Datenschutzerklärung im Rahmen von ING Wholesale Banking (V2.0)

Die Seite wird erstellt Thorben Schüler
 
WEITER LESEN
Wholesale Banking

Datenschutzerklärung
im Rahmen von ING Wholesale Banking (V2.0)
Stand: Januar 2020. Wirksam seit 25.05.2018

1. Unsere Datenschutzerklärung:                                2. Für wen gilt diese Datenschutzerklärung?
Wer sind wir?                                                  Wir bei der ING sind uns dessen bewusst, wie wichtig Ihnen
Dies ist die Datenschutzerklärung der ING Bank, Nieder­        Ihre personenbezogenen Daten sind. Diese Datenschutz­
lassung der ING DiBa AG (nachstehend „ING“, „wir“ oder         erklärung erklärt auf einfache und transparente Weise,
„unser“). Sie gilt für die Verarbeitung personenbezogener      ­welche personenbezogenen Daten wir erheben, erfassen,
Daten, die im Rahmen von ING Wholesale Banking                  ­speichern, nutzen und verarbeiten sowie wie wir das tun.
­gespeichert werden.                                             Unser Ansatz lässt sich kurz so zusammenfassen: Die richti­
                                                                 gen Leute v­ erwenden die richtigen Daten zum richtigen
Als datenschutzrechtliche Verantwortliche ergreifen wir, die     Zweck.

ING Bank, Niederlassung der ING DiBa AG
                                                               Diese Datenschutzerklärung gilt für
Hamburger Allee 1
60486 Frankfurt                                                • Alle ehemaligen, gegenwärtigen und potenziellen Kunden
                                                                  der ING, die natürliche Personen sind („Sie“), einschließlich
alle gesetzlich erforderlichen Maßnahmen, um Ihre
                                                                  Einzelpersonengesellschaften, gesetzliche Vertreter oder
personen­bezogenen Daten zu schützen.
                                                                  Kontaktpersonen, die im Namen unserer Firmenkunden
                                                                  handeln.
Bei Fragen zu dieser Datenschutzerklärung wenden Sie sich
                                                               • Nicht-ING Kunden wie z.B. Begünstigte oder Zahlungsemp­
bitte an unseren Datenschutzbeauftragten:
                                                                  fänger, Bürgen, wirtschaftliche Berechtigte, Manager und
ING-DiBa AG                                                       Führungskräfte, gesetzliche Vertreter, Aktionäre, Schuldner
Datenschutzbeauftragter                                           oder Mieter unserer Kunden, Besucher unserer Wholesale-
Theodor-Heuss-Allee 2                                             Banking Webseite, Wirtschaftsprüfer, Berater oder andere
60486 Frankfurt am Main                                           an einer Transaktion beteiligte Personen.
E-Mail: datenschutz@ing.de
                                                               Wir erhalten Ihre personenbezogenen Daten auf folgende
Wir informieren Sie des Weiteren, dass die ING DiBa AG ein     Weisen:
Tochterunternehmen der ING Bank N.V. ist. Die ING Bank N.V.
                                                               • Von Ihrem Unternehmen, wenn Sie als Kontaktperson
ist ein europäisches Finanzinstitut, das den Datenschutz­
                                                                  genannt werden.
vorschriften der europäischen Datenschutz-Grundverord­
                                                               • Von Ihnen selbst, wenn Sie sich für unsere Online-Dienste
nung (Verordnung (EU) 2016/679) (DSGVO) unterliegt.
                                                                  registrieren, ein Online-Formular ausfüllen, einen Vertrag
Zur Einhaltung der DSGVO hat die ING Bank N.V. weltweite
                                                                  unterzeichnen, unsere Produkte und Dienstleistungen
Datenschutzprinzipien über ihre Globalen Datenschutzricht­
                                                                  ­nutzen oder uns über einen unserer Kontaktkanäle kontak­
linien (GDSR) eingeführt. Die GDSR sind weltweit für alle
                                                                   tieren.
Unternehmen der ING, d.h. Tochtergesellschaften, Filialen,
                                                               • Aus anderen verfügbaren Quellen wie Schuldnerverzeich­
Vertretungen und Zweiggesellschaften bindend und wurden
                                                                   nissen, Grundbüchern, Handelsregistern, Vereinsregistern,
von den europäischen Datenschutzbehörden genehmigt.
                                                                   Online- oder traditionellen Medien oder anderen öffentlich
                                                                                                                                  81.902/01.20/3001/0

Daher hat die ING Bank N.V. beschlossen, dass sämtliche
                                                                   zugänglichen Quellen oder anderen Unternehmen innerhalb
ihrer globalen Unternehmen, Tochtergesellschaften, Filialen,
                                                                   von ING oder Dritten wie Zahlungs- oder Transaktionsab­
Vertretungen und Zweiggesellschaften – unabhängig von
                                                                   wicklern, Auskunfteien, anderen Finanzinstituten, Handels­
ihrem Standort, ihren Zielmärkten oder -kunden – zusätzlich
                                                                   unternehmen oder Behörden.
zu den nationalen Datenschutzgesetzen und -vorschriften
die GDSR einhalten müssen.

