Die KBC möchte Sie auf die wichtigsten Änderungen in der Datenschutzerklärung der KBC Bank AG hinweisen.

• Hinweis darauf, an wen man sich im Falle von Beschwerden wenden kann (siehe 2.10)
• Verdeutlichung der Beendigung der Kundenbeziehung in Bezug auf Geldwäschebekämpfung, Besteuerung (siehe 3.1), Betrug und Berufsethik (siehe 3.3)
• Verdeutlichung des Unterstützungs- und Beratungsdienstes für Unternehmer (siehe 3.2)
• Verdeutlichung der Zuteilung und Verwendung von Kate Coins (siehe 3.2)

Ihre Privatsphäre ist uns sehr wichtig. Wir möchten Ihre personenbezogenen Daten auf eine gesetzliche, korrekte und transparente Weise verarbeiten. In dieser Datenschutzerklärung erläutern wir, welche personenbezogenen Daten wir von Ihnen als natürlicher Person erfassen und verarbeiten.

Wir definieren mehrere Kategorien von Personen, von denen wir personenbezogene Daten sammeln und verarbeiten:

• KBC-Kunden (haben eine vertragliche Bank- und/oder Versicherungsbeziehung mit der KBC, zum Beispiel ein Konto oder eine Versicherung)
• Plattformnutzer (haben keine Kundenbeziehung zur KBC, nutzen aber KBC-Zusatzleistungen in der App KBC Mobile)
• Potenzielle Kunden (haben keine Kundenbeziehung zur KBC und sind vielleicht auch keine Plattformnutzer, haben aber eine Beziehung zur KBC, zum Beispiel als Beteiligte oder Begünstigte).
• Eigentümer einer oder mehrerer Immobilien in Belgien.

Wir empfehlen Ihnen, diese Informationen sorgfältig zu lesen, sodass Sie genau wissen, wofür die KBC Ihre Daten nutzen kann. Sie finden in dieser Datenschutzerklärung auch weitere Informationen über Ihre Datenschutzrechte und darüber, wie Sie diese ausüben können.

Die KBC Bank AG kann diese Datenschutzerklärung ändern. Die aktuelle Fassung finden Sie jederzeit unter www.kbc.be/datenschutz. Bei jeder wichtigen inhaltlichen Änderung informiert Sie die KBC Bank AG über ihre Websites, Bolero Online, die App KBC Mobile, KBC Touch, die App Bolero oder andere Kommunikationskanäle.

Wir empfehlen Ihnen auch, die Cookie-Erklärung der KBC zu lesen, wenn Sie digitale Lösungen wie die KBC-Website und die KBC-Apps benutzen. Dort erfahren Sie, was Cookies sind, welche Cookies die KBC verwendet, wie Sie Ihre Auswahl ändern können und wie die KBC Ihre Privatsphäre schützt. Die Cookie-Erklärung finden Sie immer in der digitalen Lösung selbst. Sie können zum Beispiel die Cookie-Erklärung für die KBC-Website unter www.kbc.be am Ende der Seite einsehen.

Die KBC Bank AG ist eine Bank, die in Belgien und einer Reihe von Ländern weltweit tätig ist. Der Sitz der Gesellschaft befindet sich am Havenlaan 2, 1080 Brüssel. Die KBC Bank AG ist Teil des KBC-Konzerns (nachstehend auch kurz „KBC“ genannt). Dieser ist eine integrierte Allfinanzgruppe, das heißt eine Unternehmensgruppe, die in enger Zusammenarbeit Bank-, Anlage- und Versicherungsprodukte entwickelt und vertreibt und verwandte Finanzdienstleistungen anbietet.

Der KBC-Konzern richtet sich vor allem an Privatkunden, kleine und mittelständische Unternehmen und ist insbesondere in Belgien, Tschechien, der Slowakei, Ungarn, Bulgarien und Irland aktiv. Darüber hinaus ist der KBC-Konzern noch über Gesellschaften und Niederlassungen in einer Auswahl von Ländern in und außerhalb der Europäischen Union tätig. Die KBC Bank hat Niederlassungen in u.a. Deutschland, den Niederlanden, Frankreich, Irland und Italien. Außerhalb der Europäischen Union handelt es sich z. B. um Länder oder Städte wie das Vereinigte Königreich, die USA, China, Singapur und Hongkong. Die dortigen Niederlassungen können eine eigene, von dieser Datenschutzerklärung abweichende Datenschutzerklärung haben. Die KBC arbeitet auch mit Parteien außerhalb des Europäischen Wirtschaftsraumes zusammen. Weitere Informationen finden Sie unter 5.7.
Ausführlichere Informationen über die Tätigkeit der KBC Bank AG und des KBC-Konzerns finden Sie unter www.kbc.be. Darüber hinaus verarbeitet die KBC Bank AG personenbezogene Daten auch im Auftrag anderer Unternehmen des KBC-Konzerns, wenn die KBC Bank AG beispielsweise als Vermittler für KBC Versicherungen oder KBC Asset Management auftritt. In diesem Fall verarbeitet die KBC Bank AG Daten von Kunden, Versicherten, Begünstigten von Versicherungen und aus Programmen für Arbeitnehmerbeteiligungen dieser anderen Entitäten des KBC-Konzerns. Dabei befolgt sie die Anweisungen dieser anderen Einheit des KBC-Konzerns, die als Verantwortlicher handelt.

Die KBC Bank AG verarbeitet personenbezogene Daten auch gemeinsam mit anderen Entitäten des KBC-Konzerns als gemeinsam Verantwortliche. Mehr dazu in 3.5

Wenn berechtigte Gründe vorliegen, zum Beispiel die in Teil 3 aufgeführten Gründe, kann die KBC Daten auch einer anderen Entität der KBC in oder außerhalb Belgiens zur Verfügung stellen. Oder sie kann sie verarbeiten, wenn sie rechtmäßig bei einer anderen Entität der KBC in oder außerhalb Belgiens erfasst werden. Selbstverständlich ist dies nur möglich, wenn kein gesetzliches Hindernis vorliegt, wie die Verschwiegenheitspflicht oder die Datenschutzgesetzgebung.

Bei der Verarbeitung Ihrer Daten durch die KBC, haben Sie viele Rechte. Wenn die KBC Bank AG Sie für eine Verarbeitung um Ihre Zustimmung bittet, können Sie diese Zustimmung anschließend auch jederzeit widerrufen.

Wenn Sie Einsicht in die Daten haben möchten, die die KBC Bank AG zu Ihrer Person verarbeitet, teilen Sie dies bitte mit. Einige Daten können Sie über die App KBC Mobile, KBC Touch, Bolero Online oder die App Bolero direkt selbst einsehen.

Wenn Sie von Ihrem Recht auf Einsichtnahme Gebrauch machen, wird die KBC Ihnen eine möglichst vollständige Übersicht Ihrer Daten zur Verfügung stellen. Einige personenbezogene Daten aus klassischen Sicherungsdateien, Protokoll-, Verlaufs- oder Archivdateien (zum Beispiel das Vorliegen einer Einwilligung) sind möglicherweise nicht in dieser Übersicht enthalten. Diese Daten gehören nicht zu den laufend verarbeiteten personenbezogenen Daten und stehen daher nicht unmittelbar zur Verfügung. Sie können diese jedoch zusätzlich anfordern (z.B. Cookie-Daten).

Die Gesetzgebung zur Bekämpfung von Geldwäsche verbietet es der KBC, Ihnen in bestimmten Fällen Zugang zu den personenbezogenen Daten zu gewähren, die die KBC über Sie verarbeitet. Die KBC kann Ihnen zum Beispiel keinen Zugang zu einer Untersuchung zur Bekämpfung der Geldwäsche gewähren. Dies ist gesetzlich verboten, da die Freigabe die Untersuchung behindern könnte. In diesem Fall können Sie weitere Informationen unter dataprotection@kbc.be anfordern.

Es kann vorkommen, dass bestimmte Daten, die die KBC Bank AG zu Ihrer Person gespeichert hat, nicht (mehr) korrekt sind. Sie können jederzeit verlangen, dass diese Daten korrigiert oder ergänzt werden.

Für Bolero-Dienste können Sie über das Einstellungsmenü von Bolero Online und die App Bolero bestimmte Daten selbst anpassen und Ihre Kommunikationseinstellungen verwalten.

Sie können von der KBC Bank AG verlangen, Ihre personenbezogenen Daten zu löschen. Wenn die KBC keinen zwingenden Grund mehr hat, Ihre personenbezogenen Daten zu verarbeiten, wird die KBC diese löschen. Eine gesetzliche Verpflichtung kann die Löschung verhindern.

Wenn Sie nicht damit einverstanden sind, dass die KBC Bank AG bestimmte Daten auf der Grundlage ihres berechtigten Interesses verarbeitet, können Sie Widerspruch erheben. Wir werden auf den Widerspruch eingehen, es sei denn, es gibt zwingende Gründe, die dagegen sprechen, was zum Beispiel der Fall ist, wenn wir Daten zur Betrugsbekämpfung verarbeiten.

Im Folgenden können Sie nachlesen, gegen welche Hauptgruppen der Verarbeitung personenbezogener Daten auf der Grundlage des berechtigten Interesses Sie Widerspruch einlegen können und für wen sie gelten:

Selbstverständlich können Sie auch jederzeit einer bestimmten Verarbeitung personenbezogener Daten widersprechen (siehe 2.9). Wenn Sie nicht spezifizieren, wogegen Sie Widerspruch einlegen, wird die KBC Ihren Antrag in weitem Sinne interpretieren.

Es ist möglich, dass Sie auf keinen Fall wollen, dass die KBC Ihre personenbezogenen Daten verarbeitet, um Ihnen Direktmarketing zuzusenden. Die KBC respektiert das. Senden Sie einfach eine E-Mail an mypersonaldata@kbc.be, wenden Sie sich an Ihre KBC-Filiale oder Ihren KBC-Agenten oder nehmen Sie Kontakt auf zu Ihren Kollegen von KBC Live. Der Plattformnutzer wird von der KBC auch nach der Mobiltelefonnummer gefragt, mit der er bei der KBC registriert ist.

Aber selbst wenn Sie Ihr Widerspruchsrecht gegen Direktmarketing ausüben, können Sie dennoch eine Werbenachricht in einer digitalen Lösung der KBC oder an anderer Stelle erhalten. Dabei kann es sich um eine allgemeine Werbenachricht handeln, für die die KBC keine personenbezogenen Daten der Kunden verarbeitet, um das Versenden von Benachrichtigungen über den Private Banking Newsletter (für den Sie Ihre Zustimmung jederzeit widerrufen können) oder um eine personalisierte Werbenachricht, für die wir nur Ihre Cookie-Daten verarbeiten. Wenn Sie Letzteres nicht wünschen, können Sie Ihre Zustimmung zur Sammlung dieser Cookie-Daten und deren Verwendung für die Zusendung maßgeschneiderter kommerzieller Mitteilungen widerrufen. Wie Sie das tun, können Sie in unserer Cookie-Erklärung nachlesen.

Einige Datenverarbeitungen und Prozesse sind vollständig automatisiert, ohne dass ein menschlicher Eingriff erforderlich ist. In einigen Fällen kann eine solche Entscheidung erhebliche Auswirkungen auf Sie haben, zum Beispiel bei einer Kreditentscheidung oder bei der Annahme einer Versicherung. In den meisten Fällen berechnet die KBC dieses Profil nur für die Kunden, die eine bestimmte Dienstleistung anfordern oder in Anspruch nehmen, für die diese Profile erforderlich sind (siehe 3.3). In anderen Fällen berechnet die KBC dieses Profil im Voraus.

In diesem Fall informiert die KBC Sie in ihren eigenen Anwendungen, bevor sie Sie um Ihre personenbezogenen Daten bittet, in den Bildschirmen oder in den Nutzungsbedingungen, dass es sich um eine automatische getroffene Entscheidung handelt. Die Logik dieser automatischen Entscheidung und deren Folgen teilt die KBC im Moment selbst über einen Link zur Beilage „Automatisch getroffene Entscheidungen“ zu dieser Datenschutzerklärung mit.

Sie können das Dokument „Automatische Entscheidungen“ jederzeit unter www.kbc.be/datenschutz einsehen.

