Source: https://www.lexology.com/library/detail.aspx?g=df0615e7-8e88-4fd0-b884-1e746cd2d560
Timestamp: 2018-01-21 19:06:10
Document Index: 433799

Matched Legal Cases: ['Art.12', 'Art.14', 'Art. 12', 'Art.17', 'Art.18', 'Art.63', 'Art.3', 'Art.3', 'Art.54', 'Art.43', 'Art.28', 'Art.57', 'Art.41', 'Art. 29', 'Art.6', 'Art.3', 'Art.3', 'Art.4', 'BGE']

Datenbeschaffung von Dritten im Bankbereich - Lexology
Switzerland October 4 2017
Datenbeschaffung von Dritten
RADr.DavidVasella TagungdesVSKB,18.September2017
Informationen zur Revision des DSG
Material: EntwurfundBotschaft GegenberstellungderTextfassungen:https://goo.gl/ChsupW
InformationsquellenzurweiterenBeobachtung: BeratungdesGeschfts(17.059)imParlament:https://goo.gl/W9ew1f www.datenrecht.ch www.dataprotection.ch www.swissblawg.ch www.lawblogswitzerland.ch
DavidVasella,TagungVSKB(Bern,18.9.2017)
DatenbeschaffungzurAkquise(Adresskauf, Internetrecherchenetc.)
UserTrackingaufInternetSeiten
TeilnahmeanInformationsPools(z.B. hedonischeImmobilienschtzung)
Bankkunden geheimnis
AllgemeineGrundstzebei Datenbearbeitungen (Auswahl):
TransparenzundZweckbindung
Verhltnismssigkeit
Rechtfertigungsgrnde:Gesetz, Einwilligung,berwiegendeInteressen
Weitere Pflichten:z.B. Informationspflicht beiderBeschaffung heikler Daten
Risiken:delegelatafastnur Reputationsrisiken
RevisiondesDSG:
kaumnderungenbeiden GrundstzenundRechtfertigung
erheblichenderungu.a.beiden Informationspflichten
neueBussenrisiken
Informationsbeschaffung zur Akquise
Informationsquellen und allgemeine Risiken
Worumgeht's?
KaufvonAdressenundweiteren Informationenvonspezialisierten Brokern
DatenbeschaffungberInternet Quellen
LinkedIn GoogleStreetView Firmenwebsites etc.
Risiken Datenschutzverletzungen VerletzungendesUWG Vertragsverletzungen Reputationsrisiken,negative
Datenquellen des Brokers
ffentlicheQuellen,z.B.Register(Handelsregister,Grundbuch,etc.)und Telefonbuch
privateQuellen,andereBroker(AdressWeiterverkauf)
1.Bearbeitungsgrundstze:
ErkennbarkeitderBeschaffungzu Werbezwecken:jenachQuellefehlend oderzweifelhaft
Datenrichtigkeit?
Verhltnismssigkeit?
Rechtfertigungdurchberwiegendes privatesInteresseunwahrscheinlich
ffentlichverfgbareAngaben:Art.12 Abs.3DSGgreiftoftnicht(vgl.BVGer,A 4086/2007)
keinenderungmitdemEDSG:
keinenderungdesallg. Transparenzgrundsatzes
keineLockerungder Zweckbindung(trotzneuer Formulierung)
keinenderungdes Richtigkeitsgrundsatzes
keinenderungbeider Interessenabwgung
*ArtikelangabenbeziehensichaufdasgeltendeDSG.
2.Pflichtzuraktiven Information:
AktiveInformation:de legelatanur(i)bei Beschaffung (ii) besonders schtzenswerter Personendatenund Profilen(Art.14)
giltselbstbeiverffent lichtenDateni.S.v.Art. 12Abs.3
ErheblichenderungmitdemEDSG:
AktiveInformationbeiBeschaffung beliebiger Personendaten(Art.17ff.EDSG) strafbewehrt!
GeneralklauselundMindestangaben: Rechtsun sicherheit undgengende Bestimmheit?
