisieren,
• Ihr Gerät oder Ihre Zugangsmittel (etwa den Digipass) nicht unbeaufsichtigt liegen lassen und
den Verlust von Zugangsmitteln (z. B. Ihre Geldkarte) sofort melden;
• Abmelden, wenn Sie eine Anwendung (vorübergehend) nicht benutzen;
• Ihre Passwörter streng vertraulich halten und „stark“ wählen, indem Sie zum Beispiel keine
offensichtlichen Wörter oder Zahlenkombinationen verwenden, genügend Ziffern und
Buchstaben kombinieren…
• Aufmerksamkeit gegenüber etwaigen ungewöhnlichen Elementen, wie zum Beispiel eine
ungewöhnliche Website-Adresse (www2.kbc.be), eigenartige Anliegen (zum Beispiel eine
Aufforderung per E-Mail zur Eingabe von Kundendaten...);
• Einhalten von spezifischen Anleitungen oder Richtlinien von KBC, siehe zum Beispiel
„Sicheres Banking“.
Berücksichtigen Sie bitte auch, dass einige Kommunikationsmittel (wie E-Mail) von einem externen
Provider betrieben werden. Wenn die KBC Bank und Sie über diesen Kommunikationskanal
Nachrichten austauschen, können diese Nachrichten eventuell abgefangen werden.
Fassung 1.3 vom 10. Januar 2015 5V. Verarbeiter im Auftrag der KBC Bank
A. Allgemein
Für die Durchführung einer Reihe von Verarbeitungen, wie zum Beispiel den
Auslandszahlungsverkehr, greift die KBC Bank auf spezialisierte Dritte (Verarbeiter) zurück, die im In-
und Ausland tätig sind. Sie führen dann Verarbeitungen im Auftrag der KBC Bank durch.
Bei Dateiübermittlungen dieser Art kann es vorkommen, dass Daten in Datenverarbeitungszentren
(Datenzentren) anderer Länder verarbeitet werden, deren Gesetzgebung gegebenenfalls keinen
Datenschutz bietet, der dem in Europa entspricht, zum Beispiel in den USA oder Indien. In einem
internationalen Kontext, durch den die Informationstechnologie und der Finanzsektor zunehmend
geprägt sind, lässt sich jedoch nicht vermeiden, dass Daten in bestimmten Fällen Europa verlassen.
KBC trägt dafür Sorge, dass die beteiligten Dritten:
- nur über Daten verfügen, die für die Ausführung ihrer Aufträge notwendig sind, und
- sich gegenüber der KBC Bank verpflichten, diese Daten einerseits sicher und vertraulich zu
verarbeiten und andererseits nur für die Ausführung ihrer Aufträge zu verwenden.
Die KBC Bank kann nicht haftbar gemacht werden, wenn diese Dritten, gemäß den im Ausland
geltenden Verpflichtungen, personenbezogene Daten von Kunden an lokale Behörden weitergeben,
oder wenn es bei Dritten trotz angemessener Vorkehrungen zu Zwischenfällen kommt.
B. Verarbeiter innerhalb des KBC-Konzerns
Die KBC Bank wendet sich bei der Verarbeitung von personenbezogenen Daten strukturell an einen
Verarbeiter innerhalb des KBC-Konzerns, der in der Europäischen Union ansässig ist, nämlich an
KBC Global Services AG (MwSt. BE 465.746.488). Dies gilt unter anderem für einige Kontroll- und
Unterstützungsfunktionen (auf Ebene des KBC-Konzerns) sowie für die Finanzberichterstattung, die
Compliance-Funktion, die interne Revision, die Marketingunterstützung, die Unterstützung des
Zahlungsverkehrs und die IKT-Verwaltung des KBC-Konzerns. Für die IKT-Verwaltung erfolgt die
Zusammenarbeit bei KBC Global Services auch mit anderen Verarbeitern innerhalb des KBC-
Konzerns über Niederlassungen in der Europäischen Union und Indien (ValueSource Technologies
Pvt. Ltd. – www.valuesource.in) sowie mit externen Verarbeitern.
In geringerem Umfang kooperiert die KBC Bank mit 24+ NV (MwSt. BE 895.810.836 –
www.24plus.be) als Contact-Center und für die Erfassung von Daten in Anwendungen der KBC Bank
und die administrative Verarbeitung im Auftrag der KBC Bank. Beispiele dafür sind die Festlegung
von Terminen für Filialen, die Beantwortung telefonischer Fragen (u.a. KBC-Phone), die Bearbeitung
von E-Mails, die Bearbeitung von Anfragen, die über die Website eingehen usw.
C. Typische Verarbeiter für den Finanzsektor
Für die Durchführung einer Reihe von Verarbeitungen ihrer Kunden greift die KBC Bank auf
spezialisierte Dritte zurück, die im In- und Ausland tätig sind. Dies gilt zum Beispiel für Einrichtungen
und Dienstleister wie
- SWIFT (www.swift.com), mit Niederlassungen in der Schweiz und den USA, für den
weltweiten Austausch von Nachrichten,
- VISA (www.visa.com), Mastercard (www.mastercard.com), Atos Worldline
(www.atosworldline.com) für Zahlungsverkehr und (Kredit-)Karten weltweit,
- (Unter-)Verwahrer von Finanzinstrumenten weltweit, die den jeweiligen lokalen
Finanzvorschriften unterliegen,
- Einrichtungen zur Verarbeitung und Vergütung von Zahlungen und Effectentransaktionen, wie
UCV (www.nbb.be > Bezahlungssysteme), Euroclear (www.euroclear.com), LCH.Clearnet
(www.lchclearnet.com) usw.
- Einrichtungen zur Verarbeitung und Vergütung von Zahlungen und Wertpapiertransaktionen,
wie UCV (http://www.nbb.be> Bezahlungssysteme), Euroclear (www.euroclear.com),
LCH.Clearnet (www.lchclearnet.com) usw.
- (Geld- und Wert-)Transport-, Sicherheits- und Wachunternehmen.
Teilweise erfüllen diese Parteien, neben einem Auftrag der KBC, auch für andere einen gesetzlichen
oder eigenen Auftrag. In diesem Fall sind sie keine Alleinverarbeiter.
D. Sonstige Verarbeiter
Ferner kann sich die KBC Bank entweder direkt oder indirekt (vor allem über KBC Global Services) an
andere Verarbeiter wenden, wie zum Beispiel
Fassung 1.3 vom 10. Januar 2015 6- Rechtsanwälte und andere Berater, - ICT (-Sicherheit-)Dienstleister, wie IBM, HP … - Marketing- und Kommunikationsbüros usw. Fassung 1.3 vom 10. Januar 2015 7
VI. Wozu erhebt und verarbeitet die KBC Bank Ihre personenbezogenen Daten?
Die KBC Bank erhebt und verarbeitet Ihre Daten zu verschiedenen Zwecken und aufgrund
unterschiedlicher Rechtfertigungsgründe. Für jeden Zweck werden nur die jeweils erheblichen Daten
verarbeitet.