Wenn Sie mit dem Ergebnis einer solchen vollständig automatisierten Entscheidung nicht einverstanden sind, können Sie die KBC Bank AG über KBC Live oder eine KBC-Filiale kontaktieren. So können Sie um die Einschaltung eines KBC-Mitarbeiters bitten oder mitteilen, warum Sie nicht mit der Entscheidung einverstanden sind, und die getroffene Entscheidung einsehen.

Automatische getroffene Entscheidungen basieren oft auf einem zugrunde liegenden Kundenprofil.

Sie haben das Recht, von der KBC zu verlangen, dass personenbezogene Daten, die Sie der KBC aufgrund von Einwilligung oder Vertragserfüllung selbst zur Verfügung gestellt haben, an Sie oder direkt an einen Dritten weitergegeben werden.

Die Gesetzgebung schränkt dieses Recht jedoch teilweise ein, weshalb dies nicht bei allen Daten möglich ist.

In bestimmten Fällen haben Sie das Recht, die KBC aufzufordern, die Verarbeitung Ihrer personenbezogenen Daten einzuschränken. Dieses Recht ist an Bedingungen geknüpft. Sie können von Ihrem Recht Gebrauch machen, die Verarbeitung einzuschränken:

• während des Zeitraums, der es der KBC ermöglicht, die Richtigkeit Ihrer personenbezogenen Daten zu überprüfen, wenn Sie die Richtigkeit der personenbezogenen Daten, die die KBC von Ihnen verarbeitet, in Frage stellen.
• wenn eine Verarbeitung rechtswidrig ist, Sie aber nicht wollen, dass die personenbezogenen Daten gelöscht werden.
• wenn die KBC keine Zweckbestimmung mehr hat, die personenbezogenen Daten zu verarbeiten, Sie sie aber dennoch im Rahmen eines Rechtsanspruchs benötigen
• in Erwartung der Antwort der KBC auf die Frage, ob die berechtigten Gründe der KBC Ihre eigenen überwiegen, wenn Sie von Ihrem Widerspruchsrecht gegen eine Verarbeitung Gebrauch gemacht haben, für die die KBC ein berechtigtes Interesse als Rechtsgrundlage geltend macht.
  

Je nachdem, welche Art von Kunde Sie sind (siehe Teil 1), können Sie Ihre Rechte auf unterschiedliche Weise ausüben

Seien Sie immer so konkret wie möglich, wenn Sie Ihre Rechte ausüben möchten. Dann kann die KBC Bank AG Ihre Frage konkret und richtig bearbeiten. Die KBC Bank AG muss jedoch Ihre Identität verifizieren können, um zu vermeiden, dass eine andere Person Ihre Rechte ausübt. Daher kann die KBC bei einer solchen Anfrage eine Kopie Ihres Personalausweises anfordern. Wenn Sie ein Plattformnutzer sind, fragt die KBC auch nach der Handynummer, mit der Sie bei der KBC registriert sind.

Haben Sie eine Frage oder Anmerkung? Dann können Sie sich an Ihre KBC-Filiale oder Ihren KBC-Versicherungsagenten wenden oder eine E-Mail an mypersonaldata@kbc.be senden. Dies sind Ihre ersten Ansprechpartner in Sachen Datenschutz.

In KBC Touch, der App KBC Mobile, Bolero Online, KBC Business Dashboard, KBC 4 Business oder dem Automaten der KBC-Filialen können Sie bestimmte Daten selbst abrufen, ändern oder deren Nutzung beenden.
Wünschen Sie ausführlichere Informationen oder sind Sie mit dem Standpunkt der KBC Bank AG nicht einverstanden? Dann besuchen Sie die Webseite der belgischen Datenschutzbehörde, www.datenschutzbehorde.be. Dort können Sie auch eine Beschwerde einreichen.

In manchen Fällen können Sie Ihre Rechte auch direkt gegenüber einer dritten Partei ausüben. Dies gilt für die von der Belgischen Nationalbank (www.nbb.be) verwalteten Datenbanken wie die Privatkreditzentrale (PKZ), die Betriebskreditzentrale (BKZ) und die Zentrale Kontaktstelle bei der BNB.

Auch als Plattformnutzer, potenzieller Kunden oder Immobilieneigentümer können Sie Ihre Rechte ausüben. Senden Sie dazu eine E-Mail an mypersonaldata@kbc.be. Geben Sie Ihren Namen, die Telefonnummer, mit der Sie sich in der Anwendung registriert haben, und gegebenenfalls Ihre E-Mail-Adresse an.

Haben Sie eine Beschwerde bezüglich der Ausübung Ihrer Rechte, können Sie sich jederzeit an das KBC-Beschwerdemanagement wenden.

• KBC-Beschwerdemanagement, Brusselsesteenweg 100, 3000 Leuven, oder per E-Mail an beschwerden@kbc.be.
• Über die elektronischen Kanäle der KBC (z. B. KBC-Website, KBC Touch, Bolero Online oder die App Bolero).

Sie können sich auch jederzeit an den Datenschutzbeauftragten der KBC Bank AG wenden: schriftlich an KBC Bank AG, Group Data Protection Unit (Group Compliance), Havenlaan 2, 1080 Brüssel, oder per E-Mail an dataprotection@kbc.be

Wünschen Sie ausführlichere Informationen oder sind Sie mit dem Standpunkt der KBC Bank AG nicht einverstanden? Dann besuchen Sie die Webseite der belgischen Datenschutzbehörde, KBC Bank AG, www.datenschutzbehorde.be. Dort können Sie auch eine Beschwerde einreichen.

Diese Zwecke sind nach der jeweiligen Rechtsgrundlage gruppiert.

Obligatorische Berichterstattung an die Belgische Nationalbank

• Finanzinstitute sind gesetzlich verpflichtet, bestimmte Informationen über Kunden und Bevollmächtigte an die Zentrale Kontaktstelle der Belgischen Nationalbank, de Berlaimontlaan 14, 1000 Brüssel (www.nbb.be), zu übermitteln. Daher muss die KBC auch Informationen über die Identität von Kunden und Bevollmächtigten und deren Finanzverträge übermitteln, wie:
  • Eröffnung und Auflösung von Konten und Vollmachten für diese Konten, mit Angabe des Datums und der Kontonummer
  • Bargeldzahlungen
  • Bestehen und Ende von Finanzverträgen, mit Angabe des Datums, wie Verträge über: Vermietung von Schließfächern, bestimmte Anlagedienstleistungen, Kredite, darunter Hypothekarkredite, Teilzahlungskredite und Krediteröffnungen.
  • Salden der Konten und Finanzverträge
• Für über die KBC falsch registrierte Daten bei der zentralen Kontaktstelle können Sie deren Korrektur oder Löschung über die KBC beantragen.
• Die zentrale Kontaktstelle registriert diese Daten und verwahrt sie 10 Jahre lang für Steueruntersuchungen, die Überprüfung und die Einziehung bestimmter Einnahmen, die Aufdeckung von Straftaten, die Bekämpfung der Geldwäsche und der Finanzierung von Terrorismus und schwerer Kriminalität, die Bonitätsprüfung bei der Eintreibung beschlagnahmter Beträge, die Datensammlung durch die Nachrichten- und Sicherheitsdienste, für Gerichtsvollzieher im Rahmen vom Pfändungsakten und notarielle Abfragen im Rahmen von Erbfallmeldungen. Der Zugang zu den Informationen der zentralen Kontaktstelle ist gesetzlich geregelt. Die Belgische Nationalbank führt während zweier Kalenderjahre eine Liste der Anträge auf Zugang zu Informationen in der zentralen Kontaktstelle.
• Alle Einzelheiten sind im Gesetz vom 8. Juli 2018 über die zentrale Kontaktstelle von Konten und Finanzverträgen, sowie in Artikel 322, §3 des EStGB 1992 und deren Ausführungserlassen enthalten.

Gesetz zur Bekämpfung von Geldwäsche und Verhinderung der Finanzierung terroristischer Aktivitäten

• Banken sind verpflichtet, alle möglichen Mittel einzusetzen, um Geldwäsche und Terrorismusfinanzierung zu vermeiden, aufzudecken und/oder den Behörden zu melden. Dies ist eine Frage von erheblichem öffentlichem Interesse. Darum muss die KBC Bank AG sowohl auf zentraler als auch auf lokaler Ebene alles Erforderliche unternehmen. So muss die KBC beispielsweise Daten von Kunden und Kundengruppen bündeln oder Risikosignale weitergeben.
• Konkret muss die KBC Bank AG:
  • Sie als Kunden, Vertreter oder wirtschaftlichen Eigentümer identifizieren,
  • Ihre Identität verifizieren,
  • Ihr (Geldwäscherisiko-)Profil bestimmen, für das persönliche und berufliche Daten gebündelt werden müssen, beispielsweise ob Sie eine politisch exponierte Person sind.
  • Ihre Handlungen und Transaktionen kontrollieren und bestimmte Transaktionen verhindern und dem Büro für die Verarbeitung finanzieller Informationen (BVFI) melden.
• Die KBC Bank AG verwendet dafür von Ihnen übermittelte Daten, aber auch Daten, die sie über andere Kanäle finden kann (beispielsweise über World-Check von Thomson Reuters, Graydon, Dun & Bradstreet, Swift, Internetsuchmaschinen, Soziale Medien, das Internet usw.).
• Daher benötigt die KBC Bank AG eine aktuelle Kopie Ihres Personalausweises. Aus diesem Grunde wird die KBC Ihren elektronischen Personalausweis (eID) systematisch einlesen, zum Beispiel wenn Sie sich am KBC-Automaten mit Ihrer eID und Ihrer Geheimzahl anmelden oder wenn Sie Änderungen an Ihrer Adresse oder Ihren Kontaktdaten bei der KBC Bank mit Ihrer eID bestätigen.
• Die KBC Bank AG kann Ihre personenbezogenen Daten auch im Rahmen der Entscheidung über die Beendigung einer Kundenbeziehung aus Gründen der Geldwäschebekämpfung verarbeiten.

Embargokontrolle

• Nach den Gesetzen zur Terrorismusbekämpfung und den Embargogesetzen sind die Banken verpflichtet, die Daten ihrer Kunden mit Sanktionslisten abzugleichen. Zudem werden Transaktionen nachverfolgt. In manchen Fällen werden zugrundeliegende Dokumente angefordert und können Zahlungen zurückgehalten werden (Embargogesetze, u.a. EU-Verordnungen 2580/2001 und 881/2002). Auch hier verwendet die KBC Bank AG externe Quellen wie World-Check von Thomson Reuters.

Verhinderung von Marktmissbrauch und Interessenkonflikten

• Banken sind verpflichtet, den Missbrauch von Insiderinformationen oder Marktmanipulation (auch auf Konzernebene) zu verhindern, aufzudecken und/oder zu melden sowie die Behörden über verdächtige Transaktionen zu informieren (u.a. Artikel 16 und 17 der Marktmissbrauchsverordnung vom 16. April 2014).
• Die KBC kann direkt oder indirekt Kredite oder Bürgschaften und Versicherungsverträge an die Mitglieder des Verwaltungsrates und damit verbundene Personen, an die Mitglieder des Vorstands und damit verbundene Personen sowie an verbundene Gesellschaften vergeben. Das muss zu Marktbedingungen geschehen. Die KBC hat beschlossen, die Identifikationsdaten dieser Parteien in der Personendatei zu erfassen, sodass diese Personen in den Systemen erkennbar sind. So gelingt es der KBC, die einschlägigen Gesetze einzuhalten.

