{"id":9318,"date":"2018-09-27T08:33:49","date_gmt":"2018-09-27T06:33:49","guid":{"rendered":"https:\/\/winheller.com\/blog\/?p=9318"},"modified":"2023-05-30T16:29:40","modified_gmt":"2023-05-30T14:29:40","slug":"zahlungsdiensterichtlinie-datenschutz","status":"publish","type":"post","link":"https:\/\/winheller.com\/blog\/zahlungsdiensterichtlinie-datenschutz\/","title":{"rendered":"Die Zahlungsdiensterichtlinie (PSD II) im Datenschutz: Herausforderungen f\u00fcr Zahlungsdienstleister"},"content":{"rendered":"<h3>Neue Regelungen f\u00fcr Zahlungsdienstleister in Europa<\/h3>\n<p>Der Zahlungsverkehr hat in den letzten Jahren bedeutende technische Innovationen erfahren. Diese f\u00fchrten zu einem raschen Anstieg elektronischer und mobiler Zahlungen sowie der Entstehung neuer Arten von Zahlungsarten, wie z.B. Paypal, Giropay oder Zahlung per Sofort\u00fcberweisung.<\/p>\n<p>Viele innovative Zahlungsmittel oder -dienste unterfielen jedoch zun\u00e4chst keiner Regulierung. Die bestehenden regulatorischen Anforderungen erwiesen sich schlicht als \u00fcberholt. Dies hat zu Rechtsunsicherheit, m\u00f6glichen Sicherheitsrisiken in der Zahlungskette und einem mangelhaften Verbraucherschutz gef\u00fchrt.<\/p>\n<p>Um der technischen Entwicklung Rechnung zu tragen, hat der Europ\u00e4ische Gesetzgeber die europ\u00e4ische Zahlungsdiensterichtlinie (Payment Service Directive, PSD) von 2007 \u00fcberarbeitet. Mit der Zweiten Zahlungsdiensterichtlinie (PSD II) ist eine umfassende Regelung aller Zahlungsdienste innerhalb der Europ\u00e4ischen Union entstanden.<\/p>\n<p>Durch das Gesetz zur Umsetzung der Zweiten Zahlungsdiensterichtlinie wurde die PSD II in deutsches Recht umgesetzt und das bisherige Zahlungsdiensteaufsichtsgesetz (ZAG) neu gefasst. Das neue ZAG ist am 13.01.2018 in Kraft getreten.<\/p>\n<h3>Zahlungsausl\u00f6sedienste und Kontoinformationsdienste<\/h3>\n<p>Die neue <a href=\"https:\/\/www.winheller.com\/bankrecht-finanzrecht\/aufsichtsrecht-bafin-lizenz\/zag-erlaubnis-zahlungsdienste.html\" target=\"_blank\" rel=\"noopener\"><strong>Zahlungsdiensterichtlinie<\/strong><\/a> reguliert vor allem zwei Gruppen von Zahlungsdienstleistern, sog. Zahlungsausl\u00f6sedienste und Kontoinformationsdienste. Diese Dienstleister sollen zuk\u00fcnftig im Zahlungsverkehr zwischen dem Bankkunden und der kontof\u00fchrenden Bank auftreten. Beispielsweise erm\u00f6glichen Zahlungsausl\u00f6sedienste dem Verbraucher, seine Onlinek\u00e4ufe umgehend zu bezahlen, indem er seine Zugangsdaten f\u00fcr das Onlinebanking und eine Transaktionsnummer (TAN) direkt an einen an den Onlineshop angebundenen Zahlungsdienstleister \u00fcbermittelt.<\/p>\n<p>Durch sog. Kontoinformationsdienste, z.B. \u00fcber eine App, erhalten Kunden zudem einen Gesamt\u00fcberblick \u00fcber ihre finanzielle Situation zu einem bestimmten Zeitpunkt. Und das in Echtzeit.<\/p>\n<h2>PSD II \u2013 Auswirkungen auf den Datenschutz<\/h2>\n<p>Die PSD II hat jedoch nicht nur Auswirkungen auf die regulatorischen und die zivilrechtlichen Regelungen f\u00fcr die Erbringung von Zahlungsdiensten, sondern auch auf Datenschutzebene, insbesondere mit Blick auf die seit dem 25.05.2018 geltende Datenschutz-Grundverordnung (DSGVO).<\/p>\n<p>F\u00fcr die Ausf\u00fchrung ihrer Dienstleistungen ben\u00f6tigen die Zahlungsdienstleister bestimmte Daten des Bankkunden. Sofern der Bankkunde ausdr\u00fccklich eingewilligt hat, sind die Banken verpflichtet, dem Zahlungsdienstleister Zugriff auf die Daten des Bankkunden zu gew\u00e4hren. Hierdurch wird zwar der Raum f\u00fcr neue innovative Zahlungsdienste geschaffen, gleichzeitig ist dies mit erheblichen Datenschutzbedenken verbunden. Kontodaten, wie Informationen \u00fcber Kontost\u00e4nde und Transaktionen, k\u00f6nnen bei unzureichendem Datenschutzniveau ein besonders hohes Risiko f\u00fcr die Rechte und Freiheiten des Kontoinhabers bedeuten, sodass diese Daten besonders gut zu sch\u00fctzen sind.