A. Erfüllung des Gesetzes
Die KBC Bank ist aufgrund verschiedener gesetzlicher Bestimmungen verpflichtet, eine Reihe von
Daten über Sie zu verarbeiten. Dazu gehören insbesondere:
- seit 2009 die Verpflichtung, die Identität von Kunden, die Nummern ihrer Konten und ihrer
Verträge der Zentralen Anlaufstelle bei der Belgischen Nationalbank [www.nbb.be] zu
übermitteln, die sie wiederum bis zu acht Jahren nach dem Schließungsdatum der
Steuerbehörde zur Verfügung hält, um Steuerhinterziehung zu untersuchen (gemäß Artikel
322 §3 EStGB92 und seine Durchführungsverordnungen).
- die Verpflichtung, die Identität von Kunden und ihre Kapitalerträge (Zinsen und Dividende) der
Zentralen Anlaufstelle der Föderaler öffentlicher Dienst Finanzen [www.minfin.fgov.be] zu
melden und diese wiederum acht Jahre der Steuerbehörde mit Hinblick einer Entrichtung der
Ergänzungssteuer (4 %) auf Einkommen aus bewegendem Vermögen zur Verfügung zu
halten (gemäß Artikel 174 §1 EStGB92 und seine Durchführungsverordnungen).
- die Verpflichtung (auf Ebene des Konzerns), Geldwäsche zu verhindern, zu ermitteln
und/oder dem Staat zu melden; dazu sind Sie als Kunde, Vertreter oder Endbegünstigter zu
identifizieren, Ihre Identität ist zu überprüfen und Ihr (Geldwäscherisiko-)Profil ist zu
bestimmen. Dies erfordert die Zusammenstellung verschiedener personenbezogener Daten
und die Kontrolle Ihrer Handlungen und Transaktionen gemäß der Geldwäschegesetzgebung
(u. a. dem Gesetz vom 11. Januar 1993) sowohl auf zentraler Ebene (Zusammenstellung von
Daten von Kunden und Kundengruppen) als auch auf lokaler Ebene (u. a. durch Übermittlung
von Risikosignalen);
- die Verpflichtung, (auf Ebene des Konzerns) Marktmissbrauch, d. h. Missbrauch von
Insiderkenntnissen oder Marktmanipulation, zu verhindern, zu ermitteln und/oder dem Staat
zu melden, d. h. Gesetzgebung über Marktmissbrauch (u. a. Artikel 25 und 25bis des
Gesetzes vom 2. August 2002);
- die buchhalterische Verarbeitung der Vorgänge, d. h. die Bilanzierungsvorschriften (u. a. die
Königlichen Erlasse vom 23. September1992);
- die Verpflichtung, Embargos gegen Länder oder Personen einzuhalten, für die Ihre
Transaktionen kontrolliert und – in bestimmten Fällen - zurückgehalten werden müssen, d. h.
die Embargo-Gesetzgebung (u. a. die EU-Verordnungen 2580/2001 und 881/2002);
- die Verpflichtung, bei Geldtransfers dem Empfänger- oder Auftraggeberinstitut Daten über
den Zahlungspflichtigen oder den Zahlungsempfänger zu übermitteln, unabhängig davon, wo
das Zahlungsinstitut ansässig ist (u. a. die Gesetze vom 10., 21. bzw. 22. Dezember 2009
über Zahlungsdienste und ihre Durchführungserlasse);
- die Verpflichtung, bei bestimmten Kreditformen (sowie bei Sollständen auf Konten) bestimmte
Datenbanken mit Angaben zu (den Modalitäten von) Verträgen und deren Einhaltung
abzufragen oder zu speisen, um so Ihre Kreditmöglichkeiten und Rückzahlungsfähigkeit zu
bestimmen oder von anderen Instituten bestimmen zu lassen, Risikomanagement zu führen,
und es der Belgischen Nationalbank zu ermöglichen, wissenschaftliche und statistische
Forschung zu betreiben und ihre Aufträge auszuführen, z. B. die Zentrale für Privatkredite
und die Zentrale für Unternehmenskredite bei der Belgischen Nationalbank [www.nbb.be /
„Kreditzentralen“”], gegenüber denen Sie Ihre Rechte auch direkt (vgl. weiter oben) ausüben
können, d. h. die Kreditgesetzgebung (unter anderem das ZPK-Gesetz vom 10. August 2001,
der ZPK-Erlass vom 7. Juli 2002, das Verbraucherkreditgesetz vom 12. Juni 1991, das ZUK-
Gesetz vom 4. März 2012, der ZUK-Erlass vom 15. Juni 2012),
- die Verpflichtung - in unterschiedlichem Maße – bei Anlagen, Anlageberatung oder
Vermögensverwaltung zu bestimmen, zu welcher Anlegerkategorie Sie gehören
(professioneller Kunde oder Privatkunde), und Informationen über Ihre Kenntnis und
Erfahrung, Ihre Finanzkraft und/oder Ihre Anlageziele zu erheben, d. h. die MiFID-
Gesetzgebung (u. a. das Gesetz vom 2. August 2002 und der Königliche Erlass vom 3. Juni
2007);
Fassung 1.3 vom 10. Januar 2015 8- die Berichterstattungspflichten gegenüber Verwaltungsbehörden wie zum Beispiel
Transaktionsberichte im Rahmen von Untersuchungen der Funktionsweise des Marktes und
eventueller Marktmanipulation;
- die Ermittlung von Kontoinhabern oder -begünstigten, Schließfächern oder Versicherungen im
Rahmen der Aktivierung von schlafenden Konten, Schließfächern oder Versicherungen, d. h.
das Gesetz vom 24. Juli 2008 (siehe u.a. inaktievekonten.be);
- die Organisation einer geeigneten Kontrolle (Verhütung, Eindämmung, Ermittlung und
Bekämpfung) der Risiken (auf Ebene des Konzerns), unter anderem das Kredit-,
Versicherungs-, Gegenparteiausfall- und Marktrisiko, Risiken der Informationsverwaltung und
der Erfüllung des Gesetzes, Risiko des Betrugs durch Mitarbeiter, Kunden und/oder
Lieferanten, Risiko von unethischem Verhalten oder Fehlern durch Mitarbeiter... d. h.