Die obligatorische Verwendung personenbezogener Daten bei Bankdienstleistungen

• Banken müssen für die buchhalterische Verarbeitung der Vorgänge sorgen (Rechnungslegungsgesetz, u. a. die Königlichen Erlässe vom 23. September 1992).
• Banken müssen beim Zahlungsverkehr Daten des Zahlers oder Empfängers an das empfangende oder überweisende Institut übermitteln, unabhängig von dessen Sitz (u. a. Gesetzbuch zum Wirtschaftsrecht, Buch VII, Titel 3 und die Ausführungserlasse).
• Banken müssen bei bestimmten Kreditformen (einschließlich Kontoüberziehung) bestimmte Datenbanken zu Rate ziehen oder diese mit Daten zu den Vertragsbedingungen und deren Einhaltung speisen. So können sie:
  • Ihre Kreditmöglichkeiten und Rückzahlungskapazität bestimmen oder sonstigen Instituten ermöglichen, diese festzulegen,
  • Risikomanagement durchführen,
  • der Belgischen Nationalbank erlauben, eine wissenschaftliche und statistische Untersuchung durchzuführen und ihre gesetzlichen Aufträge zu erfüllen.
• Die KBC Bank AG konsultiert die PKZ grundsätzlich bei allen Verbraucherkrediten. Für diese Konsultation speichert die Betriebskreditzentrale die Daten bis 1 Jahr nach dem Monat, auf den sie sich beziehen (im Rahmen der Kreditgesetze, u.a. der Gesetzgebung über Verbraucherkredite, Hypothekarkredite und die Privatkreditzentrale (Gesetzbuch zum Wirtschaftsrecht, Buch VII, Titel 4, Kapitel 1, 2 und 3), des PKZ-Erlasses vom 7. Juli 2002, des Gesetzes über die Betriebskreditzentrale vom 4. März 2012, des BKZ-Erlasses vom 15. Juni 2012).
• Die MiFID II (EU-Richtlinie Markets in Financial Instruments Directive) verpflichtet die Banken, ihre Kunden in Kategorien einzuteilen. Natürliche Personen werden automatisch als Nicht-Geschäftskunden (Privatkunden) angesehen. Unter bestimmten Bedingungen können sie als geschäftlich eingestuft werden. Wenn Banken Anlageberatung anbieten, müssen sie je nach Art des Kunden Informationen über dessen Kenntnis und Erfahrung, Finanzkraft, Anlageziele und Haltung in Bezug auf Risiken und Rendite in Zusammenhang mit den angebotenen Produkten sammeln (MiFID-II-Gesetzgebung, u.a. das Gesetz vom 2. August 2002 und der Königliche Erlass vom 3. Juni 2007). Darüber hinaus sind die Banken unter MiFID II verpflichtet zu prüfen, ob Kunden zum „target market“ eines bestimmten Produkts gehören. Wenn Banken „Execution Only“ Dienste wie z. B. die Bolero-Plattform anbieten, müssen sie auch nach Kundentyp Informationen sammeln, vor allem aber zum Wissen und zur Erfahrung des Kunden.
• Banken haben auch Pflichten im Zusammenhang mit der Ermittlung von Inhabern oder Begünstigten von Konten, Schließfächern oder Versicherungen im Rahmen der Aktivierung von schlafenden Konten, Schließfächern oder Versicherungen (Gesetz vom 24. Juli 2008 – siehe u.a. https://finanzen.belgium.be/de/ruhende-vermögenswerte.be).
• Gemäß den gesetzlichen Bestimmungen (PSD2) ist die KBC als Bank verpflichtet, Zugang zu den Saldo- und Transaktionsinformationen der Zahlungskonten ihrer Kunden zu gewähren, sofern der Kunde eine Online-App installiert hat. Dieser Zugang wird nur Dritten gewährt, die zur Geschäftstätigkeit in Belgien berechtigt sind (einschließlich anderer Banken) und auf der Grundlage der Zustimmung des Kunden, die diesen Dritten erteilt wurde. Die KBC ist nicht berechtigt, die Gültigkeit der diesen Dritten erteilten Zustimmung zu überprüfen.
• Die Belgische Nationalbank verpflichtet die Banken, für Wohnkredite einen bescheinigten Energieausweis zu verlangen. Ein solcher Energieausweis ist auch obligatorisch, wenn eine Wohnung für einen Zinszuschuss in Frage kommt. Die KBC verarbeitet die Informationen auch zur Überwachung des Wertes des Kreditportfolios.
• Als Kreditgeber muss die KBC die Flämische Energie- und Klimaagentur (VEKA) jährlich über die von den Kreditnehmern für einen Renovierungskredit gezahlten Zinsen informieren. Die VEKA zahlt dann später einen Zinszuschuss an den Kreditnehmer, wenn die Bedingungen, wie eine verbesserte Energieeffizienz, erfüllt sind.
• Nach der Aktionärsrechterichtlinie II haben börsennotierte Unternehmen das Recht, ihre Aktionäre zu identifizieren. Wenn börsennotierte Unternehmen dies beantragen, ist die KBC Bank als Vermittler verpflichtet, Daten weiterzugeben, wie die Identität, die Wohnsitzadresse, die E-Mail-Adresse, die Registrierungsnummer einer juristischen Person ...

Ausübung der Compliance-Funktion

• Die KBC kann personenbezogene Daten für Kontrollen, Untersuchungen und Beratungen in den unter die Compliance fallenden Bereichen (wie Geldwäsche- und Betrugsbekämpfung, Anleger- und Verbraucherschutz sowie Datenschutz) verwenden.

Die Ausübung anderer Risikokontrollen

• Banken müssen für eine entsprechende Kontrolle der Risiken sorgen (auch auf Konzernebene). Sie müssen Risiken erkennen, vermeiden, begrenzen und in Angriff nehmen. Es geht z. B. um Kredit-, Versicherungs-, Gegenpartei- und Marktrisiken. Oder um Risiken der Informationsverwaltung und Einhaltung der Gesetze, um Betrugsgefahr durch Mitarbeiter, Kunden und/oder Lieferanten oder um das Risiko für unethisches Verhalten oder Fehler durch Mitarbeiter. Dieses Risikomanagement muss sowohl auf zentraler Ebene (Bündelung von Daten von Kunden und Kundengruppen) als auch auf lokaler Ebene (u. a. durch Weiterleitung von Risikosignalen) sichergestellt werden. In diesem Zusammenhang werden auch verschiedene Risikoprofile festgelegt (Gesetzgebung für Finanzunternehmen, u. a. das Gesetz über den Status und die Kontrolle der Kreditinstitute und Börsengesellschaften vom 25. April 2014 und das Gesetz über den Status und die Kontrolle der Versicherungs- oder Rückversicherungsunternehmen vom 13. März 2016).
• Obligatorische Offenlegung und Berichterstattung an Behörden
• Ebenso müssen Banken richtig reagieren können, wenn Sie Ihre Rechte nach der Datenschutzgesetzgebung ausüben; sie sind auch verpflichtet, Fragen der Datenschutzbehörde zu beantworten, z. B. bei Beschwerden.
• Die Banken müssen Berichte vorlegen und Fragen der Behörden und Aufsichtsbehörden von Finanzinstituten wie der FSMA (www.fsma.be), der Nationalbank (www.nbb.be) und der Europäischen Zentralbank (EZB) (im Rahmen des Aufsichtsrechts, einschließlich des Gesetzes vom 25. April 2014 über die Satzung und Beaufsichtigung von Kreditinstituten und Börsengesellschaften und des Gesetzes vom 2. August 2002 über die Anacredit-Berichterstattung) beantworten können.
• Banken sind verpflichtet, den Behörden bei einem Todesfall eine Übersicht der Guthaben des Verstorbenen im Rahmen der Steuergesetzgebung zu übermitteln (u. a. Erbschaftssteuergesetzbuch).
• Banken müssen im Rahmen der Steuergesetzgebung (u.a. Einkommenssteuergesetzbuch, Foreign Account Tax Compliance Act (FATCA), Common Reporting Standard (CRS), Europäische Richtlinie über die Zusammenarbeit der Verwaltungsbehörden (DAC 6)) Fragen der Steuerbehörden beantworten oder ad hoc Informationen austauschen.
• Die KBC Bank AG kann Ihre personenbezogenen Daten auch im Rahmen der Entscheidung über die Beendigung einer Kundenbeziehung aus steuerlichen Gründen verarbeiten.
• Banken sind auch verpflichtet, Fragen der Justizbehörden zu beantworten (Polizei, Staatsanwaltschaft, Untersuchungsrichter und Gerichte). Dabei handelt es sich um Fragen in Zusammenhang mit der Polizeigesetzgebung und dem (Straf-)Verfahren (u. a. das Gerichtsgesetzbuch und das Strafprozessgesetzbuch).
• Um der Europäischen Richtlinie zum Schutz von Hinweisgebern zu entsprechen, bearbeitet die KBC Meldungen in der EQS Integrity Line www.eqs.com. Die Anwendung garantiert Hinweisgebern Vertraulichkeit und Anonymität (optional) während und nach der Untersuchung und meldet das Ergebnis intern und an die zuständigen Behörden.

Finanzdienstleistungen

Bevor die KBC Bank AG einen Vertrag über ein Finanz- oder Bankprodukt abschließt, muss sie unter Umständen bestimmte Daten verarbeiten und/oder ein Profiling durchführen, um den Antrag zu bearbeiten und ordnungsgemäß zu beurteilen, ob und zu welchen Bedingungen der Vertrag abgeschlossen werden kann. Beispiele hierfür sind die Datenerhebung und -verarbeitung bei der Beantragung eines Kredits (mit oder ohne z. B. ein Immobiliengutachten der Immobilie, für die eine Hypothek oder Bürgschaft aufgenommen werden soll), oder wenn wir um die Ausstellung einer Bankgarantie gebeten werden und die Kontaktdaten des Begünstigten oder seiner Kontaktperson verarbeiten.

Die KBC bietet ihre Dienstleistungen über verschiedene Kanäle an, direkt in den KBC-Filialen, über KBC Live oder über die KBC-Apps, aber auch über Vermittler.

Als Kunde der KBC Bank AG nehmen Sie eine Reihe von Dienstleistungen in Anspruch. Diese muss die KBC Bank AG administrativ und buchhalterisch verarbeiten. Beispiele von Verarbeitungen für die Vertragsdurchführung sind Kontenverwaltung, Zahlungsverkehr, Einlagen, Kreditgewährung, Kreditüberwachung, Überwachung von Sicherheiten, (digitale) Schließfächer, Verwahrung, Finanzgeschäfte, Anlageberatung oder Vermögensverwaltung aufgrund Ihres Anleger-Risikoprofils, Verkauf von Versicherungsverträgen, Vermittlung von Leasingverträgen usw.

Wenn Sie einen Zahlungsvorgang vornehmen, gibt die KBC Bank AG Informationen über den Verlauf dieser Transaktion an den betreffenden Empfänger weiter (z. B. allgemeine Informationen, warum eine Lastschrift nicht ausgeführt wurde).

Von Vertretern juristischer Personen verarbeitet die KBC personenbezogene Daten zur Authentifizierung und Kommunikation mit der juristischen Person und zur Ausübung der Befugnisse der Gesellschaft für die Dienstleistungen und Produkte der KBC.

Sowohl der Vermieter als auch der Mieter einer Immobilie können auf der KBC-Website ein Mietkautionssparkonto eröffnen. Der Mieter, Inhaber des Mietkautionssparkontos, wird Kunde. Dies sind personenbezogene Daten, die von der KBC wie für alle anderen Kunden verarbeitet werden. Der Vermieter muss jedoch nicht unbedingt ein Kunde sein. Da wir ihn und das gemietete Objekt identifizieren können müssen, verarbeiten wir auch die notwendigen personenbezogenen Daten des Vermieters.

Um eine gezieltere Anlageberatung zu ermöglichen, verwendet die KBC Bank AG auch die Informationen aus Ihrem Anleger-Risikoprofil in Kombination mit einem begrenzten Satz anderer Daten (u. a. Ihr Alter und Anlagehorizont), um Ihre Einstellung zu Verlusten zu beurteilen.

Die KBC Bank AG ist ein Allfinanzanbieter und arbeitet daher eng mit KBC Versicherungen zusammen. Dadurch haben die KBC Bank AG und KBC Versicherungen ein umfangreiches Vertriebsnetz von Bankfilialen und Versicherungsagenturen.

Die KBC möchte die Anlageberatung einem breiten Publikum zugänglich machen, also auch über digitale Kanäle. Die KBC berechnet verhaltensprognostizierende MiFID-Kundenprofile auf der Grundlage historisch verfügbarer persönlicher Daten wie Transaktionsdaten, kombiniert mit Personenmerkmalen. Die KBC berechnet die Kundenprofile speziell für die Dienstleistung, in der sie administrativ und buchhalterisch verarbeitet werden.

