Erscheinung:25.06.2018, Stand:geändert am 15.12.2018 | Thema Compliance Informationen zur Datenverarbeitung bei der Prüfung der Erlaubnispflicht und der Verfolgung unerlaubter Geschäfte in der Abteilung Integrität des Finanzsystems (IF)
Die Bundesanstalt für Finanzdienstleistungsaufsicht (im Folgenden: BaFin) verarbeitet zur Erfüllung ihrer gesetzlichen und (vor-)vertraglichen Pflichten personenbezogene Daten. Dazu gehören auch die Daten, die die BaFin über Sie erhoben hat. Um Sie über die Datenverarbeitung und Ihre Rechte aufzuklären und ihrer Informationspflicht nach Artikel 13/14 der EU-Datenschutzgrundverordnung (DSGVO) nachzukommen, informiert Sie die BaFin wie folgt:
1. Kontaktdaten der BaFin und des behördlichen Datenschutzbeauftragten:
Bundesanstalt für Finanzdienstleistungsaufsicht
Graurheindorfer Str. 108
53117 Bonn
Postfach 1253
53002 Bonn
Fon: 0228 / 4108 – 0
Fax: 0228 / 4108 – 1550
E-Mail: poststelle@bafin.de oder De-Mail: poststelle@bafin.de-mail.de
Den behördlichen Datenschutzbeauftragen erreichen Sie über die E-Mail: Datenschutz@bafin.de
2. Verarbeitungszweck
Durchführung des Verwaltungsverfahrens zur Prüfung der Erlaubnispflicht und zur Verfolgung unerlaubter Geschäfte.
3. Rechtsgrundlage für die Datenerhebung
Gesetz über das Kreditwesen (Kreditwesengesetz – KWG), Gesetz über die Beaufsichtigung der Versicherungsunternehmen (Versicherungsaufsichtsgesetz - VAG), Gesetz über die Beaufsichtigung von Zahlungsdiensten (Zahlungsdiensteaufsichtsgesetz - ZAG), Kapitalanlagegesetzbuch (KAGB), Gesetz über die Bundesanstalt für Finanzdienstleistungsaufsicht – (Finanzdienstleistungsaufsichtsgesetz - FinDAG), Verwaltungsverfahrensgesetz (VwVfG), DSGVO, Bundesdatenschutzgesetz (BDSG)
4. Kategorien der verarbeiteten personenbezogenen Daten
- Personalien / Adress- und Kontaktdaten (bspw. dienstliche Kontaktdaten),
- Personenbezogene Daten mit Bezug zur beruflichen oder geschäftlichen Tätigkeit.
5. Absicht, die personenbezogenen Daten an Empfänger in einem Drittland oder an eine internationale Organisation zu übermitteln
Nur soweit zur gesetzlichen Aufgabenerfüllung erforderlich, werden personenbezogene Daten an einen Empfänger in einem Drittland (Staaten außerhalb der Europäischen Union und dem Europäischen Wirtschaftsraum) oder eine internationale Organisation übermittelt.
6. Empfänger der Daten
In das Verwaltungs- und/oder ggf. Strafverfahren involvierte Behörden und Gerichte sowie diejenigen Personen, derer sich die BaFin zur Ermittlung des Sachverhalts oder Durchsetzung ihrer Maßnahmen bedient oder die gesetzlich geregelte Auskunftsansprüche gegen die BaFin haben.
7. Dauer der Speicherung Ihrer Daten
Anfragen zur Erlaubnispflicht nach den jeweiligen Aufsichtsgesetzen zehn Jahre, sonst dreißig Jahre, jeweils nach Abschluss des Verwaltungsverfahrens
8. Ihre Betroffenenrechte
Grundsätzlich haben Sie als betroffene Person die Rechte auf Auskunft (Artikel 15 DSGVO), das Recht auf Berichtigung (Artikel 16 DSGVO), Löschung (Artikel 17 DSGVO), Einschränkung der Verarbeitung (Artikel 18 DSGVO), das Recht auf Datenübertragbarkeit (Artikel 20 DSGVO) und das Widerspruchsrecht gegen die Verarbeitung (Artikel 21 DSGVO). Weiterhin haben Sie ein Beschwerderecht bei der für die BaFin zuständige Datenschutzaufsichtsbehörde, der/dem Bundesbeauftragten für den Datenschutz und die Informationsfreiheit.
9. Bestehen einer automatisierten Entscheidungsfindung (Inklusive Profiling)
Eine automatisierte Entscheidungsfindung findet nicht statt.
10. Quelle der personenbezogenen Daten (nur bei Dritterhebung, Artikel 14 DSGVO)
Die Datenquelle ist grundsätzlich nicht allgemein zugänglich.
11. Grundlage für die Bereitstellung Ihrer Daten und Folgen bei Nichtbereitstellung der personenbezogenen Daten (nur bei Direkterhebung, Artikel 13 DSGVO)
Ohne die Verarbeitung der personenbezogenen Daten kann das Verwaltungsverfahren nicht durchgeführt werden.