Datenschutzerklärung – Wholesale Banking 2020                                                                         Seite 1/7
Wholesale Banking

3. Welche personenbezogenen Daten                               •A
                                                                  udiovisuelle Daten: Wenn notwendig und gesetzlich
                                                                 zulässig, verarbeiten wir Überwachungsvideos in den jewei­
­erheben wir von Ihnen?
                                                                 ligen ING-Standorten, Angaben aus dem Videolegitimations­
Personenbezogene Daten sind alle Informationen, die uns          verfahren, Fotos von Sicherungseinrichtungen der Geld­
etwas über Sie sagen oder die wir mit Ihnen in Verbindung        automaten bei Missbrauchsverdacht, Aufzeichnungen von
bringen können. Dazu zählen unter anderem Ihr Name, Ihre         Telefongesprächen oder Chats.
Anschrift, Ihr Geburtsdatum, Ihre Kontonummer, IP-Adresse
oder Informationen zu Zahlungen, die von einem Bankkonto        Sowie weitere mit diesen Kategorien vergleichbare Daten.
aus erfolgen. Mit „Verarbeiten“ meinen wir die Erfassung,
Aufzeichnung, Speicherung, Anpassung, Organisation, Nut­
zung, Offenlegung, Übertragung oder Löschung.                   4. Wie behandeln wir Ihre sensiblen Daten?
                                                                Sensible Daten sind personenbezogene Daten, aus denen
Sie teilen personenbezogene Informationen mit uns, wenn         die rassische und ethnische Herkunft, politische Meinungen,
Sie z.B. im Auftrag Ihres Unternehmens einen Vertrag unter­     ­religiöse oder weltanschauliche Überzeugungen oder die
zeichnen oder uns über einen unserer Kanäle kontaktieren.        Gewerkschaftszugehörigkeit hervorgehen, sowie die Verar­
                                                                 beitung von genetischen Daten, biometrischen Daten
Wir nutzen auch Daten, die aus öffentlichen Quellen wie          zur eindeutigen Identifizierung einer natürlichen Person,
Schuldnerverzeichnissen, Handelsregistern, Vereinsregistern      Gesundheitsdaten oder Daten zum Sexualleben oder der
und den Medien legal verfügbar sind oder die von anderen         sexuellen Orientierung einer natürlichen Person.
Unternehmen innerhalb der ING Group oder Dritten wie Kredit­
auskunfteien rechtmäßig bereitgestellt werden.                  Wir verarbeiten Ihre sensiblen Daten nur:
                                                                • wenn wir Ihre ausdrückliche Zustimmung haben;
Die personenbezogenen Daten, die wir erheben, umfassen          • wenn wir gesetzlich dazu verpflichtet bzw. berechtigt sind;
u.a.:                                                           • wenn Sie sich dafür entscheiden, die Fingerabdruckerken­
• Identifizierungsdaten: wie z.B. Vorname, Nachname,              nung zur Identitätsprüfung beim Zugang zu mobilen Apps
   Geburtsdatum und -ort, Ihre Ausweisnummer, Staats­              und bei der Ausführung bestimmter Abläufe in den Apps
   angehörigkeit, Unterschrift, Sozialversicherungsnummer,         zu verwenden.
   (Firmen-)E-Mail-Adresse, (Firmen-)Telefonnummer und
   die IP-Adresse Ihres PCs oder Mobilgeräts.                   Wir verarbeiten Ihre sensiblen Daten z.B. im Zusammenhang
• Finanzdaten: Wenn Sie bei uns eine Garantie zugunsten        mit:
   eines Kunden übernehmen, können wir Ihre Kreditge­           • Know Your Customer-(KYC)Regelungen: Wir sind gesetzlich
   schichte, Kreditkapazität und andere Informationen bezüg­      verpflichtet, eine Kopie Ihres Personalausweises bzw. Ihres
   lich Ihrer Kreditwürdigkeit und Kreditbedingungen überprü­     Reisepasses aufzubewahren. Diese können in Einzelfällen –
   fen; des Weiteren kann es vorkommen, dass wir Ihre Daten       je nach Ausstellungsland – sensible Daten zu Ihrer ethnischen
   aus Rechnungen oder Schuldverschreibungen verarbeiten.         Herkunft oder zu Ihren religiösen oder politischen Über­
• Steuerdaten: persönliche Steueridentifikationsnummer,           zeugungen beinhalten.
   steuerliche Ansässigkeit und Steuerumlage.                   • Geldwäsche oder Überwachung der Terrorismusfinanzie­
• Handelsbezogene Daten: Namen von Händlern und den               rung: Wir überwachen Ihre Aktivitäten und können sie an
   der Gegenpartei.                                                die zuständigen Aufsichtsbehörden melden.
• Know Our Customer (KYC-) Daten: Unter dem Know-Your-         •G  esichts- und Fingerabdruckerkennung: Falls gesetzlich
   Customer-Prinzip (KYC) (engl. für „Lerne Deinen Kunden         zulässig und falls Sie sich dafür entscheiden, können wir Ihr
   kennen“) versteht man die Prüfung der persönlichen Daten       Gesicht und Ihren Fingerabdruck zur Identitätsprüfung bei
   und Geschäftsdaten von Neukunden eines Kreditinstituts         der Anmeldung zu mobilen Apps und bei bestimmten Vor­
   zur Prävention vor Geldwäsche und Terrorismusfinanzie­         gängen verwenden.
   rung auf der Grundlage des Geldwäschegesetzes. Wir ver­
   arbeiten personenbezogene Daten im Rahmen der sog.
   Customer Due Diligence (CDD). Bei natürlichen Personen
   muss insbesondere die Art der Berufstätigkeit und der
   Zweck der Geschäftsbeziehung erfasst werden. Auch die
   Details der geplanten Kundenbeziehung wie Umfang oder
   Zahlungsverkehrsarten müssen erfasst werden.