Zusatzleistungen in der App KBC Mobile

• Eigene Produkte und Dienstleistungen

Die KBC Bank AG bietet ihren Kunden in der App KBC Mobile einige ihrer eigenen nicht finanziellen Produkte und Dienstleistungen außerhalb des Bank- oder Versicherungsbereichs an, die manchmal auch den Plattformnutzern offen stehen: z. B. Goal Alert, digitaler Tresor, Digital Dashboard My Real Estate, Joyn Kundenkarten. Um diese Dienste anbieten zu können, verarbeitet die KBC Bank AG personenbezogene Daten und, wenn die Funktionalität des Dienstes dies erfordert, auch zu diesem Zweck berechnete personenbezogene Profile.

• Produkte und Dienstleistungen von Partnern

Die KBC Bank AG bietet ihren Kunden in der App KBC Mobile und in KBC Touch Dienstleistungen von Partnern außerhalb des Bank- oder Versicherungsbereichs an. Wenn ein Datenaustausch erforderlich ist, um die reibungslose Nutzung der Dienstleistung des Partners zu gewährleisten, wird die KBC den Kunden darüber informieren. Die KBC organisiert auch die sichere Bezahlung. Der Benutzer kann dies auch in der App KBC Mobile lesen.

Damit diese Anwendungen funktionieren, tauscht die KBC personenbezogene Daten mit Partnern aus. Die KBC ist in der Regel der Verantwortliche für die Verarbeitung in der KBC-Umgebung (die Zahlung oder z. B. das Vorausfüllen Ihrer Daten) und für die Weitergabe der Kundendaten an den Dritten. Der Partner ist der Verantwortliche für die Verarbeitung der personenbezogenen Daten im Rahmen der Dienstleistung (wie beispielsweise das Ausstellen des Tickets).

Mit der App KBC Mobile möchte die KBC Ihnen auch Zugang zu Ihren persönlichen behördlichen Dokumenten geben, die elektronisch in My e-Box abgerufen werden können. Dafür müssen Sie Ihren My-e-Box-Account mit der App KBC Mobile verknüpfen. Nur Sie bekommen die Dokumente zu sehen. Die KBC kann den Inhalt der Dokumente nicht sehen oder verarbeiten. Wenn ein neues Dokument für Sie verfügbar ist, werden Sie benachrichtigt.
Die KBC entwickelt auch spezifische Anwendungen für Unternehmer, wie die Zusammenarbeit mit Go Solid NV für das Inkasso von Rechnungen oder mit NOWJOBS NV für die Anwerbung von Zeitarbeitskräften. Im KBC Business Dashboard, einer Online-Anwendung für Unternehmen, stellt die KBC die Dienste Dritter zur Verfügung. Sie können sich mit Ihrem Account bei Unternehmen mit speziellen Dienstleistungen für Unternehmen wie BrightAnalytics BVBA, Cashforce NV und Soluz.io NV einloggen. Um Sie sicher anmelden zu können, tauscht die KBC mit diesen Unternehmen Identifikationsdaten aus (Nachname, Vorname und Ihre Identifikationsnummer bei der KBC oder ein spezifischer Identifikationscode), sofern Sie zustimmen. Sie finden NOWJOBS in KBC Mobile unter Zusatzleistungen - Angebote für Ihr Unternehmen.

Wenn Sie mehr Informationen über den Schutz Ihrer personenbezogenen Daten wünschen und Ihre Datenschutzrechte ausüben möchten, müssen Sie sich an diesen Dritten wenden.

Zahlungsdienste bleiben das Herzstück der App KBC Mobile. Die KBC integriert die App Payconiq by Bancontact in Mobile. So können Sie ohne Bankkarte oder Bargeld ganz einfach einkaufen oder Geld an einen Bekannten überweisen. Für letzteres genügt es, Ihre Kontakte aus der Kontaktliste auf Ihrem Handy auszuwählen. Die KBC bittet Sie um Ihre Genehmigung, diese Kontaktliste einzusehen und teilt unter der Verantwortung von Payconiq die Handynummer Ihrer ausgewählten Kontakte mit Payconiq, um die Zahlung zu ermöglichen. „Gruppenausgaben verteilen“ ist ein in die App Mobile integrierter KBC-Service, mit dem Sie Ihre Ausgaben mit Ihren Bekannten teilen können. Diese Dienstleistung nutzt ebenfalls die Kontaktliste in Ihrem Telefon. Wenn Sie die Dienstleistung nutzen, schickt die KBC eine SMS mit einer Zahlungsaufforderung an die von Ihnen ausgewählten Personen.

Produkte und Dienstleistungen von Partnern für Plattformnutzer

Auch als Plattformnutzer können Sie einige der oben beschriebenen Dienstleistungen in der App KBC Mobile nutzen. Um Ihnen die Dienstleistungen anbieten zu können, benötigt die KBC einige Informationen von Ihnen (z. B. Handynummer, E-Mail-Adresse, Geburtsdatum). Die KBC speichert Ihre personenbezogenen Daten, um die Dienstleistung erbringen zu können und den Kauf solcher Dienstleistungen in Zukunft zu erleichtern. Um zu vermeiden, dass Sie diese Angaben immer wieder neu ausfüllen müssen, speichert die KBC Ihre Daten für einen begrenzten Zeitraum. Wenn Sie die Dienstleistungen nach einer bestimmten Frist nicht mehr nutzen, löscht die KBC Ihre Daten. Sie können Ihre Daten jederzeit selbst löschen, indem Sie Ihr Profil in der App KBC Mobile löschen.

Kate, die persönliche digitale Assistentin

Kate, die persönliche digitale Assistentin, ist ein Dienst in der App KBC Mobile.

Die Ordnung für die App KBC Mobile verdeutlicht, was Sie von Kate erwarten können und wie die Funktionsweise ist. Wenn Kate Ihnen nicht helfen kann, kann sie Sie an KBC Live verweisen.

• „Zusätzlicher Komfort“

Wenn Sie die Ordnung der App KBC Mobile akzeptieren, wählen Sie „Zusätzlicher Komfort“ (Sie können dies jederzeit über KBC Mobile selbst deaktivieren). In diesem Fall bietet die KBC Ihnen die folgenden Dienstleistungen an:

• Ihre digitale Assistentin Kate hilft Ihnen aus eigenem Antrieb und auf persönliche Weise. Sie kann Ihnen Nachrichten über Produkte, Dienstleistungen und Anwendungen der KBC schicken, wenn Sie Apps oder andere KBC-Anwendungen benutzen, bei denen Kate aktiviert ist. Um die Assistenz zu ermöglichen und somit Ihr Verhalten, Ihre Wünsche, Risiken und Bedürfnisse vorhersagen zu können, analysiert Kate historische und neue Daten, die der KBC über Sie persönlich oder in Ihrer Eigenschaft als gesetzlicher Vertreter und über Ihre Familie zur Verfügung stehen, wie Ihre Transaktionsdaten, Ihre Nutzung von Produkten, Dienstleistungen und Anwendungen, die die KBC anbietet, sowie Erkenntnisse aus Marktanalysen, Analysen des Kundenverhaltens im Allgemeinen und allgemeine Analysen über die Nutzung der Produkte und Dienstleistungen der KBC. Um dann einen personalisierten Service anbieten zu können, wird Kate diese Analysen auf Ihre spezifische individuelle oder familiäre Situation anwenden (Profiling).
• Wenn Sie in der App KBC Mobile „Zusatzleistungen“ nutzen, kann die KBC die in diesem Zusammenhang verarbeiteten Daten verwenden, um Ihnen auch in Bezug auf diese Dienste „zusätzlichen Komfort“ zu bieten. So kann die KBC zum Beispiel von sich aus die Daten abfragen, die die KBC Ihnen anzeigt, wenn Sie selbst den Sodexo-Service aufrufen, damit Kate Sie informieren kann, wenn die Dienstleistungsscheck von Sodexo zur Neige gehen. Eine aktuelle Liste der hierfür in Betracht kommenden Zusatzleistungen finden Sie hier.
• Es werden zusätzliche verdeutlichende Informationen geboten, wie der Ort, an dem Sie eine Transaktion ausgeführt haben, der Markenname und das Logo des Händlers, damit Sie als Inhaber eines KBC-Basiskonto oder KBC-Pluskonto den Kontext dieser Transaktion schneller verstehen.
• Konkrete nützliche Einblicke. Diese Einblicke können Sie auf Sachen hinweisen, von denen wir vermuten, dass Sie sie beachten sollten, wie unerwartete Verhaltensmuster auf Ihrem Girokonto oder in Ihren Ausgaben oder einen erwarteten Deckungsmangel auf Ihrem Konto.
• Wenn Sie bestimmte KBC-Produkte oder -Dienstleistungen kaufen oder bestimmte Handlungen in KBC Mobile ausführen, verdienen Sie Kate Coins, die digitale Währung der KBC. Um diese Kate Coins richtig zuzuteilen, muss die KBC Ihr spezifisches Verhalten oder den Kauf bestimmter Produkte oder Dienstleistungen verarbeiten, mit denen Sie in diesem Zusammenhang Kate Coins verdienen können.
  Außerdem müssen wir die Transaktionen von Kate Coins und deren Saldo in KBC Mobile registrieren und anzeigen. Wir speichern diese Informationen bis zum Ablaufdatum der jeweiligen Kate Coins auf. Damit Sie die Kate Coins nutzen können, registrieren wir den Umtausch der Kate Coins für einen bestimmten Vorteil, z. B. ein Webinar oder für einen Cashback beim Kauf eines bestimmten Produkts.

Sie können den „Zusätzlichen Komfort“ jederzeit deaktivieren, ohne dass dies Auswirkungen auf den Betrieb der App KBC Mobile hat. In diesem Fall haben Sie weiterhin die Möglichkeit, Kate selbst Fragen zu stellen.

Die KBC kann auch unabhängig von den Kate-Bedingungen mit Ihnen kommunizieren. Personenbezogene Daten werden nur dann verarbeitet, wenn die KBC dafür eine andere Rechtsgrundlage hat.

• Stellen Sie Ihre Frage an Kate

Wenn Sie die Funktion „Zusätzlicher Komfort“ deaktiviert haben, können Sie Kate trotzdem noch selbst Fragen stellen. Die Initiative für die Nutzung von Kate liegt bei Ihnen. Sie können Kate mündlich oder in einem Chat einfache Fragen über Bank- und Versicherungsangelegenheiten und über andere Produkte, Dienstleistungen und Anwendungen, die die KBC anbietet, stellen. Um antworten zu können, verwendet Kate die notwendigen begrenzten personenbezogenen Daten. Wenn Sie Kate nichts fragen, werden auch keine personenbezogenen Daten für die digitale Assistentin verarbeitet. Die Beantwortung einiger Fragen erfordert möglicherweise eine umfassendere Analyse der personenbezogenen Daten. Dies ist nur möglich, wenn Sie „Zusätzlicher Komfort“ wählen.

Ausgabenmanagement für Unternehmer

Die App KBC Mobile oder KBC Touch bietet dem Inhaber eines KBC-Betriebskontos nach der Aktivierung die Dienstleistung „Ausgaben versenden“, die einen Überblick über die vermuteten Ausgaben auf dem Konto auf der Grundlage Ihrer Transaktionsdaten gibt.

Unterstützung und Beratung von Unternehmern

Für die komplexeren Bedürfnisse und Anforderungen von KMU und Firmenkunden bietet die KBC spezifische Unterstützung und Beratung an, z. B. zur Wachstumsstrategie oder zum optimalen Umgang mit Betriebskapital. Zu diesem Zweck verarbeitet die KBC Ihre personenbezogenen Daten, die sich auf Ihr Unternehmen beziehen, wie Produktbesitz, Produktnutzung und Transaktionen.

