Erscheinung:25.05.2018, Stand:geändert am 10.11.2020 | Thema Compliance Informationen zur Datenverarbeitung bei Anträgen in der Melde- und Veröffentlichungsplattform (MVP Portal)
Die Bundesanstalt für Finanzdienstleistungsaufsicht (im Folgenden: BaFin) verarbeitet zur Erfüllung ihrer gesetzlichen und (vor-)vertraglichen Pflichten personenbezogene Daten. Dazu gehören auch die Daten, die die BaFin über Sie erhoben hat. Um Sie über die Datenverarbeitung und Ihre Rechte aufzuklären und ihrer Informationspflicht nach Artikel 13 und 14 der EU-Datenschutzgrundverordnung (DSGVO) nachzukommen, informiert Sie die BaFin wie folgt:
1. Kontaktadresse der BaFin und des behördlichen Datenschutzbeauftragten
Bundesanstalt für Finanzdienstleistungsaufsicht
Graurheindorfer Str. 108
53117 Bonn
Postfach 1253
53002 Bonn
Fon: 0228/4108-0
Fax: 0228/4108-1550
E-Mail: poststelle@bafin.de oder De-Mail: poststelle@bafin.de-mail.de
Die/Den behördliche/n Datenschutzbeauftragte/n erreichen Sie über die E-Mail-Adresse: Datenschutz@bafin.de.
2. Verarbeitungszweck
Zugangskontrolle zum MVP Portal; Prüfung der Berechtigung zum Schreiben in den staatlichen Datenbanken
3. Rechtsgrundlage für die Datenverarbeitung
Art. 6 Abs. 1 lit e) Datenschutzgrundverordnung (DSGVO) i.V.m. § 4e Abs. 1 Satz 1 Finanzdienstleistungsaufsichtsgesetz (FinDAG) i.V.m.
§ 35 Abs. 9 Kapitalanlagegesetzbuch (KAGB);
§§ 3 Abs. 1, 13 Abs. 1 Satz 1 bzw. § 3a Abs. 1, 2 und 8 Wertpapierprospektgesetz (WpPG);
§§ 6, 8 Abs. 1 Satz 1 Vermögensanlagengesetz (VermAnlG) und §§ 3 Abs. 1, 13 Abs. 1 Satz 1 WpPG i.V.m. § 6 Abs. 3 WpPG;
§ 87 Wertpapierhandelsgesetz (WpHG) und § 7 Verordnung über den Einsatz von Mitarbeitern in der Anlageberatung, als Vertriebsmitarbeiter, in der Finanzportfolioverwaltung, als Vertriebsbeauftragte oder als Compliance-Beauftragte und über die Anzeigepflichten nach § 87 des Wertpapierhandelsgesetzes (WpHGMaAnzV);
§ 89 Abs. 2 Wertpapierhandelsgesetz (WpHG) und § 19 Abs. 1 der Wertpapierdienstleistungs-Prüfungsverordnung (WpDPV) für die Einreichung des Fragebogens und der Berichte über die Prüfungen nach § 89 WpHG;
Art. 5, 14, 16, 17, 19 Verordnung (EU) Nr. 596/2014 (Marktmissbrauchsverordnung – MAR);
§ 26 Abs. 1, Abs. 4 WpHG i.V.m. der Wertpapierhandelsanzeigeverordnung (WpAV);
Art. 5 ff. Verordnung (EU) Nr. 236/2012 (EU-Leerverkaufsverordnung – EU-LeerverkaufsVO);
§ 120 Wertpapierhandelsgesetz (WpHG);
§ 27 Abs. 1 Versicherungsaufsichtsgesetz (VAG); § 40 Abs. 1 VAG; § 43 Abs. 1 VAG, Art. 304 Abs. 1 (b) i. V. m. Art. 312 Abs. 1 (a) der Delegierten Verordnung (EU) 2015/3; § 44 VAG; § 159 VAG; § 305 VAG; § 44 VAG, § 21 Absatz 2 (b) und § 32 Absatz 2 der Verordnung (EU) Nr. 1094/2010 - § 21 Abs. 2 (b); § 27 VAG (Stresstest); § 37 VAG (Geschäftsberichte, WP-Bericht Jahresabschluss); § 44 VAG (Szenarioberechnungen); §§ 1ff BerVersV/ §§ 1ff PFAG; § 43 VAG (Solvency II Meldungen) sowie Rundschreiben zu formgebundenen Berichtspflichten per Datenübermittlung an die Versicherungsaufsicht (DÜVA)
4. Kategorien der verarbeiteten personenbezogenen Daten
Bei den Sie oder einen Dritten betreffenden personenbezogenen Daten handelt es sich insbesondere um Daten zu:
Namen, Geburtsdatum, Adressdaten, Kontaktdaten, Depotnummer, Kundenidentifikationsnummer.
5. Absicht, die personenbezogenen Daten an Empfänger in einem Drittland oder an eine internationale Organisation zu übermitteln
Es besteht keine Absicht Ihre Daten an einen Empfänger in einem Drittland (Staaten außerhalb der Europäischen Union und dem Europäischen Wirtschaftsraum) oder eine internationale Organisation zu übermitteln.
6. Empfänger der Daten
Die Daten werden ausschließlich innerhalb der BaFin verarbeitet.
7. Dauer der Speicherung Ihrer Daten
5 Jahre ab Löschung des Zugangs
8. Ihre Betroffenenrechte
Grundsätzlich haben Sie als betroffene Person das Recht auf Auskunft (Artikel 15 DSGVO), das Recht auf Berichtigung (Artikel 16 DSGVO), das Recht auf Löschung (Artikel 17 DSGVO), das Recht auf Einschränkung der Verarbeitung (Artikel 18 DSGVO), das Recht auf Datenübertragbarkeit (Artikel 20 DSGVO) und das Widerspruchsrecht gegen die Verarbeitung (Artikel 21 DSGVO). Weiterhin haben Sie ein Beschwerderecht bei der für die BaFin zuständigen Datenschutzaufsichtsbehörde, der/dem Bundesbeauftragten für den Datenschutz und die Informationsfreiheit.
9. Bestehen einer automatisierten Entscheidungsfindung (inklusive Profiling)
Eine automatisierte Entscheidungsfindung findet nicht statt.
10. Quelle der personenbezogenen Daten
Wertpapierdienstleistungsunternehmen, andere Kreditinstitute, Kapitalverwaltungsgesellschaften und Betreiber von außerbörslichen Märkten, an denen Finanzinstrumente gehandelt werden. Die Datenquelle ist nicht allgemein zugänglich.
11. Grundlage für die Bereitstellung Ihrer Daten und Folgen bei Nichtbereitstellung der personenbezogenen Daten
Siehe unter 3.
Die Bereitstellung Ihrer Daten ist erforderlich, um einen MVP Zugang einzurichten. Ohne die Bereitstellung der personenbezogenen Daten ist es nicht möglich die Melde und Veröffentlichungsplattform der BaFin zu nutzen.