Gesetzgebung für Finanzunternehmen (u. a. das Bankgesetz vom 22. März 1993, das Gesetz
vom 6. April 1995 über Investmentgesellschaften und das Gesetz vom 9. Juli 1975 über die
Kontrolle der Versicherungsunternehmen), sowohl auf zentraler Ebene (Zusammenstellung
von Daten von Kunden und Kundengruppen) als auch auf lokaler Ebene (u. a. durch
Übermittlung von Risikosignalen);
- die Organisation der richtigen Reaktionsweise, wenn Sie Ihre Rechte gemäß dem
Datenschutzgesetz ausüben, d. h. die Datenschutzgesetzgebung (u. a. das
Datenschutzgesetz vom 8. Dezember 1992, Gesetze vom 11. März 2003 und Königlicher
Erlass vom 4. April 2003);
- die Verpflichtung, berechtigte Fragen der Aufsichtsorgane von Finanzinstituten wie der FSMA
[www.fsma.be] und der Nationalbank [www.bnb.be] zu beantworten, d. h. die für die
Beaufsichtigung geltenden Rechtsvorschriften (u. a. das Gesetz vom 2. August 2002);
- die Verpflichtung, beim Tod dem Staat eine Übersicht der Güter des Verstorbenen zu
übermitteln, d. h. die Steuergesetzgebung (u. a. das Erbschaftssteuergesetzbuch);
- die Verpflichtung, berechtigte Fragen der Steuerbehörden zu beantworten, d. h. die
Steuergesetzgebung (u. a. das Einkommenssteuergesetzbuch);
- die Verpflichtung, berechtigte Fragen der Gerichtsbehörden wie Polizei, Staatsanwaltschaft,
Untersuchungsrichter und Gericht zu beantworten, d. h. das Polizeigesetz und das (Straf-
)Verfahren (u. a. das Gerichtsgesetzbuch und das Strafgesetzbuch)...
B. Beurteilung vor Vertragsabschluss
Vor dem Abschluss von Verträgen kann (muss) die KBC Bank bestimmte Daten verarbeiten, um
einen Antrag zu bearbeiten und eine vernünftige Einschätzung zu darüber zu geben, ob der
Vertragsabschluss und/oder die Bedingungen, unter denen ein Vertrag abgeschlossen wird,
erstrebenswert sind. Beispiele dafür sind die Datenerhebung und -verarbeitung bei einem
Kreditantrag (mit einer Sicherheitsleistung wie zum Beispiel einer Hypothek oder einer Bürgschaft) bei
(Vermittlung) einer Versicherungspolice.
C. Vertragsdurchführung
Im Rahmen der Kundenbeziehung sind verschiedene Aufgaben durchzuführen und Dienstleistungen,
die der Kunde in Anspruch nimmt, verwaltungs- und buchhaltungstechnisch zu verarbeiten. Dazu sind
unter gewissen Umständen bestimmte personenbezogene Daten einem Vermittler oder einer
Gegenpartei (z. B. Versicherungsunternehmen, Makler oder Verwahrer) zu übermitteln.
Beispiele für Verarbeitungen bei der Vertragsdurchführung sind Kontoverwaltung, Zahlungsverkehr,
Einlagen, Kreditvergabe, Kreditüberwachung, Überwachung von Sicherheiten, Schließfächer,
Verwahrung, Finanzgeschäfte, Vermögensverwaltung, Verkauf von Versicherungsverträgen,
Vermittlung von Leasingverträgen...
Die KBC Bank unterhält Bankversicherungsbeziehungen. Grundlage der unterschiedlichen
Einzelverträge ist eine Beziehung zwischen der KBC Bank und dem Kunden und in bestimmten
Fällen auch KBC Versicherungen. Dies führt dazu, dass je nach verwendetem Modell der
Bankversicherungsbeziehung (zum Beispiel mit Kunden in verschiedenen Eigenschaften einer
Privatperson und eines Unternehmens, Gesellschaftsgruppen, Familien...) Kundendaten bei
(zentralen) Verwaltern der Kundenbeziehung zusammengestellt werden. Die KBC Bank unterhält ein
ziemlich ausgedehntes Vertriebsnetz, was bedeutet, dass Daten innerhalb der Organisation anteilig
verteilt werden müssen.
Die KBC Bank bietet zudem verschiedene Wege an, auf denen – unter den in den jeweiligen
Dokumenten (z. B. Ordnungen) dargelegten Bedingungen ggf. auf relativ sichere Weise – mit der
Bank kommuniziert werden kann, zum Beispiel KBC-Online (for Business), W1SE, Isabel, Zoomit (u.
a. Rechnungen und E-Lohnbriefe), KBC-Phone, Geldautomaten,… Erforderlichenfalls verwendet die
Fassung 1.3 vom 10. Januar 2015 9KBC Bank die (Kontakt- und Sicherheits-)Daten dieser Kommunikationskanäle, um die
Kommunikation herzustellen und/oder zu kontrollieren. Beispiele: Anmeldedaten, Passwörter,
Zertifikate, Merkmale der Zugangsmittel (Digipass, Karte...).
D. Berechtigte Interessen
Neben den oben genannten Zwecken verfolgt die KBC Bank und/oder der KBC-Konzern noch eine
Reihe berechtigter Interessen als Unternehmen (Unternehmensgruppe), die Grundlage für eine Reihe
von Verarbeitungen von personenbezogenen Daten sind. Dabei achtet die KBC Bank darauf, dass
Ihre Privatsphäre so wenig wie möglich beeinträchtigt wird und in jedem Fall das Gleichgewicht durch
eine eventuelle Beeinträchtigung Ihrer Privatsphäre nicht gestört wird.