Neben der Erfüllung gesetzlicher Verpflichtungen, der Vertragsausführung und der Zustimmung haben die KBC Bank AG und der KBC-Konzern als Handelsunternehmen eine Reihe weiterer berechtigter Interessen, die die Grundlage für die Verarbeitung personenbezogener Daten bilden. Sie sind motiviert durch die Notwendigkeit, als Unternehmen zu funktionieren und die Entwicklung neuer Initiativen und Angebote für die Kunden zu ermöglichen. Dabei achtet die KBC darauf, dass die Auswirkungen auf Ihren Datenschutz möglichst begrenzt sind und das Gleichgewicht zwischen den berechtigten Interessen der KBC und den eventuellen Auswirkungen auf Ihren Datenschutz keinesfalls gestört wird. Sollten Sie dennoch Einwände gegen die Verarbeitung haben, sind Sie berechtigt, Widerspruch einzulegen. Die KBC wird diesen Widerspruch respektieren, es sei denn, die KBC hat zwingende Gründe, dies nicht zu tun.

So verarbeitet die KBC beispielsweise personenbezogene Daten in verschiedenen Situationen:

Risikomanagement, Sicherheit und Betrugsbekämpfung

Identifizierung und Vorbeugung großer Risiken, wie Betrug, Cyber- und Kreditrisiken, auf der Grundlage einer gründlichen Datenanalyse

• Die KBC Bank AG verwendet Ihre personenbezogenen Daten einschließlich der Transaktionsdaten, um Studien, Modelle und Statistiken zu verschiedenen nicht kommerziellen Zwecken zu erstellen: Berichterstattung hinsichtlich des rechtlichen Rahmens, effektivere interne Kontrolle, Betrugsanalyse und Betrugsbekämpfung, Risikoanalyse und Sicherheit. Die KBC baut daher ein komplett neues Data Warehouse auf, das eine Berichterstattung ohne die Verarbeitung unnötiger personenbezogener Daten ermöglicht.
• Die KBC entwickelt Risikosignale. Ihr Verhalten beeinflusst die Risikosignale. Wenn die KBC aus internen oder externen Quellen erfährt, dass Sie mit der Rückzahlung eines Kredits in Verzug sind, dass Sie Ihre Zahlungs- oder Kreditkarte missbrauchen, dass Sie in einer kollektiven Schuldenregelung sind, dass Sie spielsüchtig sind, dass Sie in einer Betrugs- oder Geldwäscheakte vorkommen, dass Sie Terrorismus, Waffenhandel oder Menschenhandel unterstützen usw., dann äußert sich das in einem Risikosignal. Ein Risikosignal kann erhebliche Folgen haben. Eine Folge kann sein, dass die KBC Ihnen keinen Kredit gewährt oder dass es einer lokalen Filiale nicht gestattet ist, über einen Kredit zu entscheiden, dass ein Mitarbeiter die Compliance-Abteilung konsultieren muss, bevor er für Sie eine Transaktion ausführt, dass die KBC sich weigert, mit Ihnen Geschäfte abzuschließen oder dass die KBC beschließt, die Beziehung mit Ihnen abzubauen.
• Die KBC kann Ihre personenbezogenen Daten verwenden, um in Zusammenarbeit mit (belgischen) Zahlungssystemen und sonstigen Zahlungsdienstleistern Zahlungsbetrug zu vermeiden, aufzuspüren und zu untersuchen.
• Die Datenverarbeitung kann erfolgen, um die Sicherheit, den Schutz und die Überwachung von Personen und Gütern zu garantieren.
• Personenbezogene Daten, einschließlich biometrischer Daten können im Rahmen der Betrugs- und Cyber-Risikoerfassung und -bekämpfung verwendet werden. Jedes Mal, wenn Sie zum Beispiel eine KBC-Debitkarte in der App Payconiq by Bancontact hinzufügen, sendet Bancontact Payconiq Company unter anderem die Kartennummer und die IP-Adresse über einen sicheren Kanal an die KBC, die diese Daten dann weiter analysiert.
• Die KBC teilt die personenbezogenen Daten (und deren spätere Aktualisierungen) von gesetzlichen Vertretern und wirtschaftlichen Eigentümern von Unternehmen, die Kunden der KBC sind, mit anderen Banken, bei denen das betreffende Unternehmen Kunde ist oder Kunde werden möchte. Unter den gleichen Bedingungen kann die KBC auch personenbezogene Daten von gesetzlichen Vertretern und wirtschaftlichen Eigentümern von anderen Banken erhalten. Dieser Austausch soll sicherstellen, dass jede Bank über die aktuellsten KYC-Daten ihrer Kunden verfügt. Die KBC Bank AG trägt so zur Bekämpfung von Betrug und Geldwäsche bei. Darüber hinaus kann es das Kundenintegrationsverfahren sowohl für das Unternehmen als auch für die Bank vereinfachen und beschleunigen. Die KBC Bank AG arbeitet zu diesem Zweck mit Isabel und anderen angeschlossenen belgischen Banken zusammen.
• Die KBC Bank AG kann Ihre personenbezogenen Daten auch im Rahmen der Entscheidung über die Beendigung einer Kundenbeziehung verarbeiten, wenn das Vertrauen ernsthaft beeinträchtigt ist, zum Beispiel bei festgestellten Handlungen, die gegen Vorschriften bezüglich Betrugsbekämpfung oder Berufsethik verstoßen.

Verwendung von personenbezogenen Daten für die Organisation der KBC

Verwendung personenbezogener Daten für interne und regulatorische Berichterstattung, interne Kontrolle, Verteidigung der Rechte und Unternehmenskommunikation

• Personenbezogene Daten können von der KBC für die Verwaltung, das (Risiko-)Management und die Kontrolle der Organisation des KBC-Konzerns verwendet werden, z. B. für die Rechtsabteilung (einschließlich der Verwaltung von Rechtsstreitigkeiten und Rechtsrisiken), das Risikomanagement (z. B. allgemeine Berechnungen des Kreditrisikos und des Versicherungsrisikos für Kunden und Kundengruppen weltweit), die Risikofunktionen (z. B. Compliance, für alle Aufgaben, die nicht unbedingt gesetzlich vorgeschrieben, aber notwendig oder nützlich sind) und die Inspektion, das Beschwerdemanagement, das interne und externe Audit. Wir speichern personenbezogene Daten für eine eventuelle spätere Beweisführung. Wir lagern die Archivierung in manchen Fällen aus.
• Personenbezogenen Daten können von der KBC zur Unterstützung und Vereinfachung des Bezugs, Gebrauchs und der Beendigung von Produkten und Diensten durch den Kunden verwendet werden, u.a. um zu vermeiden, dass Informationen, die Sie bereits früher übermittelt haben, erneut eingegeben werden müssen, oder um zu vermeiden, dass Sie erneut einen vollständigen Identifikationsprozess durchlaufen müssen, wenn Sie woanders im KBC-Konzern Kunde werden wollen. So kann die KBC Bank AG Identitätsdaten an andere Gesellschaften des KBC-Konzerns weitergeben, um die Identifikation bei diesen anderen Gesellschaften des KBC-Konzerns zu beschleunigen.
• Die KBC kann Ihre personenbezogenen Daten auch zur Festsetzung, Ausübung, Verteidigung und zum Schutz der Rechte der KBC Bank AG oder der Personen verwenden, die sie eventuell vertritt, z. B. bei Streitigkeiten.
• Die KBC kann Ihre personenbezogenen Daten verwenden, um Synergien, Effizienzsteigerungen oder andere organisatorische oder verfahrenstechnische Vorteile zu erzielen. Auf diese Weise kann die KBC aggregierte Kundendaten mit öffentlich zugänglichen Daten kombinieren, um die Ansiedlung von KBC-Bankfilialen und unabhängigen KBC-Versicherungsagenturen zu optimieren.
• Die KBC verarbeitet personenbezogene Daten für interne und behördliche Berichte, für das Risikomanagement, für die Organisation interner Kontrollen, aber auch für die Verteidigung der Rechte der KBC und für die Kommunikation als Unternehmen.
• Die personenbezogenen Daten, über die die KBC-Entitäten verfügen, können von der KBC auch zur Segmentierung (beispielsweise in Privatkunden, Unternehmen, Private Banking) gebündelt werden.
• Um Ihnen einen guten Service zu bieten, ist es wichtig, die Daten innerhalb der Organisation zu verteilen und sie bei (zentralen) Kundenbetreuern, unter anderem in einer CRM-Anwendung, zusammenzuführen, um Ihr Kundenbild zu pflegen.
• Die KBC arbeitet für das Angebot von Bank- und Versicherungsprodukten mit bevorzugten Drittanbietern (Third Party Service Providers) zusammen (siehe 3.2). Um potenzielle künftige Handelspartner prüfen und später kontaktieren zu können, sammelt die KBC Identifikations- und Kontaktdaten dieser potenziellen Handelspartner. Die Daten können der KBC im Rahmen eines Business Events mitgeteilt, in den sozialen Medien veröffentlicht oder öffentlich zugänglich gemacht worden sein.
• Die KBC speichert direkt oder indirekt erhaltenen Kontaktdaten von Journalisten, damit die KBC sie nötigenfalls kontaktieren kann. Zum Beispiel, um die Presse über Neuigkeiten zu informieren.
• Die KBC ist international organisiert und arbeitet und kommuniziert in den Landessprachen, auf Englisch und vielen anderen Sprachen. Übersetzungen sind dafür unerlässlich. Die Ausgangstexte und die übersetzten Texte enthalten oft personenbezogene Daten. Der KBC-Sprachendienst löscht diese Daten spätestens 90 Tage nach der Übersetzung.
• Die KBC möchte ihren Kunden ein personalisiertes Kundenerlebnis bieten, unabhängig von dem vom Kunden gewählten Kanal (Filiale, Agentur, KBC Live, App KBC Mobile, Kate). Unter anderem kann das, was Sie einem Mitarbeiter mitteilen, in der Kundenbetreuung gespeichert werden, so dass es zu einem späteren Zeitpunkt oder in einem anderen Kanal verfügbar ist.

Gekoppelt an die Erbringung bestimmter Dienstleistungen

Personenbezogene Daten verarbeitet zur Unterstützung von ICT-Systemen und -Software, zur Verbesserung von Prozessen, zur Schulung von Mitarbeitern und zur Verbesserung von Dienstleistungen

• Während der Entwicklung von Anwendungen sind Tests mit personenbezogenen Daten erforderlich, einschließlich des finalen Abnahmetests, bevor die Anwendung in die Produktion geht. Gegebenenfalls kann dies in Zusammenarbeit mit von der KBC beauftragten Dritten geschehen.
• Wenn die KBC Vorfälle in Anwendungen untersucht, kann die KBC zu diesem Zweck personenbezogene Daten verarbeiten.
• Incident Management löst Probleme auf Kundenebene. Wenn die Integrität von IT-Systemen nicht mehr gewährleistet ist, kann die KBC das Problem lösen, indem sie das fehlende Element nachbildet. Dabei verarbeitet die KBC personenbezogene Daten.
• Die KBC kann personenbezogene Daten zur Bewertung, Vereinfachung, Erprobung und Verbesserung von Prozessen, Anwendungen und Modellen, wie die Optimierung von Kampagnen, Simulationen und Verkäufen auf der Website, verwenden. Zum Beispiel durch Überwachung (nicht vollständig) durchlaufener Simulationen, Statistiken, Zufriedenheitsuntersuchung, durch Cookies gewonnene Daten (zum Beispiel eingestellte Präferenzen für ein bestimmtes Klickverhalten auf der Webseite).
• Die KBC nutzt Dienstleistungen Dritter (Infrastrukturmanagement), die die Leistung der KBC-Infrastruktur und -Software überwachen, untersuchen und ggf. reparieren. Bei diesen Vorgängen können personenbezogene Daten vorübergehend als technisches Objekt sichtbar gemacht werden. Die KBC trifft vertragliche Sicherheitsvereinbarungen und sorgt für technische Absicherung sowohl intern als auch extern, um die Verarbeitung personenbezogener Daten zu minimieren und die Sicherheit zu maximieren.
• Die KBC zeichnet Telefongespräche auf im Hinblick auf die Ausbildung und das Coaching der Mitarbeiter, die Qualitätssteigerung oder die Sicherung und Kontrolle der Prozesse, und dies über einen kurzen Zeitraum von einen Monaten.
• Die Aktivitäten des KBC Corporate Mergers & Acquisitions Team (Fusion und Akquisition) umfassen alle möglichen Produkte und Dienstleistungen der KBC. Auch beim Erwerb oder bei der Veräußerung von Aktivitäten kann die KBC personenbezogene Daten mit Unternehmen des KBC-Konzerns oder mit Dritten austauschen.
• Auch wenn keine gesetzliche Verpflichtung zur Konsultation der Privatkreditzentrale besteht, wird die KBC dies dennoch tun, wenn sie einem Verbraucher einen Kredit gewährt.
• Die KBC verarbeitet personenbezogene Daten einschließlich Transaktionsdaten, um Ihr Wissen und Ihre Erfahrung mit Anlagen im Rahmen des Anlegerschutzes (MIFiD) zu ermitteln.
• Um eine korrekte Immobilienschätzung durchzuführen, führt die KBC einige Berechnungen (wie Gebäudefläche, Dachfläche, Volumen) auf der Grundlage der (aus dem Grundbuch stammenden oder gekauften) Adresse für jede Immobilie mit einer Adresse in Belgien durch. Diese Berechnung kann mit Daten angereichert werden, die von spezialisierten Dritten (wie Vansteenlandt) erhoben werden. Diese Immobilienschätzung wird für den Dienst „Dashboard für Immobilien“ oder für Dienstleistungen Dritter oder im Zusammenhang mit möglichen Hypothekarkrediten verwendet.