Datenschutzerklärung – Wholesale Banking 2020                                                                         Seite 2/7
Wholesale Banking

5. Wofür nutzen wir Ihre Daten – und auf                          • Sicherheit und Schutz: Wir sind verpflichtet, Ihre personen­
                                                                     bezogenen Daten zu schützen und Datenschutzverletz­
­welcher Rechtsgrundlage?
                                                                     ungen zu verhindern, zu erkennen und einzudämmen. Wir
Wir nutzen Ihre personenbezogenen Daten nur für recht­               möchten darüber hinaus nicht nur Sie vor Betrug und Inter­
mäßige geschäftliche Zwecke.                                         netkriminalität schützen, wir sind auch verpflichtet, die
                                                                     Sicherheit und Integrität der ING und des gesamten Finanz­
Dazu zählen:                                                         systems zu gewährleisten, indem wir gegen Verbrechen
• Durchführung von Verträgen, an denen Sie beteiligt sind,          wie Geldwäsche, Terrorismusfinanzierung und Steuerbetrug
     oder Maßnahmen im Rahmen von Vertragsanbahnungen:               vorgehen.
     Wenn Sie als Vertreter eines Firmenkunden agieren, können    		 › Ihre persönlichen Daten zu verarbeiten, um das Vermö­
     wir Ihre persönlichen Daten verwenden, um den Vertrag               gen Ihres Unternehmens vor betrügerischen Aktivi­tä­
   mit dem Firmenkunden abzuschließen oder um den Firmen­                ten zu schützen, z.B. für den Fall, dass Ihre Identität
   kunden bei Bedarf zu kontaktieren. Wenn Sie eine Privat­              (z.B. Benutzername und Passwort) kompromittiert wird.
   person sind, die eine Garantie für den Kunden übernimmt,       		 › W  ir können gewisse Informationen über Sie (z.B. Namen,
   oder ein Begünstigter von Zahlungsinstrumenten, können                Kontonummer, Alter, Staatsangehörigkeit, ­IP-Adresse
   wir Ihre persönlichen Daten verwenden, um einen Vertrag               usw.) zu Profilierungszwecken nutzen, um betrügerische
   abzuschließen oder einen Zahlungsauftrag im Zusammen­                 Aktivitäten und die Straftäter zu ermitteln.
   hang mit unseren Vereinbarungen mit dem Kunden auszu­          		 › Wir können Ihre personenbezogenen Daten nutzen, um
   führen. Wir können des Weiteren Ihre Befugnisse anhand                Sie darauf aufmerksam zu machen, dass wir verdäch­
   von Handelsregistern oder Bescheinigungen über Ihre Amts­             tige Aktivitäten auf Ihrem Konto Ihres Unternehmens
   führung überprüfen.                                                   feststellen, z.B. wenn eine Transaktion von einem unty­
• Dienstleistungserbringung: Um die in unserem Vertrag                  pischen Ort stattfindet.
   beschriebenen Dienstleistungen zu erbringen, können wir        • Einhaltung der gesetzlichen Verpflichtungen: Wir verar­
   personenbezogene Daten verarbeiten, wie einen Namen               beiten personenbezogene Daten zur Erfüllung einer Reihe
   auf einer Überweisung oder eine Unterschrift auf einer            von gesetzlichen Verpflichtungen und Auflagen (Anti-Geld­
   ­vertraglichen Vereinbarung.                                      wäsche-Gesetzgebung und Steuergesetzgebung etc.). So
• Kundenmanagement und Marketing: Wir können Sie als                verlangen z.B. die KYC-Regelungen, dass die ING die Identität
    Vertreter unseres Firmenkunden um Ihre Meinung zu                ihrer Kunden überprüft, bevor Sie als Kunden akzeptiert
    ­unseren Produkten und Dienstleistungen bitten oder Ihre         werden. Auf Anfrage von Behörden kann die ING die von
     Gespräche mit uns – online, telefonisch oder in unseren         Kunden durchgeführten Transaktionen melden.
     Standorten – aufzeichnen. Wir können diese Daten mit
     bestimmten Mitarbeitern teilen, um unsere Angebote zu        Wenn die Verarbeitung nicht mit einem der genannten
     verbessern oder unsere Produkte und Dienstleistungen         Zwecke vereinbar ist, bitten wir Sie um Ihre ausdrückliche
     auf Sie zuzuschneiden. Wir können Ihnen Newsletter senden,   Zustimmung, die Sie uns jederzeit verweigern oder entziehen
     die Sie über diese Produkte und Dienstleistungen infor­      können.
     mieren. Wenn Sie diese Angebote nicht bekommen möch­
  ten, können Sie natürlich Widerspruch erheben oder Ihre
  Einwilligung widerrufen.
                                                                  6. Wie lange speichern wir Ihre Daten?
		 › B     ereitstellung der am besten geeigneten Produkte,      Wir speichern Ihre personenbezogenen Daten während
          Dienstleistungen: Wenn Sie als Vertreter eines Kunden   unserer gesamten Geschäftsbeziehung mit Ihnen als
          unsere Webseite besuchen, unseren Kundenservice         ­Ver­treter Ihres Unternehmens. Nach Beendigung unserer
          anrufen, mit einem ING-Mitarbeiter sprechen, können      Geschäfts­beziehung mit Ihnen können wir Ihre Daten sowie
          wir ggf. Informationen über den Kunden sammeln.          rechtsverbindliche Dokumente, die von den zuständigen
		 › V     erbesserung und Entwicklung unserer Produkte und       Behörden ausgestellt wurden, usw. gemäß dem Handels­
          Dienstleistungen: Wenn wir analysieren, wie Sie          gesetzbuch (HGB), der Bundesabgabenordnung (BAO), dem
          unsere Produkte und Dienstleistungen nutzen und mit      Bankwesengesetz (BWG), dem Geldwäschegesetz (GwG)
          ihnen umgehen, können wir Sie besser verstehen und       und dem Wertpapieraufsichtsgesetz (WAG) bis zu zehn Jahre
          erfahren, wo und was wir verbessern können.              lang aufbewahren.
• Ausführung der Geschäftsprozesse, internes Management
     und Management-Berichte: Wir verarbeiten Ihre Daten
     für unsere Bankgeschäfte und um unserer Geschäftsführung
     zu helfen, bessere Entscheidungen über unseren Betrieb
     und unsere Dienstleistungen zu treffen.