Die oben genannten personenbezogenen Daten werden zu folgenden Zwecken verarbeitet:
- Erstellen von Studien, (Risiko-, Marketing- und andere) Modelle und Statistiken, wobei die
Verbindung mit einzelnen Personen möglichst schnell abgebrochen wird;
- Beweis (Archive);
- Feststellung, Ausübung, Verteidigung und Gewährleistung der Rechte der KBC Bank oder
der Personen, die eventuell vertreten werden, zum Beispiel bei Streitsachen,
- Synergie, Effizienzsteigerung oder andere Vorteile, die durch die (gemeinsame) Verarbeitung
bei einem Verarbeiter entstehen können (siehe unter „Verarbeiter“ oben);
- Sicherheit, Schutz und Bewachung von Personen und Gütern;
- Verwaltung, (Risiko-)Steuerung und Kontrolle der Organisation und des KBC-Konzerns, u. a.
durch Berichterstattung, durch das Management beziehungsweise Verwaltungs- und
Kontrollfunktionen (auf Ebene des Konzerns) wie
o Juristischer Dienst (u. a. Streitsachenbearbeitung und rechtliche Risiken)
o Compliance (u. a. Geldwäsche- und Betrugsprävention und -untersuchungen,
Anleger- und Verbraucherschutz und Schutz der Privatsphäre),
o Risikomanagement (u. a. Kreditrisiko und Versicherungsrisiko für Kunden und
Kundengruppen weltweit) und
o internes und externes Audit,
- die Verhinderung, Prüfung und Aufdeckung von Zahlungsbetrug (Art. 58 des Gesetzes über
Bezahlungsdienste vom 10. Dezember 2009) in Zusammenarbeit mit (belgischen)
Zahlungssystemen und anderen Bezahlungsdienstanbietern,
- zentralisierte, koordinierte oder effiziente Verwaltung von Kunden und Kundengruppen
weltweit (auf Ebene des Konzerns) oder ihre Unterstützung, einschließlich der Erstellung von
Segmenten (z. B. Privatpersonen, Unternehmen, Private Banking...) und Personenprofilen für
die Verwaltung von Kunden oder die Ermittlung von Kundenbedürfnissen,
- Einschätzung der Position der KBC Bank als Ihr Finanzdienstleister,
- Evaluierung, Vereinfachung und Verbesserung der Verfahren, wie zum Beispiel die
Optimierung von Initiativen, Simulationen und der Verkaufsabwicklung auf der Website, u. a.
durch Überwachung (nicht vollständig) durchlaufener Simulationen, Statistiken,
Zufriedenheitsuntersuchung, durch Cookies gewonnene Daten (zum Beispiel eingestellte
Präferenzen für ein bestimmtes Klickverhalten auf der Website)...
E. Besonders berechtigtes Interesse: (Direkt-)Marketing
Die KBC Bank bietet Ihnen als (potenziellen oder angehenden) Kunden eine ganze Reihe von Gütern
und Dienstleistungen im Finanzsektor an: Bank-, Anlage- und Versicherungsdienstleistungen,
Leasing... Die KBC Bank nutzt dazu verschiedene Wege: die Filialen, das Internet, Postweg, Telefon,
Veranstaltungen... von Ihrem Büro aus oder zentral. Die KBC Bank folgt dabei auch in Zukunft neuen
technologischen Entwicklungen, zum Beispiel
- bei der Gestaltung („Look&Feel“) und gegebenenfalls beim Aufbau der Website auf Ihren
ausdrücklichen Wunsch oder aufgrund Ihres Surfverhaltens;
- bei der Anpassung von Anzeigen auf Webseiten an die Interessen, die Sie bisher im Internet,
im Büro oder auf anderem Weg bekundet haben;
- beim Ausfüllen von Formularen mit Empfehlungen oder bekannten Daten, sodass Sie dies
nicht weiter erledigen müssen („Vorausfüllen“ von Formularen), mit der Bitte, diese Daten
auf ihre Genauigkeit und Aktualität zu überprüfen;
- Ihnen die Möglichkeit zu bieten, einfache Informationen zu speichern, potenziell interessierten
Personen zu übermitteln (z. B. die Schaltfläche „Einem Freund senden“) oder Ihre Seite auf
einer sozialen Netzwerkseite zu veröffentlichen (z. B. die Schaltfläche „Diese Nachricht auf
Facebook teilen“);
Fassung 1.3 vom 10. Januar 2015 10- ...
Wenn Sie von der KBC Bank nicht mit „maßgeschneiderten“ Informationen, Werbemitteilungen oder
Vorschlägen kontaktiert werden möchten, können Sie gegen die Verarbeitung von Daten, die durch
die KBC Bank oder in ihrem Auftrag mit dem Ziel erfolgt, an Sie heranzutreten, Einspruch erheben.
Weitere Informationen dazu finden Sie unter dem Titel „Einspruch gegen Direktmarketing“ (oben).
Das Interesse daran ist nicht zu unterschätzen, da die KBC Bank davon ausgeht, dass sie, wenn Sie
der KBC Bank Ihre Kontaktdaten als Kunde mitteilen, diese auch verwenden darf, um Ihnen
„maßgeschneiderte“ Informationen, Werbemitteilungen oder Vorschläge zu unterbreiten (d. h.
Direktmarketing). Dies gilt insbesondere für Ihre Mobilfunknummer und Ihre E-Mail-Adresse.
Wenn Sie nichts dagegen einzuwenden haben, dass Sie von der KBC Bank mit „maßgeschneiderten“
Informationen, Werbemitteilungen oder Vorschlägen kontaktiert werden, dies aber nicht auf einem
bestimmten Weg erfolgen soll, teilen Sie bitte Ihre Präferenzen Ihrer Filiale, über KBC-Online oder
KBC-Phone / Telecenter (078 152 153) mit. Dann kann die KBC Bank dies berücksichtigen.
Um unseren Service für Sie weiter verbessern zu können, erhebt die KBC Bank verschiedene
personenbezogene Daten, die ihr zur Verfügung stehen (unter anderem Daten aus öffentlichen
Quellen wie dem Belgischen Staatsblatt, die Aufzeichnung von Gesprächen in der Filiale oder andere
Kontakte, Kreditunterlagen oder Zahlungsverkehr), einschließlich Ihrer Beziehungen zu anderen (z. B.