Entwicklung von Modellen für Kundenkomfort und Marketingzwecke

Unterstützung der kommerziellen Aktivitäten auf der Grundlage einer eingehenden Datenanalyse

• Die KBC erstellt Kundenprofile mit Erkenntnissen aus analytischen Modellen. Die KBC wendet das Modell dann auf Sie als Einzelperson oder auf der Ebene Ihrer Familie an und kann es in Ausnahmefällen auch auf eine andere Person zu folgenden Zwecken anwenden:
  • Bündeln von Daten aus verschiedenen Gesellschaften des KBC-Konzerns in analytischen Modellen ermöglicht den Erhalt datenbezogener Einsichten, die dem KBC-Konzern dabei helfen, strategische Entscheidungen zu treffen und
  • Entwicklung der Geschäftspolitik unter Berücksichtigung des Verhaltens und der Wünsche der Kunden

Profilerstellung für Marketingzwecke

Verwendung der Daten für (personalisierte) kommerzielle Mitteilungen für Produkte und Dienstleistungen der KBC

• Die Erstellung von Profilen zur Personalisierung und Lenkung des Direktmarketings. Die KBC verwendet sie, um Kunden, potenziellen Kunden oder Plattformkunden Produkte und Dienstleistungen der KBC und der KBC-Partner anzubieten (siehe 3.5.3) oder um die Geschäftspolitik für eine bestimmte Person festzulegen.

Optimale Kundenerfahrung

• Personalisierung von Angeboten zu Produkten und Dienstleistungen von sich selbst und Dritten
• Die KBC verwendet personenbezogene Daten, um Ihnen Nachrichten zu schicken oder Sie im Rahmen einer Dienstleistung, die Sie von der KBC oder einem Dritten über die App KBC Mobile erhalten, zu kontaktieren, zum Beispiel um Sie daran zu erinnern, den offenen Saldo auf Ihrer Kreditkarte rechtzeitig zurückzuzahlen. Sie können diese Mitteilungen über die App KBC Mobile ausschalten (unter Profil/Benachrichtigungen).
• Wenn Sie ein Formular der KBC Bank AG ausfüllen, werden die Daten selbstverständlich zur administrativen Verwaltung des Prozesses verarbeitet, für den Sie das Formular ausgefüllt haben. Auf diese Weise können Ihre Daten in einer Simulation zwischengespeichert werden. So müssen Sie sie nicht erneut eingeben, wenn Sie den Prozess abbrechen oder später erneut starten wollen.
• Wenn Sie eine Simulation oder einen Verkaufsprozess nicht vollständig durchlaufen haben, können wir Sie kontaktieren, um herauszufinden, was falsch gelaufen ist und ob wir Ihnen helfen können. Es handelt sich um eine technische und administrative Unterstützung für diesen spezifischen Prozess.
• Was die KBC daran verdient, dass Sie Kunde sind, kann sie benutzen, um den Kanal (Filiale, KBC Live, App KBC Mobile ...) zu bestimmen, den die KBC bevorzugt benutzen wird, wenn sie Sie ansprechen will. Sie selbst können selbstverständlich wählen, wie Sie mit der KBC in Kontakt treten möchten.
• Die KBC kann Ihnen eine SMS schicken, um einen Termin zu bestätigen oder Sie z. B. daran zu erinnern, dass Sie die Fälligkeit einer Versicherungsprämie oder eines Kredits aus den Augen verloren haben oder dass eine Zahlung mangels Deckung nicht möglich ist. Wenn Sie dies nicht möchten, können Sie diesen Dienst an der Stelle, an der Sie die SMS-Einstellungen verwalten, deaktivieren.
• Kommunikation über die Übersichtsseite der App KBC Mobile
• Für die personalisierte Dienstleistung in der digitalen Assistentin Kate erfolgt diese Profilierung auf der Grundlage des Vertrages, den der Kunde zu diesem Zweck mit der KBC abschließt. Lesen Sie mehr unter 3.2
• Digitalisierung der KBC-Dienstleistungen und -Produkte, um sie mit zusätzlichen personalisierten Informationen zugänglicher und benutzerfreundlicher zu gestalten.
• Um relevante Nachrichten und Informationen versenden zu können, verarbeitet die KBC Kundenprofile.
• Im Rahmen einer Anlage- oder Versicherungsberatung können Informationen über Ihr Anlegerprofil zwischen Einheiten des KBC-Konzerns, die eine Anlageberatung durchführen, einschließlich Versicherungsagenten, ausgetauscht werden, um zu vermeiden, dass Sie im Rahmen einer Beratung je nach gewähltem Vertriebsweg dieselben Daten erneut angeben müssen, und um die Einheitlichkeit und Konsistenz des Profils zu gewährleisten.

Angebot an Produkten und Dienstleistungen

Datenverarbeitung, die für das Angebot von (digitalen) Lösungen und die Festlegung der entsprechenden Strategie der KBC erforderlich ist

• Die KBC kann Ihre personenbezogenen Daten verwenden, um Ihnen ein besseres Angebot zu unterbreiten oder einen kommerziellen Rabatt einzuräumen. Die KBC berechnet den kommerziellen Rabatt für alle Kunden, unabhängig von einer konkreten Anfrage. Zu diesem Zweck analysiert die KBC das Kundenverhalten und einige relevante Merkmale auf der Grundlage von Kundenprofilen.
• Um Fragen anderer Kunden oder Interessenten effektiv beantworten zu können (z. B. bei Simulationen oder Angeboten), oder wenn die KBC Bank AG ihre Ad-hoc-Vorschläge maßgeschneidert anbietet, nutzt die KBC Bank AG möglicherweise in abgeschirmten zugrundeliegenden Prozessen Ihre Kundenprofile als Vergleichsgrundlage. Selbstverständlich werden dabei Ihre personenbezogenen Daten nicht offengelegt.
• Die Erstellung eines Profils, um die kommerzielle und Produktstrategie der KBC auf das Verhalten und die Wünsche der Kunden abzustimmen.
• Die Erstellung interner Berichte über die Nutzung von Prozessen und Produkten durch die Kunden und Plattformnutzer, um die kommerzielle- und Produktstrategie der KBC zu bewerten und festzulegen. In diesem Fall werden die personenbezogenen Daten so weit wie möglich aggregiert.

Angebot von aggregierten Einblicken

• Die KBC kann personenbezogene Daten aggregieren, um das sich schnell ändernde Verbraucherverhalten einzuschätzen und damit wirtschaftliche Trends vorherzusagen oder um Berichte für den internen Gebrauch zu erstellen.
• Die KBC Bank AG anonymisiert Ihre Daten, um sie zu veröffentlichen, zum Beispiel um Einsichten und Entwicklungen bei den beantragten oder gewährten Hypothekarkrediten während Batibouw zu veröffentlichen. Zudem kann die KBC Bank AG aus personenbezogenen Daten sorgfältig anonymisierte Einblicke ableiten, die anschließend dem Markt zur Verfügung gestellt werden. Die KBC kann diese aggregierten Berichte als Dienstleistung anbieten oder sie in ihrer Rolle in der Gesellschaft Organisationen und Partnern kostenlos zur Verfügung stellen, um einen Einblick in die Abnahme ihrer Dienstleistungen über die KBC-Kanäle zu geben. So können diese Dritten ihr Angebot oder ihre Strategie weiter verfeinern.

Mobilisierung von Krediten

• Wird eine Schuldforderung aus einem Kreditvertrag mobilisiert, dann können wir dem Übernehmer die Verbindlichkeiten und, auf der Grundlage eines berechtigten Interesses, die erforderlichen Daten des betreffenden Kreditnehmers und Sicherungsgebers für die Verwaltung der Schuldforderung mitteilen. Die Mobilisierung von Schuldforderungen erfolgt u. a. mittels Verbriefung, Übertragung der Schuldforderung und im Rahmen von gedeckten Schuldverschreibungen. Der Empfänger garantiert die Vertraulichkeit der Daten.
• Die KBC Bank AG kann Informationen über die Kreditverträge und die Art und Weise, wie sie ausgeführt werden, mitteilen an:
  • alle beteiligten Dritten mit einem berechtigten Interesse (wie die Belgische Nationalbank oder Dritte, auf die der Kreditvertrag eventuell übertragen oder denen er zugewiesen wird),
  • Parteien, die relevanten Verbriefungstransaktionen ein Rating zuweisen können.
• Um das Funktionieren des Marktes bei der Verbriefung von Kreditverträgen zu verbessern, erlegen die Europäische Zentralbank und die EU-Instanzen Meldepflichten auf. Diese sind nicht nominell, sondern auf Vertragsniveau (wie Anzahl Kreditnehmer, Laufzeit und Tilgungstermin des Kredits, ausstehender Kreditbetrag, rückständige Beträge, Merkmale des hypothekenbesicherten Gutes). Diese Informationen müssen Investoren in diese Finanzinstrumente (häufig als „Asset-Backed Securities“ oder „Residential Mortgage-Backed Securities“ bezeichnet) zur Verfügung gestellt werden. Mehr Informationen dazu erhalten Sie auf der Website der Europäischen Zentralbank: www.ecb.int (Stichwort: Loan-Level).

Firmenkunden

• Die KBC sendet Mitteilungen an ihre Firmenkunden, die informatorischen Charakter haben können. Manchmal fordern sie zum Handeln auf. Um diese Kunden zu erreichen, schickt die KBC die Mitteilung an die von der Gesellschaft benannten Vertreter. Wenn die KBC ein Profil eines Firmenkunden berechnet, basiert dies nur auf den Daten der Gesellschaft, nicht auf den personenbezogenen Daten der Vertreter. 
• Die KBC kann auch für die Gesellschaft bestimmte Werbemitteilungen versenden, in denen ebenfalls die Daten der Vertreter verarbeitet werden. Die Vertreter können sich dem widersetzen.
  

Mehr zur Zustimmung für Direktmarketing erfahren Sie in 3.5.2.

Die KBC bittet Sie um Ihre Zustimmung zur Verarbeitung von:

• PSD2-Daten, die Sie selbst in KBC-Anwendungen wie der App KBC Mobile hinzugefügt haben, für kommerzielle Modelle und Profile
• Geolokalisierung (sofern nicht ausdrücklich anders angegeben)
• Daten, die Sie in Simulationen oder auf Wettbewerbsformularen hinterlassen, um Ihnen Werbung zuzusenden.
• Zugrundeliegenden Daten in einem Formular mit den Informationen, die die KBC zur Bearbeitung des Formulars benötigt. Die KBC bittet Sie in der Regel, die Richtigkeit der Daten zu überprüfen.
• Kontaktdaten von Ihnen als Vertreter Ihres Unternehmens, wenn wir sie z. B. an Cashforce weitergeben.
• Biometrischen Daten, um Sie zu identifizieren
• Antworten auf Anfragen Dritter, es sei denn, es besteht eine anderer Rechtsgrund, wie z. B. eine gesetzliche Verpflichtung.
• Für die Verarbeitung von Gesundheitsdaten benötigt die KBC Ihre ausdrückliche Zustimmung.
• Für den Versand von Benachrichtigungen über den Private Banking Newsletter über den Browser. In jeder Benachrichtigung wird erklärt, wie man seine Zustimmung zurückziehen kann. Wenn Sie Ihre eigenen Wünsche und Bedürfnisse nicht mehr äußern können, kann eine sorgfältig ausgearbeitete Vorsorgevollmacht gewährleisten, dass Ihre persönlichen Wünsche und Bedürfnisse auch in Sachen Bankangelegenheiten rechtlich korrekt umgesetzt werden. Die KBC wird diese Willenserklärung und den von Ihnen beauftragten Bevollmächtigten respektieren.