ArtundWeisederInformation:z.B.inAGB;Website nurbeiDirektbeschaffung
Zeitpunkt:nachmax.1Monatoderfrherbei Drittbekanntgabe
Ausnahmen(Art.18EDSG):u.a.fallsunverhltnis mssigaufwendig;Zweckvereitelung;berwiegende Interessen(sofernkeineDrittbekanntgabe)
bergangsfrist(Art.63Abs.1EDSG)
3.VertraglicheSchranken:AGBder Adressbroker(Beispiele)
PflichtzurAdressprfungnachErhalt
AusschlussderGewhrleistungbeiList BrokerAdressenmitAbtretungder Ansprche
SchadloshaltungzugunstendesBrokers
VerbotdesAbgleichsmit eigenenAdressen
VerbotderErstellungvon Profilen
4.WeiterePunkte
WerbeverbotbeiSterncheneintrag auflocal.ch(Art.3Abs.1lit.uUWG; inZukunft:auchfehlenderEintrag)
Massenwerbung (Art.3Abs.1lit.oUWG): Einwilligungzwingend (engeAusnahmebeiBestandskunden)
UntersuchungundVerfgung
Busse:nuraufAntragbei
durchdenEDB
vorstzlicherVerletzungder
(Pflicht/Opportunittsprinzip,
Informationspflicht(Art.54Abs.1E
Art.43EDSG)
DSG)oderZuwiderhandlunggegen
ZivilansprchenachArt.28ff.ZGB
VerfgungdesEDB(Art.57EDSG)
undArt.41ff.OR(theoretisch; andersEU:immateriellerSchaden
(BussebisCHF250'000frPersoneni.S.v.Art. 29StGB/Art.6VStrR)
6.Auskunftsbegehren:
Quellenangabeverpflichtend
PflichtzurWeiterleitungan Datenverkufer
Bussenrisiko:
falscheoderunvollstndige Auskunft
keineStrafbarkeit:ungerecht fertigteBerufungauf Ausnahme
unklar:falscheBerufungauf fehlendeAnwendbarkeitdes Auskunftsrechts (vgl.BotEDSG,167)
UrteilBVGerA4232/2015 Moneyhouse,E.8.2
VerzichtaufunntigeDatenerhebungund aufDatenausunklarenQuellen
getrennteAufbewahrunggekaufterAdressen undInformationen
keineWeitergabeanechteDritte (auchnichtimKonzern)
beiAdresskaufundOnlineQuellen: PrfungderAGB/Nutzungsbestimmungen
AnwendungderDSGVO
Art.3Abs.2DSGVO:[...]Anwendungaufdie
nachArt.3Abs.2lit.b:
VerarbeitungpersonenbezogenerDatenvon betroffenenPersonen,diesichinderUnion
befinden[...]wenndieDatenverarbeitungim
Onlineaktivitten,auchunabsichtlich undinEinzelfllen;abernurmit
Zusammenhangdamitsteht a)[...] b)dasVerhalten betroffenerPersonenzu
beobachten,soweitihrVerhalteninderUnion
IPAdressenundandereIdentifier:
wohlweiterhinrelativerAnsatz ErwGr 24:[...],obihreInternetaktivitten
undIdentifizierung
nachvollzogenwerden,[...]
keineSingularisierung i.d.R.daherkeine Personendaten
a.A.:EDB,https://goo.gl/3wQUTW
Art.4Nr.1DSGVO:[...]alsidentifizierbarwird einenatrlichePersonangesehen,diedirektoder indirekt,insbesonderemittelsZuordnungzueiner KennungwieeinemNamen,zueiner Kennnummer,zuStandortdaten,zueinerOnline Kennung [...]
Erfassung durch E-DSG
BegriffdesPersonendatums:
keinenderungder Bestimmbarkeit
Singularisierungnichtausreichend
relativerAnsatzgiltweiterhin(BGE 136II508 Logistep)
BotschaftEDSG:
VielmehrmussdieGesamtheitderMittel betrachtetwerden,dievernnftigerweise eingesetztwerdenknnen,umeinePersonzu identifizieren[...]mitBlickaufdieUmstnde,etwa denzeitlichenundfinanziellenAufwandfrdie Identifizierung[...]
DasGesetzgiltnichtfranonymisierte Daten, wenneineReidentifizierung durchDritte unmglichist(dieDatenwurdenvollstndigund endgltiganonymisiert)oderwenndiesnurmit einemhohenAufwandmglichwre,denkein Interessentaufsichnehmenwrde.Dasgilt ebenfallsfrpseudonymisierte Daten.
PrfungdatenschutzfreundlicherTools(z.B.Piwik) oderEinstellungen(z.B.IPTransaktion)
Erkennbarkeitschaffendurchentsprechende Datenschutzerklrung
z.T.nachdenAnbieterAGBverpflichtend,z.B.https://goo.gl/ckQ9zg
keinEinsatzvonAnalyticsToolsaufSeiten mitKundenlogin
ggf.AufbaueinerDatenschutzInformationsseite
Teilnahme an Informationspools
Beispielhedonische Immobilienbewertung
MarktvergleichmitDatenaus Hypothekenvergaben
IAZIAG:rund70Eigenschaften (Standort,Wohnflche, Grundstcksgrsseetc.)
Schtzungauchvon Luxusliegenschaftenundz.T.von Spezialobjekten
Herausforderung:Einspeiseneigener InformationenohneOffenbarungder Kundenbeziehung
Offenbaren=miteiner KenntnisnahmedesGeheimnissesist zurechnen
nichtabstraktes,sondernkonkretes Risiko
PrfunganhandderUmstnde, u.a.vertraglicheVerboteund Interessenlage
RADr.DavidVasella
WalderWyssAG david.vasella@walderwyss.com +41586585287 +41794172322