Ihre Familie, Ihr Unternehmen...). Die Daten werden durch Ihren Ansprechpartner bei der KBC Bank
und insbesondere Ihren Berater ausgewertet. Dabei wird er u. a. durch zentral verwaltete
Verarbeitungen und Darstellungen dieser Daten (soweit diese verfügbar sind) unterstützt, wie zum
Beispiel
- die Festlegung allgemeiner oder besonderer Kundenprofile, um Ihre Bedürfnisse, Ihr
Verhalten und/oder Ihren Wert besser einzuschätzen, unter anderem
o Ihre Anlegerkategorie (gewerblich oder nicht gewerblich);
o Ihr Risikoprofil für Investitionen, in Form einer Zusammenfassung Ihrer Kenntnis und
Erfahrung, Ihre Finanzkraft und/oder Ihre Anlageziele;
o inwieweit bestimmte Merkmale von Ihnen als Kunde mit einem Modell
übereinstimmen, wenn Sie z. B. beim Produktbezug ein Verhalten aufweisen, dass
Rückschlüsse darauf zulässt, dass bestimmte Finanzprodukte oder -dienstleistungen
nützlich sind;
o ob Sie sich in einem „Schlüsselmoment“ befinden, etwa Ihre erste Arbeitsstelle oder
ein neuer Arbeitsplatz, Wohnungswechsel, Familienerweiterung, Pension... wofür
bestimmte Finanzprodukte oder -dienstleistungen nützlich sein können;
o ein Profil, das versucht, die Erwartungen einzuschätzen, die Sie an die KBC in punkto
Dienstleistung stellen, wie Sie auch selbst gegenüber der Bank die Initiative
ergreifen, um sich zum Beispiel regelmäßig über Ihr Portfolio, den lokalen
Einzelhandel (u. a. Bargeldbedarf) zu informieren;
- die Überwachung von Signalen, die Sie in Verbindung mit den von oder über KBC Bank
angebotenen Produkten gaben, zum Beispiel
o Teilnahme an einem Wettbewerb (z. B. das KBC-Börsenspiel),
o Durchführung einer Simulation (z. B. Pensionssimulator),
o Präsenz auf einer Veranstaltung (z. B. Besuch des KBC-Stands bei einer
Reisemesse),
o Nutzung einer Anwendung (z. B. das Training „Den Preis Ihrer Wohnung
verhandeln“),
o Ersuchen um Informationen (z. B. eine Broschüre über Wohnen oder
Erbschaftsplanung),
o Zahlungen (z. B. häufige Zahlung durch manuelle Überweisung, regelmäßige
Überweisungen an einen einzigen Empfänger...),
o künftige Ereignisse (z. B. Ankündigung einer neuen Wohnung oder einer
Familienerweiterung).
- Prüfung der Übersicht der Produkte und Dienstleistungen, die Sie beziehen, um Ihnen
gegebenenfalls einen Vorschlag über ein Paket derselben Produkte und Dienstleistungen mit
einem Paketvorteil zu unterbreiten;
- Bewertung der (sub)optimalen Nutzung eines Produkts oder einer Dienstleistung, um Ihnen
gegebenenfalls ein anderes, besser geeignetes Produkt oder eine besser geeignete
Dienstleistung empfehlen zu können;
- Anlegen einer Übersicht der (letzten) Kontaktmomente, um die Kontakthäufigkeit zu
ermitteln und auf einem vertretbaren Niveau zu halten;
Fassung 1.3 vom 10. Januar 2015 11- Verarbeitung von Fälligkeitstagen von Produkten, um Sie bei der Bestimmung fälliger
Beträge betreuen zu können;
- Ihre Präferenzen speichern: ob und auf welchem Weg die KBC Bank sich mit
maßgeschneiderten Informationen, Werbemitteilungen oder Vorschlägen (Postweg,
telefonisch...) an Sie wenden darf.
Die KBC Bank legt sich selbst eine Reihe von Beschränkungen auf, unter anderem:
• Die KBC Bank erhebt ohne Einwilligung des gesetzlichen Vertreters keine Daten über die
finanzielle Situation von Kindern unter 15 Jahren sowie keine Daten über andere Personen.
• Die Ihre Person betreffenden Daten werden von der KBC Bank nicht an Dritte verkauft oder
vermietet.
• Im Rahmen des Direktmarketings verzichtet die KBC Bank auf folgende Maßnahmen:
• automatische Techniken der Datenerhebung, d. h. Programme, die ohne Beteiligung von
Menschen arbeiten und zum Beispiel einen Teil der personenbezogenen Daten aus dem
Internet beziehen
• Spyware
• Respawning Cookies, d. h. Cookies, die nach dem Löschen heimlich ersetzt werden
• Tracking Cookies, d. h. Cookies, die Ihr Verhalten außerhalb der Website, die sie platziert
hat, aufzeichnen
• Cookies mit einer Laufzeit von über 2 Jahren.
Fassung 1.3 vom 10. Januar 2015 12VII. Einwilligung
A. Vermutung der Einwilligung, wenn Sie Kunde werden oder Ihre Daten
übermitteln
Wenn Sie Kunde werden oder bleiben und Ihre Daten an die KBC Bank (oder eine Organisation des
KBC-Konzerns) übermitteln, wird vermutet, dass Sie den in dieser Datenschutzerklärung dargelegten
Verarbeitungen zustimmen. Daraus ergibt sich auch, dass Sie möchten, dass Sie die KBC Bank auf
den verschiedenen Wegen („Bankfiliale“, Post, online...) kontaktiert, um Sie mit „maßgeschneiderten“
Informationen, Werbemitteilungen oder Vorschlägen zu versorgen oder zumindest, dass Sie dagegen
nichts einzuwenden haben.
Dieser Vermutung können Sie sich widersetzen, indem Sie gegen Verarbeitungen, wo dies möglich
ist, zum Beispiel Verarbeitungen zu Zwecken des Direktmarketings, Einspruch einlegen.
Erläuterungen zu den eventuellen Formalitäten finden Sie unter dem Titel „Ihre Rechte bei der
Verarbeitung Ihrer personenbezogenen Daten“ (oben). Gegen bestimmte Verarbeitungen ist kein
Einspruch möglich. Dies ist zum Beispiel für gesetzlich vorgeschriebene Verarbeitungen der Fall.
B. Informationsgesellschaft – „E-Commerce (Mobilfunk, E-Mail, …) und Cookies
Wenn Sie uns Ihre Mobilfunknummer oder E-Mail-Adresse mitteilen, können diese Angaben für
Direktmarketing verwendet werden. Grundsätzlich wird um Ihre ausdrückliche Einwilligung gebeten,
sollte dies aber - zum Beispiel aufgrund eines Irrtums oder einer technischen Störung - nicht der Fall
sein, bitten wir Sie,
- dies durch eine Nachricht an das KBC-Telecenter (078 152 153) zu melden und
- sofern Sie das wünschen, inzwischen auf den anderen Wegen Einspruch gegen die
Verarbeitung zum Zweck des Direktmarketings einzulegen (siehe diesbezüglich oben).
Bedenken Sie, dass nicht jede Verwendung Ihrer Handynummer einem geschäftlichen Zweck dient.
Die Bank bietet beispielsweise eine Reihe von reinen SMS-Diensten ohne gewerblichen Zweck an,
darunter Benachrichtigungen per SMS bei Betrugsverdacht (siehe www.kbc.be/sms-diensten).
Wenn Sie das Cookie – durch Ihre Browsereinstellungen – akzeptieren, geht die KBC Bank davon
aus, dass wenn Sie weiter surfen, Sie mit der dadurch entstehenden Datenverarbeitung
einverstanden sind, auch dann, wenn sie personalisiert wird (weitere Informationen siehe weiter
unten). Wenn Sie ausschließlich anonym beobachtet werden möchten, können Sie die entsprechende
Einstellung auf der dafür vorgesehenen Seite wählen (KBC Webanalytics anonymisieren und Google
Analytics Opt-out herunterladen); Sie können das Cookie am Ende jeder Sitzung über Ihre
Browsereinstellungen löschen oder löschen lassen.