Die KBC kann Sie über alle möglichen Kanäle um Zustimmung bitten, zum Beispiel über die Übersichtsseite der App KBC Mobile, über Kate oder per E-Mail.

Die KBC Bank AG möchte Ihnen als Unternehmen Vorschläge aus einem breiten Sortiment von finanziellen und nicht finanziellen Produkten und Dienstleistungen machen können. Das kann auf Ihren ausdrücklichen Wunsch erfolgen, aber auch, wenn die KBC Bank AG vermutet, dass Sie interessiert sind oder Ihnen ein Produkt oder eine Dienstleistung nützen könnte.

Sie haben auf verschiedene Weise Zugang zu diesen Informationen: über KBC-Filialen und -Versicherungsagenturen, das Internet und Apps, auf der Übersichtsseite der App KBC Mobile, per E-Mail, per Post, über Push- Benachrichtigungen unserer App KBC Mobile oder über den Browser, über Kate, per Telefon und bei Veranstaltungen. Zudem kommen jeden Tag neue Technologien hinzu, die die KBC Bank AG gern nutzt. Die KBC setzt alles daran, die Informationen deutlich zu übermitteln, und wählt den dafür am besten geeigneten Kanal, der Sie so wenig wie möglich stört.

Wenn der KBC Bank AG das Alter bekannt ist, unterbreitet sie Kindern, die jünger als 16 Jahre sind, ohne entsprechende Zustimmung des gesetzlichen Vertreters keine Werbeangebote.

Von den verschiedenen Möglichkeiten, die unter 3.5.1 und 3.5.2 aufgeführt sind, gilt nur eine für Sie als Kunde. Sobald Sie einen Vorschlag erhalten haben, sich für den Direktmarketing-Vertrag zu entscheiden, wie unter 3.5.1 beschrieben, gilt nur noch diese Situation für Sie, und Ihre Entscheidung für Informationen nach Maß (3.5.2) wird hinfällig. Wenn Sie sich nicht für die auf Sie zugeschnittene Vereinbarung entscheiden, können Sie dennoch Direktwerbung auf der Grundlage eines berechtigten Interesses erhalten (siehe 3.5.3). Wenn Sie keine Direktwerbung erhalten möchten, lesen Sie bitte 2.5.
Wenn Sie nicht wissen, welche Situation auf Sie als Kunde zutrifft, fragen Sie bitte unter mypersonaldata@kbc.be nach.

Entscheidet sich der Kunde für den Vertrag „Auf Sie zugeschnitten“, tritt die KBC an Sie individuell heran. Dies bedeutet, dass die Verarbeitung personenbezogener Daten für die Durchführung des „auf Sie zugeschnittenen“ Vertrags erforderlich ist. Welche Dienstleistungen die KBC anbietet, wenn Sie sich für den Vertrag „auf Sie zugeschnitten“ entscheiden, und wie dieser Vertrag genau funktioniert, können Sie im Vertrag „auf Sie zugeschnitten“ nachlesen.

3.5.1.1 Wer bietet den Vertrag „auf Sie zugeschnitten“ an?

KBC Bank, CBC Banque, KBC Asset Management und KBC Versicherungen (im Folgenden: „die KBC“) schließen sich zusammen, um Ihnen möglichst personalisierte Vorschläge zu machen und Sie für Werbezwecke anzusprechen. Diese Entitäten können dann Ihre personenbezogenen Daten zu diesem Zweck untereinander austauschen, soweit dies erforderlich und relevant ist, um Ihnen eine personalisierte Werbebotschaft zu senden. Dieser Austausch ist auch möglich, wenn der Kunde nicht oder nicht mehr Kunde einer dieser Entitäten ist. Auf diese Weise kann die KBC Sie auf der Grundlage des Gesamtbildes, das sie von Ihnen hat, ansprechen. Dies ist wichtig, um sicherzustellen, dass die KBC dem Kunden relevante kommerzielle Vorschläge auf der Grundlage seiner spezifischen Situation unterbreiten kann.

Zu diesem Zweck treten diese Entitäten als gemeinsam für die Verarbeitung Verantwortliche auf. Um seine Rechte, wie in der allgemeinen Datenschutzerklärung beschrieben, auszuüben, kann man sich an die KBC Bank, CBC Banque, KBC Asset Management und KBC Versicherungen wenden.

3.5.1.2 Auf welche Rechtsgrundlage stützt sich die KBC bei der Verarbeitung Ihrer personenbezogenen Daten?

Die KBC verarbeitet Ihre personenbezogenen Daten nur, um die „auf Sie zugeschnittenen“ Dienstleistungen zu erbringen, wenn Sie diesen Vertrag gewählt haben.

Die KBC stützt sich bei der Erbringung von Kate Deals und „auf Sie zugeschnittenen“ Dienstleistungen auf die Vertragsausführung, wie im „auf Sie zugeschnittenen“ Vertrag beschrieben. Dabei geht es um Folgendes:

• Analyse und Verwendung personenbezogener Daten, um ein Profil von Ihnen zu erstellen und Ihnen dann personalisierte kommerzielle Angebote und Nachrichten zukommen lassen zu können. Weitere Informationen hierzu finden 3.2 Sie unter;
• Analyse und Verwendung personenbezogener Daten, um Ihnen die Kate Deals auf personalisierte Weise zu zeigen und sie auf Wunsch des teilnehmenden Händlern zu personalisieren. Weitere Informationen hierzu finden Sie unter 3.2;
• Nutzung des am besten geeigneten Kanals, um Sie anzusprechen. Die Werbebotschaften können Sie auf verschiedene Weise erreichen (über KBC-Bankfilialen und -Versicherungsagenturen, das Internet, über KBC-Anwendungen, per Post, per E-Mail, per Telefon...).

Die KBC beruft sich auf die Zustimmung, um:

• elektronische Kommunikationskanäle zu nutzen, um kommerzielle Nachrichten zu versenden. Der „auf Sie zugeschnittene“ Vertrag beinhaltet standardmäßig den Erhalt elektronischer Kommunikation in Form einer Push-Meldung von KBC Mobile, einer E-Mail, einer SMS oder einer Nachricht in WhatsApp. Sie können Ihre Kommunikationspräferenzen jederzeit ändern und haben somit die volle Kontrolle über die Art und Weise, wie die KBC Ihnen kommerzielle Vorschläge zusendet. Sie können sich also jederzeit dafür entscheiden, die Kommunikation auf die von Ihnen gewählten Kanäle zu beschränken oder überhaupt keine Werbebotschaften auf elektronischem Weg zu erhalten. Das geht über KBC Mobile (Datenschutz > Werbeeinstellungen), KBC Touch (Profil > Datenschutz > Werbeeinstellungen), KBC Live oder über eine KBC-Filiale. Selbst wenn Sie sich dafür entscheiden, überhaupt keine elektronische Kommunikation zu erhalten, können Sie dennoch von dem „auf Sie zugeschnittenen“ Service profitieren.
• personalisierte Angebote auf der Grundlage Ihres Klick- und Surfverhaltens auf KBC-Websites und -Anwendungen zu versenden. Die KBC respektiert Ihre Entscheidungen zum Schutz der Privatsphäre und erfasst diese Daten nur, wenn Sie die erforderliche Cookie-Einwilligung erteilt haben.

3.5.1.3 Welche Datenverarbeitung ist erforderlich, um die angeforderten Dienstleistungen zu erbringen?

Um die im „auf Sie zugeschnittenen“ Vertrag beschriebenen Dienstleistungen erbringen zu können, muss die KBC in der Lage sein, Ihr Verhalten, Ihre Wünsche und Bedürfnisse vorherzusehen.

Die KBC arbeitet mit allen personenbezogenen Daten (einschließlich Transaktionsdaten, von Dritten erhaltenen Daten, Daten aus öffentlichen Quellen wie dem Belgischen Staatsblatt, Auswertungen von Gesprächen in der Filiale oder anderen Kontakten usw.), die ihr über Sie vorliegen, sowie mit Erkenntnissen aus allgemeinen Marktanalysen. Die KBC fügt diese Daten mit Daten über Ihre Familie, Ihr Unternehmen usw. zusammen.
Durch die Anwendung dieser Analysen auf Ihre individuelle oder familiäre Situation (Profiling) kann die KBC Ihnen sehr individuelle, auf Sie zugeschnittene Geschäftsvorschläge machen.

Datenverarbeitung im Rahmen von "auf Sie zugeschnittenen" Werbebotschaften

Die KBC führt im Rahmen des „auf Sie zugeschnittenen“ Vertrags ein detailliertes Profiling durch. Dies dient der Personalisierung der Werbebotschaft. Ziel der KBC ist es, Sie optimal mit Werbebotschaften, die auf ihre Situation zugeschnitten sind, anzusprechen.

Die Werbebotschaften können sich auf Folgendes beziehen:

• sowohl das Angebot der KBC als auch das Angebot sorgfältig ausgewählter Partner, mit denen die KBC zusammenarbeitet, um ihre Dienste über die KBC anzubieten (z. B. Payconiq, Partner für Zusatzleistungen wie 4411, De Lijn, Kinepolis). Eine aktuelle Liste der Partner, mit denen die KBC zusammenarbeitet, finden Sie über diesen Link. Die KBC aktualisiert diese Liste regelmäßig.
• Finanzprodukte (z. B. Kredite, Kreditkarten, Versicherungen usw.) sowie Nicht-Finanzprodukte (z. B. Kate Deals, Kauf von Bahntickets, Bestellung von Dienstleistungsschecks).

Im Prinzip schickt die KBC die Werbebotschaften direkt an Sie. Es sind also nicht die Partner, mit denen die KBC zusammenarbeitet, die dies tun. So beschränkt die KBC die Datenverarbeitung durch Partner auf ein Minimum. Die KBC hat mit ihren Partnern vertragliche Vereinbarungen getroffen, in denen die Partner bestätigen, dass sie die Datenschutzbestimmungen einhalten.

Datenverarbeitung im Zusammenhang mit den Kate Deals

Berechnung und Durchführung von Cashbacks

Die KBC nutzt die Transaktionsdaten für die Berechnung und Ausführung der Cashbacks, auf die Sie Anspruch haben. Schließlich muss die KBC anhand Ihrer Einkäufe herausfinden können, welche Kate Deals tatsächlich eingelöst wurden.

Die KBC arbeitet mit teilnehmenden Händlern

• Personalisierung der Kate Deals auf Wunsch des teilnehmenden Händler

Der teilnehmenden Händler kann anhand vordefinierter Parameter festlegen, dass er die Anzeige seines Angebots auf bestimmte Kunden beschränken möchte. Dies ermöglicht es dem teilnehmenden Händler, die Zielgruppe seines Kate Deals genauer zu definieren.
So kann der teilnehmenden Händler beispielsweise entscheiden, ob er die Anzeige seines Kate Deals auf Kunden beschränkt, die in den letzten 3, 6 oder 9 Monaten bei ihm eingekauft haben, oder ob er sie auf Kunden beschränkt, die in einer bestimmten Provinz wohnen oder dort einkaufen. Um diese Parameter anbieten zu können, greift die KBC auf Ihre personenbezogenen Daten zurück. Für einige dieser Parameter werden auch die Transaktionsdaten berücksichtigt.
Zu den personenbezogenen Daten, die in diesem Zusammenhang verarbeitet werden können, gehören Transaktionsdaten, Wohnort, Geschlecht, Alter, Familienzusammensetzung und von der KBC (aus Kundendaten) abgeleitete Profile, z. B. Hobbys und Freizeit. Diese Daten werden entweder separat oder kombiniert verarbeitet. Die KBC gibt diese personenbezogenen Daten nicht direkt an den teilnehmenden Händler weiter, sondern verwendet sie, um zu bestimmen, welcher Kundengruppe sein Deal angezeigt wird.