Datenschutzerklärung – Wholesale Banking 2020                                                                           Seite 3/7
Wholesale Banking

Sobald Ihre personenbezogenen Daten nicht mehr für den            Öffentliche Stellen, Aufsichts- und Justizbehörden
Prozess oder die Aktivität benötigt werden, für die sie           Um unsere rechtlichen Pflichten zu erfüllen, können wir den
ursprünglich erhoben wurden, löschen oder anonymisieren           zuständigen Behörden Daten offenlegen, zum Beispiel um
wir sie und beseitigen sie entsprechend den einschlägigen         Terrorismus zu bekämpfen und Geldwäsche zu verhindern.
Gesetzen und Rechtsvorschriften.
                                                                  In manchen Fällen sind wir gesetzlich verpflichtet, Ihre Daten
7. An wen wir Ihre Daten weitergeben und                          weiterzugeben, beispielsweise an:

warum                                                             • öffentliche Stellen, Aufsichtsbehörden und -organe wie
                                                                     die Nationalbanken und öffentlichen Stellen sowie an
Um Ihnen die bestmöglichen Dienstleistungen bieten zu
                                                                     ­Aufsichtsbehörden des Finanzsektors der Länder, in denen
­können und die Wettbewerbsfähigkeit in unserer Branche
                                                                      wir tätig sind.
 aufrechtzuerhalten, geben wir bestimmte Daten intern
                                                                  • Steuerbehörden, die uns auffordern können, Angaben über
 (an andere Unternehmen der ING) und extern (an andere
                                                                      Kundenvermögen oder andere personenbezogene Daten
 Unternehmen als die ING) an Dritte weiter.
                                                                      wie Ihren Namen, Ihre Kontaktangaben zu machen. Dazu
                                                                      verarbeiten wir eventuell Ihre Identifikationsdaten wie Ihre
Wenn wir Ihre personenbezogenen Daten extern an Dritte
                                                                      Sozialversicherungsnummer, Steueridentifikationsnummer
(an andere Unternehmen als die ING) in Ländern außerhalb
                                                                      oder sonstige nationale Identifikationskennzeichen entspre­
des Europäischen Wirtschaftsraums (EWR) weiterleiten, ­stellen
                                                                      chend den einschlägigen nationalen Gesetzen.
wir sicher, dass die erforderlichen Schutzmaßnahmen ergrif­
                                                                  • Justizbehörden und ähnliche Institutionen wie Polizei,
fen wurden. Zu diesem Zweck setzen wir u.a. Folgendes ein:
                                                                      Staatsanwälte, Gerichte und Schieds-/Mediationsstellen
• Anforderungen aufgrund einschlägiger nationaler Gesetze            auf deren ausdrückliche und rechtmäßige Anfrage.
   und Rechtsvorschriften;
• EU-Standardklauseln: Gegebenenfalls setzen wir bei             Finanzinstitute
   ­Vereinbarungen mit Dienstleistern standardisierte Vertrags­
                                                                  Zur Verarbeitung bestimmter Ein- und Auszahlungsvorgänge
    klauseln ein, um sicherzustellen, dass die DSGVO bei
                                                                  müssen wir eventuell Informationen über den Kunden oder
    der Übermittlung personenbezogener Daten außerhalb
                                                                  dessen Vertreter an eine andere Bank oder ein spezialisiertes