Sendet Ihnen die KBC Bank eine E-Mail, kann sie vor dieser die folgenden Eigenschaften erkennen:
(a) ob Sie die E-Mail öffnen, (b) ob Sie den in der E-Mail enthaltenen Hyperlink anklicken. Diese
Handlungen sind, mit Ihrer Zustimmung, erkennbar.
C. Einspruch widerrufen
Wenn Sie gegen eine Verarbeitung Einspruch eingelegt haben (oben) und die KBC Bank darauf
reagieren konnte, werden Sie erst dann wieder mit „maßgeschneiderten“ Informationen,
Werbemitteilungen oder Vorschlägen kontaktiert, wenn Sie dieser Verarbeitung zugestimmt haben.
D. Beziehungen und Gruppen
Sie bestätigen, dass die KBC Bank (gegebenenfalls auf Ebene der Gruppe) Daten über die
Beziehung mit und erforderlichenfalls Daten von verbundenen Personen (z. B. Lebensgefährten,
Kinder, Vollmachtgeber...) verarbeitet.
Ist der Kunde eine juristische Person, bestätigt diese über ihren Vertreter, dass die KBC Bank (auf
Ebene des Konzerns) Daten über die Beziehung mit und von verbundenen (Rechts-)Personen (z. B.
Mutterunternehmen, Tochterunternehmen, Endbegünstigter...) verarbeitet.
E. Vertreter und Gruppen
Wenn ein (gesetzlicher) Vertreter in seiner Funktion als (gesetzlicher) Vertreter handelt, erteilt er
damit auch seine Einwilligung, personenbezogene Daten seines Vertreters zu verarbeiten. Das
bedeutet unter anderem:
- Das Elternteil erteilt seine Einwilligung, Daten seines (seiner) minderjährigen Kinder zu
verarbeiten;
- der einstweilige Vermögensverwalter erteilt die Einwilligung, Daten der Person unter
seinem Schutz zu verarbeiten;
Fassung 1.3 vom 10. Januar 2015 13- der Kurator erteilt die Einwilligung, Daten der Person unter Kuratel zu verarbeiten;
- der bevollmächtigte Vertreter erteilt die Einwilligung, Daten der Person, die er vertritt, zu
verarbeiten;
- ...
Vertreter, Unternehmen und juristische Personen, die der KBC Bank Daten von natürlichen Personen,
die mit ihr verbunden sind, mitteilen, dürfen dies in dem Maße tun, in dem die betroffenen natürlichen
Personen darüber ausreichende Kenntnis besitzen und damit einverstanden sind. Der Vertreter, das
Unternehmen oder die juristische Person hält die Bank von allen diesbezüglichen Ansprüchen (der
Betroffenen) schadlos. Die KBC Bank haftet daher nicht für die Einhaltung des Datenschutzgesetzes
durch das Unternehmen, das eine Liste mit Nutzern für eine Online-Anwendung übermittelt, oder
Begünstigten bei einem Programm für Arbeitnehmerbeteiligung.
Ein Vertreter hat im Rahmen seiner Vollmacht Zugang zu den Daten des Vertretenen. Dies bedeutet
auch, dass ein Vertreter während der Dauer seiner Vollmacht Zugang zu diesen Daten hat, auch
wenn die Vollmacht inzwischen abgelaufen ist.
F. Digitalisierung von Dokumenten
Zur Verbesserung der Betriebsabläufe der KBC Bank kann diese eine Digitalisierung von
Dokumenten (z.B. durch Einscannen) oder die Unterzeichnung von elektronischen Dokumenten
durch Sie beschließen. Mit Ihrer Übermittlung von Dokumenten an die KBC Bank stimmen Sie dieser
Digitalisierung zu.
G. Soziale Medien - Veröffentlichungen
Die KBC Bank ermöglicht teilweise eine Veröffentlichung von (personenbezogenen) Daten über
soziale Medien, wie Twitter und Facebook. Die sozialen Medien haben eigene Nutzungsbedingungen,
die Sie im Fall ihrer Nutzung in eigener Verantwortung beachten und einhalten müssen. Eine
Veröffentlichung über soziale Medien kann, auch für Ihre Privatsphäre oder die anderer Personen,
deren Daten Sie teilen, wie durch die Unmöglichkeit einer kurzfristigen Änderung der
Veröffentlichung, (unerwünschte) Folgen haben. Sie selbst sind verantwortlich für die Einschätzung
der Folgen Ihre Entscheidung für eine Veröffentlichung über diese Medien. Die KBC schließt jegliche
Haftung in diesem Zusammenhang aus.
Fassung 1.3 vom 10. Januar 2015 14VIII. Weitere Informationen über die Verarbeitung bestimmter personenbezogener
Daten
A. Allgemein
Die KBC Bank verarbeitet zu den genannten Zwecken die personenbezogenen Daten, die dafür
relevant sind oder sein können. Es handelt sich um eine ganze Reihe verschiedener (Arten)
personenbezogener Daten, die zu unterschiedlichen Zwecken erhoben werden können: Daten über
Ihre Person, die Zusammensetzung Ihrer Familie und anderer Beziehungen, Ihr Vermögen, Ihre
beruflichen und privaten Finanzaktivitäten sowie Ihre Bank-, Versicherungs- und anderen
Finanzprodukte, Dienstleistungen und Geschäfte usw. Nachfolgend werden wir auf einige dieser
Kategorien näher eingehen.
B. Öffentliche Daten
Die KBC Bank kann Ihre Daten verarbeiten
- wenn sie einer Veröffentlichungspflicht unterliegen, z. B. die Veröffentlichung Ihres
Namens als Verwalter einer Gesellschaft, Wechselprotest oder Konkurs,
- wenn Sie sie selbst öffentlich zugänglich gemacht haben, z. B. Informationen auf Ihrer
Website oder einem Blog,
- wenn sie öffentlich sind, da sie zum Beispiel in der Gegend allgemein bekannt sind.
Solche Daten können erheblich sein und für die meisten Zwecke verwendet werden, die die KBC
Bank angegeben hat, einschließlich für die Überprüfung von Daten in Dateien der KBC Bank auf ihre
Vollständigkeit und Aktualität und die Unterstützung von (Direkt-)Marketingaktionen.
Die KBC Bank zeichnet nach bestem Wissen die Quelle und das Datum der Abfrage solcher Daten
auf, um einschätzen zu können, ob die Daten noch aktuell sind.