<\/p>\n<h3>PSD II widerspricht DSGVO<\/h3>\n<p>Zwar sieht auch die PSD II Regelungen zum Umgang mit personenbezogenen Daten der Bankkunden vor, diese sind jedoch weniger restriktiv als die Vorgaben der DSGVO. Nach derzeitiger Leseart der PSD II w\u00e4re es zul\u00e4ssig, wenn die Bank dem Kontoinformationsdienstleister Zugriff auf alle Kontotransaktionen eines relevanten Zeitraumes geben w\u00fcrde. Dies k\u00f6nnte jedoch dazu f\u00fchren, dass auch sensible Informationen, wie z.B. Medikamentenrechnungen und damit <a href=\"https:\/\/www.winheller.com\/wirtschaftsrecht\/datenschutzrecht\/gesundheitsdatenschutz.html\" target=\"_blank\" rel=\"noopener\"><strong>Gesundheitsdaten<\/strong><\/a> in die Verarbeitung einflie\u00dfen und letztlich zu einer Profilbildung genutzt werden k\u00f6nnen. Eine \u00dcbertragung aller Kontotransaktionen an den Kontoinformationsdienst scheint zudem den Grunds\u00e4tzen der DSGVO, wie<\/p>\n<ul>\n<li>der Zweckbindung,<\/li>\n<li>der Datensparsamkeit sowie<\/li>\n<li>der Datensouver\u00e4nit\u00e4t (individuelle Kontrolle des Bankkunden \u00fcber seine Daten)<\/li>\n<\/ul>\n<p>zu widersprechen.<\/p>\n<h2>Wir beraten Zahlungsdienstleister und Banken im Datenschutz<\/h2>\n<p>Damit Banken und Zahlungsdienstleister gesetzeskonform aufgestellt sind, ist es zwingend erforderlich, bei der technischen und organisatorischen Umsetzung von Zahlungsdienstleistungen sowohl die Anforderungen der DSGVO, wie das Recht auf L\u00f6schung, das Auskunftsrecht oder die Informationspflicht bei der Erhebung von personenbezogenen Daten, als auch die regulatorischen Vorgaben der PSD II zu beachten. Gern unterst\u00fctzen unsere erfahrenen <a href=\"https:\/\/www.winheller.com\/wirtschaftsrecht\/datenschutzrecht.html\" target=\"_blank\" rel=\"noopener\"><strong>Anw\u00e4lte f\u00fcr Datenschutzrecht<\/strong><\/a> sowie Zahlungsdiensterecht Sie dabei.<\/p>\n<p>Weiterlesen:<br \/>\n<a href=\"https:\/\/winheller.com\/blog\/aufsichtsbehoerde-prueft-unternehmen-dsgvo\/\" target=\"_blank\" rel=\"noopener\"><strong>Erste Aufsichtsbeh\u00f6rde pr\u00fcft Unternehmen auf Umsetzung der DSGVO<\/strong><\/a><br \/>\n<a href=\"https:\/\/www.winheller.com\/wirtschaftsrecht\/datenschutzrecht.html\" target=\"_blank\" rel=\"noopener\"><strong>Erstellung eines Datenschutzkonzepts f\u00fcr Ihr Unternehmen<\/strong><\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Neue Regelungen f\u00fcr Zahlungsdienstleister in Europa Der Zahlungsverkehr hat in den letzten Jahren bedeutende technische Innovationen erfahren. Diese f\u00fchrten zu einem raschen Anstieg elektronischer und mobiler Zahlungen sowie der Entstehung neuer Arten von Zahlungsarten, wie z.B. Paypal, Giropay oder Zahlung per [&hellip;]<\/p>\n","protected":false},"author":3,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"om_disable_all_campaigns":false,"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"footnotes":""},"categories":[1897,41],"tags":[2353,1137],"class_list":["post-9318","post","type-post","status-publish","format-standard","hentry","category-aufsichtsrecht","category-datenschutz","tag-dsgvo","tag-zahlungsdiensterichtlinie"],"acf":[],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/winheller.com\/blog\/wp-json\/wp\/v2\/posts\/9318","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/winheller.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/winheller.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/winheller.com\/blog\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/winheller.com\/blog\/wp-json\/wp\/v2\/comments?post=9318"}],"version-history":[{"count":2,"href":"https:\/\/winheller.com\/blog\/wp-json\/wp\/v2\/posts\/9318\/revisions"}],"predecessor-version":[{"id":9338,"href":"https:\/\/winheller.com\/blog\/wp-json\/wp\/v2\/posts\/9318\/revisions\/9338"}],"wp:attachment":[{"href":"https:\/\/winheller.com\/blog\/wp-json\/wp\/v2\/media?parent=9318"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/winheller.com\/blog\/wp-json\/wp\/v2\/categories?post=9318"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/winheller.com\/blog\/wp-json\/wp\/v2\/tags?post=9318"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}