    des Europäischen Wirtschaftsraums eingehalten wird;
                                                                  Finanzdienstleistungsunternehmen übermitteln. Wir geben
• Internationale Übereinkommen wie den EU-US-Privacy
                                                                  auch Informationen an Spezialisten der Finanzbranche weiter,
   Shield zum Schutz personenbezogener Daten, die an
                                                                  die uns mit Finanzdienstleistungen unterstützen, wie
   bestimmte Dienstleister in den Vereinigten Staaten über­
   mittelt werden.                                                • Austausch sicherer Nachrichten zu finanziellen Trans­
                                                                     aktionen;
ING-Gesellschaften                                                • Zahlungen und Überweisungen weltweit;
                                                                  • Verarbeitung elektronischer Transaktionen weltweit;
In Übereinstimmung mit den gesetzlichen Anforderungen
                                                                  • Abwicklung lokaler und grenzüberschreitender Wertpapier­
übertragen wir Daten zwischen ING-Geschäftsfeldern und
                                                                     geschäfte und Zahlungstransaktionen;
Filialen für operative, rechtliche oder Berichterstattungszwe­
                                                                  • Erbringung von Dienstleistungen durch andere Finanz­
cke, zum Beispiel, um neue Kunden zu überprüfen, Gesetze
                                                                     dienstleistungsunternehmen, einschließlich Banken,
einzuhalten, IT-Systeme zu sichern oder bestimmte Dienst­
                                                                    ­Pensionskassen, Börsenmakler, Depotbanken, Fonds­
leistungen zu erbringen. Für mehr Effizienz können wir auch
                                                                     manager und Portfoliodienstleister.
Daten an zentralisierte Speichersysteme übertragen oder sie
weltweit verarbeiten. Um ein angemessenes Sicherheits­
                                                                  Dienstleister und andere Dritte
niveau zu gewährleisten, haben die ING-DiBa AG und die ING
Group verbindliche interne Datenschutzvorschriften (Binding       Wenn wir im Rahmen der üblichen Geschäftstätigkeiten
Corporate Rules – BCR) im Sinne der EU-Datenschutz-Grund­         Dienstleister oder andere Dritte mit der Durchführung
verordnung beschlossen. Diese BCR haben die Datenschutz­          bestimmter Tätigkeiten beauftragen, müssen wir eventuell
behörden in allen EU-Mitgliedsländern genehmigt. Mithilfe         für bestimmte Aufgaben personenbezogene Daten über­
der BCR können die Unternehmen der ING Group gewährleis­          mitteln. Dienstleister unterstützen uns bei Aktivitäten wie
ten, dass persönliche Daten, die innerhalb des Konzerns           • Gestaltung, Entwicklung und Instandhaltung internet­
­ausgetauscht oder mitgeteilt werden, geschützt bleiben.             basierter Tools und Anwendungen;
 Befindet sich ein Unternehmen der ING Group außerhalb des        • Erbringung von Anwendungs- oder Infrastrukturdienst­
 Europäischen Wirtschaftsraums (EWR), gewährleisten wir              leistungen (z.B. Cloud-Dienste);
 durch die konzernweite Anwendung unserer BCR denselben           • Marketingaktivitäten oder -veranstaltungen und Verwaltung
 Schutz Ihrer persönlichen Daten wie innerhalb des EWR.              der Kommunikation mit Kunden;

Datenschutzerklärung – Wholesale Banking 2020                                                                            Seite 4/7
Wholesale Banking

