DSGVO-DatenverarbeitungsmodellVerarbeitung personenbezogener Daten im Zusammenhang mit Finanzinstrumenten
Durch: Paul-Emmanuel BidaultZwecke (6)
Der Zweck einer Verarbeitung ist das Hauptziel der Nutzung personenbezogener Daten. Diese Daten müssen für einen klar definierten und legitimen Zweck erhoben werden und dürfen nicht später in einer Weise verarbeitet werden, die mit diesem ursprünglichen Ziel unvereinbar ist.
Daten (1)
Artikel 30 der DSGVO verlangt die Registrierung der verarbeiteten Datenkategorien. Hierbei geht es darum, die Kategorien der verarbeiteten Daten zu definieren. Diese können als gewöhnlich oder sensibel bezeichnet werden.
Konto- und Finanzinstrumentdaten
Details der Daten
Definition
Ledig, verheiratet, in einer Lebensgemeinschaft lebend usw.
Definition
Name der Person
Definition
- Kontoart; - Sicherheiten; - Kontonutzungsgrenzen und finanzielle Bedingungen; - Nennwerte; - Ausgabepreis; - Anspruchsdatum; - Verfügbarkeitsfristen; - Wertpapierart; - Steuerstatus; - Handelstag; - Bezeichnung des gehandelten Wertpapiers; - Anzahl der hinterlegten Wertpapiere; - Steuertransfers; Einkünfte aus Finanzinstrumenten; Gewinne und Verluste; der Doppelbesteuerung unterliegende Beträge; Anzahl der gehandelten Wertpapiere; Wertpapierportfolio; Anlagekapazität; Börsenkurs; spezifische Informationen zur Verwaltung verschiedener Formen von Mitarbeiterspareinlagen, einschließlich Mitarbeiteraktienbeteiligungen: Gehälter, Umfang der Rechte;
Aufbewahrungsregeln
Aktiver Bestand:
Die für die automatisierte Verarbeitung erforderlichen personenbezogenen Daten im Sinne der Artikel 1, 2 und 3 dürfen nicht länger als den in den geltenden Vorschriften vorgesehenen Zeitraum aufbewahrt werden, vorbehaltlich der gesetzlichen Bestimmungen zur dreißigjährigen Verjährungsfrist.
Die Speicherung ist zur Erfüllung gesetzlicher Pflichten erforderlich und stützt sich auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 257 HGB bzw. § 147 AO, sofern es sich um steuer- oder handelsrechtlich relevante Daten handelt.
Betroffene Personen (1)
Eine betroffene Person ist jede Person, deren Daten durch die betreffende Datenverarbeitung gesammelt, gespeichert oder verarbeitet werden. Zum Beispiel: Im Rahmen einer Rekrutierungsverarbeitung stellt jeder Bewerber für die betreffende Stelle eine betroffene Person dar.
- Kunden
Attribution / Pas d'utilisation commerciale
CC-BY-NC