C. Website – Allgemeines - Cookies
Auf den KBC-Websites werden Cookies verwendet. Dabei handelt es sich um kleine Textbausteine,
die durch ein Programm auf dem Server der KBC-Website angelegt, aber auf Ihrem PC (der
Festplatte) gespeichert werden.
Diese Cookies sind mindestens zum Teil technisch notwendig für eine reibungslose Kommunikation
zwischen Ihrem PC und den KBC-Websites (z. B. Abstimmung mit dem auf Ihrem PC eingesetzten
Betriebssystem und Browser oder Gewährleistung einer gesicherten Verbindung). Andererseits
können Cookies auch nützlich sein und eingesetzt werden, um eine Reihe (bevorzugter)
Einstellungen, (einen Teil) Ihrer Anmeldedaten, Ihre Browser-History und Ähnliches auf Ihrem PC zu
speichern und (einen Teil) dieser Daten an die Website zu übermitteln, mit der dieses Cookie
verknüpft ist. Diese Website kann die eingehenden Dateien dann zur Auswertung und Verbesserung
(von Prozessen auf) der Website nutzen. So können zum Beispiel Besucherstatistiken für eine
bestimmte Seite erstellt werden, wie die Anzahl Besuche, die Anzahl einmaliger Besucher, die
durchschnittliche Besuchszeit. Die KBC Bank verwendet die Cookies für diese anderen, nützlichen
Ziele.
Die KBC Bank verwendet zur Analyse der Website-Nutzung zwei spezifische Applikationen:
- KBC Webanalytics (nähere Informationen unter Anonymisieren der KBC Webanalytics)
- Google Analytics (nähere Informationen unter www.google.be (Unternehmenslösungen)
und der Datenschutzrichtlinien von Google bzgl. Google Analytics).
Über die Einstellungen Ihres Internetbrowsers können Sie vermeiden, dass Cookies (automatisch)
auf Ihrem PC akzeptiert werden. Dies kann sich auf die Kommunikation mit der Website auswirken.
Zum Beispiel können bestimmte Seiten nicht geöffnet, bestimmte Videoclips nicht abgespielt,
bestimmte Daten nicht gespeichert werden, sodass sie beim nächsten Besuch erneut auszufüllen
sind. Sie können auch – manuell oder über die Einstellungen Ihres Internetbrowsers - nach jedem
Aufruf der Website die Cookies auf Ihrem PC (automatisch) löschen. In der Anlage finden Sie einige
Informationen darüber, wie dies technisch machbar ist. Im Normalfall ist dies auch über die „Hilfe“-
Funktion Ihres Browsers möglich.
Mit Cookies können Sie grundsätzlich nicht identifiziert werden. Es kann jedoch ermittelt werden, mit
welchem Computer Sie im Internet surfen (u. a. über die sogenannte IP-Adresse). Wenn also ein
Computer von mehreren Personen genutzt wird, oder wenn ein und dieselbe Person sich auf
verschiedenen Computern einloggt, ist auch durch Ihren Internet-Provider nicht mehr festzustellen,
um welche Person es sich handelt.
Fassung 1.3 vom 10. Januar 2015 15Weitere Informationen über die Haftung von KBC für Daten auf der KBC-Website, über die geistigen
Eigentumsrechte an den Informationen auf der KBC-Website und andere rechtliche Informationen
finden Sie im Rechtlichen Hinweis der Website. Ein Link zum Rechtlichen Hinweis befindet sich in der
Regel im unteren Bereich jeder Seite der KBC-Website.
D. Website – Anmeldung
Die KBC Bank weiß im Prinzip nicht, wer mit einem bestimmten Computer surft. Wenn Sie sich aber
einmal angemeldet haben (z. B. in KBC-Online) und identifiziert sind, kann dies mittels Cookie für
KBC Webanalytics aufgezeichnet werden. Wird diese Information an die KBC Bank weitergegeben,
kann die KBC Bank Ihr Surfverhalten, solange die Informationen im Cookie vorhanden sind - ob Sie
nun im Bereich KBC-Online angemeldet sind oder nicht - nicht nur anonym, sondern (mit einiger
Gewissheit) auch personalisiert aufzeichnen. Sie haben ein Einspruchsrecht, indem Sie die Option
der anonymen Aufzeichnung Ihres Surfverhaltens wählen (siehe oben und Anonymisieren von KBC
Webanalytics).
Sie können Ihr Cookie auch am Ende jeder Sitzung über Ihre Browsereinstellungen löschen oder
löschen lassen.
Wenn Sie nicht eingestellt haben, dass Sie anonym surfen möchten und die KBC Bank daher Ihr
Surfverhalten auf personalisierte Weise erhebt, kann die KBC Bank diese Daten zur Unterstützung
von (direkten) Marketingaktionen nutzen.
Für Google Analytics haben Sie nur die Wahl zwischen (a) einer Registrierung mit der Folge, dass
insbesondere Google Sie identifizieren kann, oder (b) keiner Registrierung. Wählen Sie die
letztgenannte Option, verweist Google auf eine Download-Anwendung: Google Analytics Opt-out.
E. Formulare – Wettbewerbe, Simulatoren u. Ä.
Wenn Sie ein Formular der KBC Bank ausfüllen, verarbeitet die KBC Bank natürlich die Daten für die
Verwaltung des Prozesses, in den das Formular eingebettet war. Dies kann ein Wettbewerb, ein
Simulator oder eine andere Anwendung sein, die von der KBC Bank zur Verfügung gestellt wird. So
können zum Beispiel Ihre Daten vorübergehend in einem Simulator, den Sie unterbrechen oder
später wieder verwenden möchten, gespeichert werden, sodass Sie ihn später nicht mehr ausfüllen
müssen.
Zur Auswertung des Vorgangs werden Sie gegebenenfalls gefragt, aus welchem Grund Sie ihn
abgebrochen haben, sofern Sie zu diesem Zeitpunkt vollständig identifiziert waren, zum Beispiel
durch Ihre Anmeldung bei KBC-Online.
Die KBC Bank bittet Sie grundsätzlich um Ihre Einwilligung für die Nutzung von Informationen des
Formulars, sodass Sie sie später erneut kontaktieren kann, zum Beispiel mit „maßgeschneiderten“
Informationen, Werbemitteilungen oder Vorschlägen. Wenn Sie Kunde sind und als solcher für oder
während des Vorgangs (z. B. durch Anmeldung bei KBC-Online) identifiziert werden, geht die KBC
Bank davon aus, dass Sie möchten oder nichts dagegen einzuwenden haben, dass diese
Informationen gespeichert werden oder dass Sie aufgrund dieser Informationen im Formular
kontaktiert werden bzw. gegen die Tatsache, dass Sie das Formular aufgerufen oder ausgefüllt
haben. In diesem Fall wird die KBC Bank Ihnen die Möglichkeit geben, für dieses spezifische
Formular anzugeben, dass Sie diese Einwilligung nicht erteilt haben.