• Erstellung von Berichten und Statistiken, Druck von Mate­    8. Warum sind uns Ihre Rechte wichtig?
   rialien und Produktdesign;
                                                                Wir wollen so schnell wie möglich auf alle Ihre Fragen
• Werbung in Apps, auf Websites und in sozialen Medien;
                                                                ­antworten. Manchmal kann es aber trotzdem bis zu einem
• Spezialdienstleistungen, u.a. in den Bereichen Recht und
                                                                 Monat dauern, ehe Sie eine Antwort von uns bekommen –
   Wirtschaftsprüfung durch Anwälte, Notare, Treuhänder,
                                                                 sofern dies gesetzlich zulässig ist. Sollten wir länger als einen
   Wirtschaftsprüfer oder andere Fachberater;
                                                                 Monat für eine abschließende Klärung brauchen, sagen wir
• Erkennung, Ermittlung oder Vermeidung von Betrug oder
                                                                 Ihnen selbstverständlich vorher Bescheid, wie lange es dauern
   anderem rechtswidrigen Verhalten durch spezialisierte
                                                                 wird.
   Unternehmen wie KSV oder CRIF;
• Erbringung von spezialisierten Dienstleistungen wie der
                                                                In einigen Fällen können oder dürfen wir keine Auskunft
   Versand von Postsendungen oder die Aktenarchivierung
                                                                geben. Sofern dies gesetzlich zulässig ist, teilen wir Ihnen in
   durch unsere Agenten, Auftragnehmer und externen
                                                                diesem Fall immer zeitnah den Grund für die Verweigerung
   Dienstleister.
                                                                mit. Sie haben das Recht, Beschwerde einzureichen.

Kontoinformationen und Zahlungsauslösedienstleister
                                                                Welche Rechte haben Sie als betroffene Person, wenn es um
innerhalb der EU
                                                                die Verarbeitung Ihrer Daten geht?
Die überarbeitete EU-Zahlungsdiensterichtlinie (PSD2)
ermöglicht es Ihnen, einen Drittanbieter anzuweisen,            Einzelheiten ergeben sich aus den jeweiligen Regelungen der
in Ihrem Namen bezüglich Ihrer Konten bei der ING Konto­        Datenschutz-Grundverordnung (Artikel 15 bis 21 DSGVO).
informationen abzurufen oder Zahlungen auszulösen.
Der Drittanbieter darf nur dann vorgehen, wenn Sie diesen       Ihr Recht auf Auskunft
Dienstleistungen ausdrücklich zugestimmt haben.
                                                                Sie sind berechtigt, von uns eine Übersicht Ihrer von uns
                                                                ­verarbeiteten personenbezogenen Daten zu verlangen. So
Wenn wir in Ihrem Namen eine Anfrage von einem Drittanbie­
                                                                 können Sie z.B. eine Kopie der personenbezogenen Daten
ter erhalten, sind wir verpflichtet, die angeforderte Zahlung
                                                                 erhalten, die wir über Sie gespeichert haben.
auszuführen oder die Konteninformationen zu erteilen.

                                                                Ihr Recht auf Berichtigung
Ferner können Sie die PSD2-Dienste zur Verwaltung Ihrer
Konten bei anderen Banken über Ihre Kanäle oder Apps der        Sollten Ihre Angaben nicht (mehr) zutreffend sein, können
ING nutzen. Sie können Apps oder die Kanäle der ING nutzen,     Sie eine Berichtigung verlangen. Sollten Ihre Daten unvoll­
                                                                ständig sein, können Sie eine Vervollständigung verlangen.
• um Kontoinformationen über Ihre Girokonten bei anderen
                                                                Wenn wir Ihre Angaben an Dritte weitergegeben haben,
   Banken einzusehen;
                                                                informieren wir diese Dritten über Ihre Berichtigung – sofern
• um Online-Zahlungen von Ihren Girokonten bei anderen
                                                                dies gesetzlich vorgeschrieben ist.
   Banken zu tätigen.

                                                                Ihr Recht auf Widerspruch
In diesem Fall treten wir als Drittanbieter auf und können
diese Dienstleistungen nur dann erbringen, wenn wir Ihre        Wir dürfen Ihre Daten aufgrund von berechtigten Interessen
ausdrückliche Zustimmung dazu erhalten haben. Wenn Sie          oder im öffentlichen Interesse verarbeiten. In diesen Fällen
entscheiden, dass Sie diese PSD2-Dienstleistungen nicht         haben Sie das Recht, der Verarbeitung Ihrer Daten zu wider­
­länger nutzen möchten, können Sie diese Funktion einfach       sprechen. Dies gilt auch dann, wenn wir Ihre Daten für unsere
 im Online-Banking der ING deaktivieren.                        Direktwerbung nutzen.

Unabhängige Auftragnehmer, Makler und Geschäfts­                Sie können jedoch nicht von uns verlangen, Ihre personen­
partner                                                         bezogenen Daten zu löschen, wenn

Wir können Ihre personenbezogenen Daten unseren unab­           •w
                                                                  ir dazu rechtlich verpflichtet sind;
hängigen Auftragnehmern, Maklern oder Geschäftspartnern         •d
                                                                  ies für die Erfüllung eines Vertrags mit Ihnen erforder­
übermitteln, die in unserem Namen handeln oder gemein­           lich ist.
sam mit uns Produkte und Dienstleistungen anbieten. Diese
Auftragnehmer sind gemäß den nationalen Rechtsvorschrif­        Bitte beachten Sie unseren gesonderten Hinweis im
ten registriert und verfügen über eine ordnungsgemäße           Abschnitt „Informationen über Ihr Widerspruchsrecht“.
Genehmigung der jeweiligen Aufsichtsbehörden.

