Der Banken- und Finanzdienstsektor ist durch viele spezialgesetzliche Verpflichtungen extrem stark reguliert. Zudem spielt der Datenschutz auf Grund des Bankgeheimnisses eine grundlegende, gewichtige Rolle in dieser Branche.
Der Europäische Gerichtshof für Menschenrechte (EGMR) hat sich jüngst mit den Zugriffsmöglichkeiten der Steuerbehörden auf Bankdaten befasst. In der datenschutzrechtlichen Praxis wird seit geraumer Zeit diskutiert, welche Kundendaten Unternehmen zur Betrugsprävention an Wirtschaftsauskunfteien übermitteln dürfen.…
Der Digital Operational Resilience Act (DORA – Verordnung (EU) 2022/2554) ist seit dem 17. Januar 2025 verbindlich anzuwenden (DORA: Cybersicherheitsregeln für den Finanzsektor – datenschutzticker.de). Mit der Verordnung wurde ein einheitlicher europäischer Rechtsrahmen zur Stärkung der digitalen operationalen…
Die BaFin hat im Dezember 2025 eine Orientierungshilfe zu IKT-Risiken beim Einsatz von Künstlicher Intelligenz veröffentlicht. Dieses Dokument richtet sich primär an beaufsichtigte Finanz- und Versicherungsunternehmen. Es ordnet KI-Systeme konsequent in den bestehenden regulatorischen Rahmen…
Die KI-Verordnung verpflichtet Anbieter von Hochrisiko-KI-Systemen zur Meldung schwerwiegender Vorfälle. Vor diesem Hintergrund hat die Europäische Kommission Entwürfe für Leitlinien und Meldevorlagen zu schwerwiegenden KI-Vorfällen nach Artikel 73 der KI-Verordnung (KI-VO) veröffentlicht. Die eigentliche Geltung…
Der Zahlungsdienstleister PayPal ist für unzählige Menschen die einfachste und daher oftmals bevorzugte Zahlungsmethode, sowohl für Käufer wie Verkäufer im E-Commerce. Ob für eine Zahlung im Online-Shop oder an Freunde und Bekannte – 35 Millionen…
Automatisierte Entscheidungssysteme (ADM) haben die Entscheidungsfindung in nahezu allen Sektoren verändert. Sie verarbeiten personenbezogene Daten, um weitreichende Entscheidungen zu treffen – etwa bei Kreditvergaben oder Bewerbungsverfahren. Diese oftmals auf künstlicher Intelligenz basierenden Systeme bringen jedoch…
Der Deutsche Steuerberaterverband e.V. (DStV) sieht künstliche Intelligenz (KI) nicht nur als ein technisches Werkzeug, sondern als eine Kraft, die das Fundament der Berufspraxis und die Wertschöpfung in der Steuerberatung grundlegend verändert. Dies geht aus…
Künstliche Intelligenz (KI) entfaltet im Finanzdienstleistungssektor ein enormes Potenzial, muss jedoch klaren Regeln unterworfen sein, insbesondere wenn menschliche Belange wie bei der Kreditwürdigkeitsprüfung betroffen sind. Das Deutsche Institut für Normung e. V. (DIN) hat in…
Die Frage, welche Kundendaten Unternehmen zu Zwecken der Betrugsprävention an Wirtschaftsauskunfteien übermitteln dürfen, beschäftigt seit Jahren die Praxis. Mit seinem am 12.11.2025 veröffentlichten Urteil vom 14.10 2025 (VI ZR 431/24) hat der Bundesgerichtshof (BGH) nun…
Das Landgericht (LG) Berlin hat der Immobilien Scout GmbH mit Urteil vom 19.06.2025 (52 O 65/23) verboten, mit irreführenden Aussagen für den gebührenpflichtigen „SCHUFA-BonitätsCheck“ bei ImmobilienScout24 zu werben und personenbezogene Daten von Nutzern ohne Rechtsgrundlage…
Die österreichische Datenschutzbehörde (DSB) stoppt laut Mitteilung vom 26.09.2025 nach einer Beschwerde der Bürgerrechtsorganisation noyb die automatisierte Bonitätsprüfung der Kreditauskunftei KSV1870. Diese soll ohne Einwilligung eine vollautomatisierte Bonitätsprüfung durchgeführt und damit den Vertragsabschluss eines Verbrauchers…
Während die Zulässigkeit der Übermittlung sogenannter Negativdaten, also von Informationen über Zahlungsstörungen, an Wirtschaftsauskunfteien in der Rechtsprechung bereits mehrfach beleuchtet wurde, bleibt die Weitergabe von Positivdaten bislang rechtlich unscharf konturiert. Hierzu zählen Daten über den…