Die KBC Bank sieht ein, dass das Ausfüllen von Formularen (insbesondere bei komplexen
Simulatoren) manchmal zeitaufwendig ist. Daher entwickelt die KBC Bank – sofern Sie sich als
Kunde vollständig identifizieren (z. B. durch Anmeldung bei KBC-Online) – nach Möglichkeit
Formulare, mit denen
- eine Reihe von Daten zwar nicht angefordert, aber aufgrund des Formulars anhand der bei
der KBC Bank verfügbaren Daten hinzugefügt werden. In diesen Fällen werden Sie aber
manchmal noch selbst aufgefordert, die Daten auf ihre Vollständigkeit und Aktualität zu
überprüfen,
- oder eine Reihe von Daten vorausgefüllt werden, soweit sie bei der KBC Bank verfügbar sind,
wobei Anpassungen möglich sind.
F. Ansprechpartner
Wenn ein Mitarbeiter der KBC Bank, in der Regel Ihre Filiale oder Ihr Kundenberater, Kontakt mit
Ihnen aufnimmt, wird dies in den meisten Fällen aufgezeichnet, so dass eine Kontaktübersicht
angelegt werden kann und ein (kurzer) Bericht über den Kontakt oder als Erinnerung an künftige
Aufgaben vorliegt.
Fassung 1.3 vom 10. Januar 2015 16G. Korrespondenz
Die Korrespondenz mit Mitarbeitern der KBC Bank an deren Arbeitsplatz (Adresse oder Faxnummer
der Filiale, funktionale oder persönliche KBC-E-Mail-Adresse...) gilt als beruflich und kann daher von
oder im Auftrag der KBC Bank (Mitarbeiter, Informatiker, Prüfer... im Rahmen ihres Auftrags zum
Beispiel zur effizienten Arbeitsverteilung und/oder eines zentralisierten Vorgehens, im Rahmen der
Kontinuität der Dienstleistung, Beweisführung, Kontrolle am Arbeitsplatz, Sicherheit oder
Betrugsbekämpfung) eingesehen werden.
H. Telefongespräche
Die KBC Bank kann Telefongespräche mit Ihnen zu Zwecken des Trainings und Coachings von
Mitarbeitern, der Verbesserung der Qualität, Sicherheit und Verfahren und der Beweisführung von
Aufträgen mithören oder aufnehmen.
Die KBC Bank kann diese Aufnahmen während der Frist, innerhalb derer Probleme der
Beweisführung im Zusammenhang mit diesen Aufträgen auftreten, aufbewahren. Diese Bedingung
gilt insbesondere, aber nicht ausschließlich, für Telefongespräche mit Contact Centern (z.B. KBC-
Phone/KBC-Telecenter), Helpdesks, Privatbankniederlassungen und dem Dealingroom.
Wenn die KBC Bank einen Verarbeiter (z. B. 24+) heranzieht, dann ist dieser Verarbeiter gleichzeitig
auch für die Verarbeitung beim Mithören oder der Aufzeichnung von Telefongesprächen zu Zwecken
des Trainings und Coachings von Mitarbeitern und der Verbesserung der Qualität verantwortlich. Zu
diesem Zweck kann er diese Aufzeichnungen während einer kurzen Zeit (höchstens 3 Monate)
speichern.
I. Kameraaufnahmen
Die KBC Bank kann Kameras in und in der Umgebung von Räumen, in denen sie tätig ist, einsetzen.
Bei Überwachungskameras richtet sich die KBC Bank an die Vorgaben des Kameragesetzes vom 22.
März 2007. In den anderen Fällen legt die KBC Bank das allgemeine Datenschutzgesetz als Maßstab
zugrunde. Weitere Informationen über diese Gesetze befinden sich auf der Website
www.privacycommission.be.
Konkret bedeutet dies vor allem, dass mit Überwachungskameras in und in der Umgebung von
Gebäuden der KBC Bank (mit einem Etikett gekennzeichnet) Bildaufnahmen für eine Dauer von
höchstens einen Monat gespeichert werden. Dieser Zeitraum kann verlängert werden, wenn die
aufgenommenen Bilder für die Beweisführung von Geschäften erheblich sind, um eine Straftat oder
Beeinträchtigung zu zeigen, einen Schaden zu beweisen oder einen Täter, Unruhestifter, Zeugen
oder ein Opfer zu identifizieren.
Für Kameraaufnahmen bei Versicherungsgesellschaften müssen Sie sich in der Regel an die
Gesellschaft wenden.
J. Transaktionsdaten
Transaktionsdaten dienen ausschließlich der Ausführung und Überwachung einer Transaktion,
einschließlich der Übermittlung von Zahlungs- oder Verrechnungsaufträgen an andere Finanzinstitute.
Darüber hinaus können diese Aufnahmen zu einem gewissen Grad verwendet werden, um das Bild
des Kunden schärfer zu stellen, sowohl aus Gründen der Geldwäscheprävention oder -ermittlung als
auch aus internen Gründen, um den Kunden genauer kennenzulernen und besser bedienen zu
können.
K. Kredite - Kreditverbriefung
Die KBC Bank kann, im Fall einer Kreditverbriefung eines Kreditvertrags, sowohl durch deren
Übertragung auf einen dritten Emissionär von Wertpapieren als auch deren Zuweisung in einen
besonderen Teilfonds, auf die Rechte entstehen (beispielsweise eine Emission von Covered Bonds),
die Daten und Verpflichtungen des betroffenen Kreditnehmers und/oder Garantiegebers an den
dritten Emissionär von Wertpapieren beziehungsweise den Verwalter des Teilfonds unter der
Voraussetzung mitteilen, dass der Empfänger die Vertraulichkeit dieser Daten garantiert und diese
nicht zu anderen Zwecken als die Ausführung des übertragenen Kreditvertrags und/oder seines
Auftrags verwendet.
Die KBC Bank kann die Kreditverbindlichkeiten und die Weise, wie sie erfüllt werden, allen beteiligten
Dritten mit gesetzlichem Interesse mitteilen, zum Beispiel der Belgischen Nationalbank, sowie Dritten,
denen der Kreditvertrag eventuell übertragen und/oder zugewiesen wird.
Fassung 1.3 vom 10. Januar 2015 17Sie können auch lesen