Datenschutzerklärung – Wholesale Banking 2020                                                                           Seite 5/7
Wholesale Banking

Ihr Recht auf Einschränkung der Verarbeitung                     Ihr Beschwerderecht
Sie haben das Recht, aus einem der folgenden Gründe eine         In einzelnen Fällen kann es passieren, dass Sie nicht zufrieden
Einschränkung der Verarbeitung Ihrer personenbezogenen           mit unserer Antwort auf Ihr Anliegen sind. Dann sind Sie
Daten zu verlangen:                                              berechtigt, beim Datenschutzbeauftragten der ING sowie bei
• Wenn die Richtigkeit Ihrer personenbezogenen Daten von        der zuständigen Datenschutzaufsichtsbehörde Beschwerde
     Ihnen bestritten wird und wir die Möglichkeit hatten, die   einzureichen.
     Richtigkeit zu überprüfen
•W    enn die Verarbeitung nicht rechtmäßig erfolgt und Sie     Ausübung Ihrer Rechte
    statt der Löschung eine Einschränkung der Nutzung            Wenn Sie Ihre Rechte ausüben wollen oder andere Fragen
   ­verlangen                                                    dazu haben, wie wir Ihre personenbezogenen Daten nutzen,
• Wenn wir Ihre Daten nicht mehr für die Zwecke der Verar­      können Sie sich mittels einer E-Mail an info@ing.de an uns
    beitung benötigen, Sie diese jedoch zur Geltendmachung,      wenden. Sie können auch unseren Datenschutzbeauftragten
    Ausübung oder Verteidigung gegen Rechtsansprüche             mittels einer E-Mail an datenschutz@ing.de kontaktieren.
    ­brauchen
• Wenn Sie Widerspruch eingelegt haben, solange noch nicht      Je spezifischer Ihr Antrag bei der Ausübung Ihrer Rechte ist,
     feststeht, ob Ihre Interessen überwiegen                    umso besser können wir auf Ihre Frage eingehen. Eventuell
                                                                 bitten wir Sie um eine Ausweiskopie oder weitere Angaben,
Ihr Recht auf Datenübertragbarkeit                               um Ihre Identität feststellen zu können. Es kann vorkommen,
Sie haben das Recht, eine Kopie der Sie betreffenden Daten       dass wir Ihren Antrag ablehnen. Falls gesetzlich zulässig,
in einem strukturierten und allgemein gebräuchlichen For­        informieren wir Sie über den Grund dafür. Falls gesetzlich
mat zu erhalten und diese Daten an andere Organisationen         zulässig, können wir für die Bearbeitung Ihres Antrags eine
weiterzuleiten. Sie haben auch das Recht, uns aufzufordern,      angemessene Gebühr verlangen. Wir streben danach, sämt­
Ihre personenbezogenen Daten direkt an andere von Ihnen          liche Anträge zeitnah zu bearbeiten.
genannte Organisationen weiterzuleiten. Wir übermitteln Ihre
personenbezogenen Daten, soweit technisch möglich und            9. Ihre Pflicht zur Bereitstellung von Daten
nach einschlägigen nationalen Rechtsvorschriften zulässig.
                                                                 In einigen Fällen sind wir gesetzlich verpflichtet, personen­
                                                                 bezogenen Daten zu erheben; unter Umständen benötigen
Ihr Recht auf Löschung
                                                                 wir Ihre personenbezogenen Daten, bevor wir bestimmte
Aus folgenden Gründen können Sie die unverzügliche               Dienstleistungen erbringen und Produkte liefern können. Wir
Löschung Ihrer personenbezogenen Daten verlangen:                verpflichten uns, nur jene personenbezogenen Daten anzu­
• Wenn Ihre personenbezogenen Daten für die Zwecke,             fordern, die wir für den betreffenden Zweck unbedingt benö­
   für die sie erhoben wurden, nicht länger benötigt werden      tigen. Sollten Sie die erforderlichen personenbezogenen
• Wenn Sie Ihre Einwilligung widerrufen und es an einer         Daten nicht bereitstellen, kann dies zu Verzögerungen bei der
   anderweitigen Rechtsgrundlage fehlt                           Lieferung bestimmter Produkte und Dienstleistungen führen.
• Wenn Sie der Verarbeitung widersprechen und es keine
   überwiegenden, schutzwürdigen Gründe für eine Verar­
                                                                 10. Wie wir Ihre personenbezogenen Daten
   beitung gibt
• Wenn Ihre personenbezogenen Daten unrechtmäßig                schützen
   ­verarbeitet wurden                                           Wir ergreifen geeignete technische und organisatorische
• Wenn Ihre personenbezogenen Daten gelöscht werden             Maßnahmen (Richtlinien und Verfahren, IT-Sicherheit usw.),
    müssen, um gesetzlichen Anforderungen zu entsprechen         um die Vertraulichkeit und Integrität Ihrer personenbezo­
                                                                 genen Daten und ihrer Verarbeitung zu gewährleisten. Wir
Bitte beachten Sie, dass ein Anspruch auf Löschung davon         wenden unternehmensweit einen internen Rahmen an
abhängt, ob ein legitimer Grund vorliegt, der die Verarbei­      Richtlinien und Mindeststandards an, um Ihre personenbe­
tung der Daten erforderlich macht.                               zogenen Daten zu schützen. Diese Richtlinien und Standards
                                                                 werden regelmäßig aktualisiert, um sie an die aktuellen
                                                                 Rechtsvorschriften und Marktentwicklungen anzupassen.

Datenschutzerklärung – Wholesale Banking 2020                                                                          Seite 6/7
Wholesale Banking

Zudem unterliegen ING-Mitarbeiter der Schweigepflicht und               Informationen über Ihr Widerspruchsrecht
dürfen Ihre personenbezogenen Daten nicht rechtswidrig
oder unnötig offenlegen. Wenn Sie vermuten, dass Ihre per­      1. Einzelfallbezogenes Widerspruchsrecht
sonenbezogenen Daten in falsche Hände geraten sind, sollten     Sie haben das Recht, aus Gründen, die sich aus Ihrer beson­
Sie sich immer an die ING wenden, um uns beim dauerhaften       deren Situation ergeben, gegen die Verarbeitung Ihrer perso­
Schutz Ihrer personenbezogenen Daten zu unterstützen.           nenbezogenen Daten Widerspruch einzulegen. Vorausset­
                                                                zung hierfür ist, dass die Datenverarbeitung im öffentlichen
11. Was Sie tun können, um uns zu helfen,                       Interesse oder auf der Grundlage einer Interessenabwägung
                                                                erfolgt. Dies gilt auch für ein Profiling.
­Ihre Daten zu schützen
Wir tun unser Bestes, um Ihre Daten zu schützen, doch es         Im Falle eines Widerspruchs werden wir Ihre personenbezo­
gibt auch einige Dinge, die Sie selbst tun können:               genen Daten nicht mehr verarbeiten. Es sei denn, wir können
                                                                zwingende schutzwürdige Gründe für die Verarbeitung
Installieren Sie Virenschutzsoftware, Spyware-Schutz und        ­dieser Daten nachweisen, die Ihren Interessen, Rechten und
eine Firewall. Halten Sie diese Programme auf dem aktuellen      Freiheiten überwiegen. Oder Ihre personenbezogenen Daten
Stand. Lassen Sie Geräte und Tokens (z.B. Bankkarten) nicht      dienen der Geltendmachung, Ausübung oder Verteidigung
unbeaufsichtigt. Melden Sie den Verlust einer Bankkarte          von Rechtsansprüchen.
an die ING und lassen Sie die verlorene Karte sofort sperren.
Melden Sie sich vom Online-Banking ab, wenn Sie es gerade       2. Widerspruch gegen die Verarbeitung Ihrer Daten für
nicht nutzen. Halten Sie Ihre Passwörter streng geheim und      unsere Direktwerbung
verwenden Sie starke Passwörter, d.h., vermeiden Sie offen­
                                                                In Einzelfällen nutzen wir Ihre personenbezogenen Daten für
sichtliche Kombinationen von Buchstaben und Zahlen. Seien
                                                                unsere Direktwerbung. Sie haben das Recht, jederzeit Wider­
Sie im Internet wachsam und lernen Sie, wie Sie ungewöhn­
                                                                spruch dagegen einzulegen; dies gilt auch für das Profiling,
liche Aktivitäten erkennen, wie neue Website-Adressen oder
                                                                wenn es mit einer Direktwerbung in Verbindung steht.
Phishing-E-Mails, die personenbezogene Daten verlangen.

                                                                Im Falle eines Widerspruchs verarbeiten wir Ihre personen­
12. Änderungen dieser Datenschutzerklärung                      bezogenen Daten nicht mehr für diese Zwecke. Der Wider­
Wir können diese Datenschutzerklärung ändern, um Geset­         spruch kann formfrei erfolgen und sollte möglichst gerichtet
zesänderungen zu entsprechen und/oder zu berücksichtigen,       werden an:
wie unser Unternehmen personenbezogene Daten verar­             ING-DiBa AG
beitet. Wir ändern dann das Überarbeitungsdatum am Ende         Datenschutzbeauftragter
dieser Seite entsprechend. Wir empfehlen jedoch, diese          Theodor-Heuss-Allee 2
Erklärung regelmäßig zu überprüfen, um stets darüber infor­     60486 Frankfurt am Main
miert zu sein, wie wir Ihre personenbezogenen Daten verar­      E-Mail: datenschutz@ing.de
beiten und schützen.

Diese Version wurde am 17. Januar 2020 erstellt.

Datenschutzerklärung – Wholesale Banking 2020                                                                       Seite 7/7
Sie können auch lesen