Im Rahmen dieser Personalisierung auf Wunsch des teilnehmenden Händler sind die KBC und der betreffende teilnehmenden Händler gemeinsam für die Verarbeitung verantwortlich. Um seine Rechte, wie in der allgemeinen Datenschutzerklärung beschrieben, auszuüben, kann sich der Kunde an die KBC wenden. Die Datenschutzerklärung ist unter www.kbc.be/datenschutz, in Ihrer Filiale oder bei Ihrem Vermittler erhältlich.
Da die KBC automatisch die Kate Deals auswählt, für die Sie in Frage kommt, und zwar auf der Grundlage der vom teilnehmenden Händler übermittelten Parameter, kann von einer automatischen Entscheidungsfindung die Rede sein. Im Anhang zur KBC-Datenschutzerklärung - Automatisch getroffene Entscheidungen - wird erklärt, wie eine automatisch getroffene Entscheidung zustande kommt.

• Anonymisierte Statistiken

Die teilnehmenden Händler erhalten von der KBC anonymisierte Statistiken über ihren Deal, wie er in die Kate Deals-Plattform aufgenommen wurde.

Personalisierung, um die Kate Deals in der relevantesten Reihenfolge anzuzeigen

Die Kate Deals-Plattform zeigt die Kate Deals auf personalisierte Weise. Die Personalisierung ist der Kate Deals-Plattform eigen und hat den Zweck, dem Kunden die auf der Kate Deals-Plattform stehenden Kate Deals möglichst nach Relevanz zu zeigen.

Gleichzeitig erstellt die KBC ein Profil von Ihnen, um die Kate Deals, die Weise, wie und die Reihenfolge, in der Sie die Kate Deals sehen, zu personalisieren. So will die KBC dem Kunden die Kate Deals auf eine möglichst relevante Weise zeigen.
Für die Erstellung dieses Profils berücksichtigt die KBC Ihre Transaktionsdaten. Daraus leitet die KBC ab, welche Bereiche, z. B. Bekleidung, Wellness usw., und Standorte für Sie relevant sind. Darüber hinaus berücksichtigt die KBC auch andere personenbezogene Daten wie Ihren Namen und Ihre Adresse. Wenn Sie angegeben haben, dass KBC Mobile Ihren Standort nutzen darf, dann wird KBC diesen nutzen, um Kate Deals von lokalen Händlern genauer anzuzeigen. Wenn Sie der Platzierung von Cookies zugestimmt haben, verfolgt die KBC auch Ihr Klickverhalten (z. B. welche Kate Deals Sie konsultiert haben) auf der Plattform Kate Deals, um die Relevanz der Kate Deals zu erhöhen.

Die KBC und die Partnerplattform TradeTracker bündeln ihre Kräfte

Um zu wissen, ob Sie Anspruch auf einen Deal über einen externen Partner haben, und um den Cashback berechnen und ausführen zu können, müssen die KBC und die Partnerplattform (TradeTracker) feststellen können, ob Sie einen Kauf über den eindeutigen Link auf der Kate Deals-Plattform getätigt haben und für welchen Betrag. Die KBC und die Partnerplattform müssen auch eventuellen Betrug im Zusammenhang mit den Kate Deals über externe Partner rechtzeitig erkennen können.
Für diese Zwecke sind die KBC und TradeTracker gemeinsam für die Verarbeitung verantwortlich. Um Ihre Rechte, wie in der allgemeinen Datenschutzerklärung beschrieben, auszuüben, können Sie sich an die KBC wenden. Die Datenschutzerklärung ist unter www.kbc.be/datenschutz, in Ihrer Filiale oder bei Ihrem Vermittler erhältlich.
Bei den in diesem Zusammenhang von der Partnerplattform verarbeiteten personenbezogenen Daten handelt es sich um Verkehrsdaten (einschließlich IP-Adressen), gegebenenfalls in Verbindung mit Ihrem Kauf (Betrag und Zeitpunkt).

Wenn Sie zuvor Ihre Zustimmung zum Erhalt maßgeschneiderter Werbebotschaften gegeben haben, bleibt diese Zustimmung so lange gültig, wie Sie sich für den Direktmarketing-Vertrag entschieden haben.

Mit Ihrer ausdrücklichen Zustimmung zu maßgeschneiderten Werbebotschaften kann die KBC Ihnen stark personalisierte Vorschläge unterbreiten. Werbung, die Sie nicht interessiert, gehört somit der Vergangenheit an. Ihre Zustimmung ist spezifisch und getrennt von der Verarbeitung personenbezogener Daten im Rahmen von Kate Deals. Die KBC verwendet zu diesem Zweck alle Ihre personenbezogenen Daten (u. a. Transaktionsdaten, Daten von Dritten (u. a. von anderen Finanzinstituten), Daten aus öffentlichen Quellen wie dem Belgischen Staatsblatt, die Ergebnisse von Gesprächen in der Filiale oder anderen Kontakten usw.). Die Daten werden mit Daten über Ihre Familie, Ihr Unternehmen usw. gebündelt. So kann die KBC Ihnen wirklich maßgeschneiderte Mitteilungen senden. Sie können Ihre Zustimmung jederzeit genauso leicht widerrufen, wie Sie sie erteilt haben.

Ihre Zustimmung für maßgeschneiderte Werbebotschaften gilt zugleich für die KBC Bank, KBC Versicherungen, KBC Asset Management, CBC Banque, KBC Securities und KBC Autolease. Bei KBC Autolease gilt Ihre Zustimmung nur für Dienstleistungen, die direkt an Privatkunden gehen. Diese KBC-Entitäten können dann Ihre entsprechenden Daten miteinander teilen. Dieser Austausch kann auch erfolgen, wenn Sie kein Kunde dieser KBC-Gesellschaften (mehr) sind. Auf diese Weise können die KBC-Gesellschaften Ihre Situation untersuchen und Alternativen für Ihre individuelle Situation vorschlagen.

Die KBC liefert die Mitteilungen direkt an Sie, dies geschieht nicht durch die Partner, mit denen die KBC zusammenarbeitet und die in Artikel 3.5.1.1 und 3.5.1.2 aufgeführt sind. Somit ist die Datenverarbeitung durch diese Partner eingeschränkt und sie erhalten lediglich Daten über Sie, wenn Sie selbst Interesse an den Informationen bekunden. Die KBC hat mit ihren Partnern vertragliche Vereinbarungen getroffen, in denen die Partner bestätigen, dass sie die Datenschutzbestimmungen einhalten.

Nur wenn Sie Ihre ausdrücklichen Zustimmung erteilen, kann die KBC Ihnen Werbebotschaften für Finanzprodukte und -dienstleistungen sowie für nicht finanzielle Produkte und Dienstleistungen zusenden. Für beides bietet die KBC eine separate Wahlmöglichkeit an.

Die Plattformnutzer können sich nicht für maßgeschneiderte Werbebotschaften entscheiden.

3.5.2.1 Werbebotschaften für Finanzprodukte und -dienstleistungen (auch als „Informationen nach Maß“ bezeichnet)

Ihre gesonderte Zustimmung gilt für Mitteilungen über Finanzprodukte und -dienstleistungen der KBC und sorgfältig ausgewählter Partner, die Bank- und Versicherungsprodukte oder -dienstleistungen anbieten. Diese Partner müssen immer die folgenden Kriterien erfüllen:

• Der Partner ist ein Finanzdienstleister oder eine Versicherungsgesellschaft. Unter Finanzdienstleister verstehen wir Banken, Kreditgeber, Vermögensverwalter, Fonds, Börsenmakler und Leasinggesellschaften in Bezug auf ihr Angebot für Privatkunden.
• Der Partner besitzt, sofern gesetzlich vorgeschrieben, die erforderlichen Genehmigungen für die Finanzdienstleistung oder Versicherung, die von der KBC angeboten wird.
• Die Mitteilungen betreffen Produkte und Dienstleistungen aus dem Bank- und Versicherungsbereich, z. B. Sparprodukte, Investmentfonds, Zahlungsverkehr, Kreditvergabe und Versicherungen (sowohl Schadenversicherungen als auch Lebensversicherungen).

Eine aktuelle Liste unserer Finanzpartner finden Sie unter www.kbc.be/partners. Diese Liste wird von der KBC regelmäßig aktualisiert.

3.5.2.2 Werbebotschaften für nicht finanzielle Produkte und Dienstleistungen

Ihre gesonderte Zustimmung gilt für Mitteilungen über nicht finanzielle Produkte und Dienstleistungen der KBC und sorgfältig ausgewählter Partner, mit denen die KBC zusammenarbeitet, um Ihnen deren Dienstleistungen über die KBC anzubieten. Die Mitteilungen können zum Beispiel, aber nicht ausschließlich, die sogenannten Zusatzleistungen betreffen, die die KBC in der App KBC Mobile anbietet, wie den Verkauf von Fahrkarten oder neue Angebote innerhalb von Kate Deals.

Die Mitteilungen beziehen sich auf nicht finanzielle Produkte und Dienstleistungen außerhalb des Banken- oder Versicherungsbereichs.

Mehr Informationen über die Partner, von denen die KBC Dienstleistungen anbietet, finden Sie unter www.kbc.be/partner. Diese Liste wird von der KBC regelmäßig aktualisiert.

Wenn Sie kein stark personalisiertes Angebot wünschen, sollten Sie sich nicht für den Direktmarketing-Vertrag entscheiden oder die Zustimmung zu maßgeschneiderten Werbebotschaften verweigern.

Aber auch dann können Sie Angebote oder Werbung von der KBC Bank AG erhalten (z. B. auf der Übersichtsseite der App KBC Mobile oder per E-Mail, Push-Nachricht, SMS): Auf der Grundlage ihres berechtigten Interesses versendet die KBC Angebote, die auf einer begrenzten Anzahl von Daten beruhen (z. B. wer Sie sind und wo Sie wohnen, wann Sie geboren sind, Ihr Familienstand, Ihre Kontaktdaten, Ihre familiären Verhältnisse, von Ihnen genutzte Anwendungen und Ihr Produktbesitz oder Ihr Desinteresse an bestimmten Produkten).

Diese weniger personalisierten kommerziellen Mitteilungen können Folgendes betreffen

• Finanzprodukte und Dienstleistungen der KBC Bank AG oder von KBC Versicherungen und KBC Asset Management

niet-financiële producten en diensten van KBC en van zorgvuldig geselecteerde partners in bijvoorbeeld de Extra diensten in KBC Mobile, zoals de verkoop van tickets. Meer informatie over de partners vind je op www.kbc.be/partners.

Vorbehaltlich Ihrer gesonderten Zustimmung für die elektronischen Kanäle E-Mail, Push-Nachrichten und SMS/Whatsapp kann die KBC Ihnen über diese Kanäle Werbung für alle Produkte schicken. Liegt keine Zustimmung vor, beschränken wir uns auf die Werbung für ähnliche Produkte wie die, die Sie bereits besitzen. Sie können Ihre Berechtigungen über die App KBC Mobile, über KBC Live oder über Ihre Filiale verwalten.
Sie können dem Direktmarketing, wie unter 2.5. beschrieben, widersprechen; in diesem Fall werden Sie keine personalisierte Werbung mehr erhalten.

Um Ihnen die passende Nachricht über den geeigneten Kanal zukommen zu lassen, kann die KBC auch andere Dienstleister hinzuziehen. Die KBC kann dazu mit Kommunikations- und Marketingagenturen und ähnlichen Unternehmen wie Social Media Playern zusammenarbeiten (z. B. Google, Facebook, Instagram, Whatsapp). Manchmal verwendet die KBC dabei nur Informationen, die sie selbst über Sie hat oder die in Ihrem persönlichen Profil bei der KBC enthalten sind. In anderen Fällen kombiniert die KBC diese Daten. Je nach Art der Zusammenarbeit können es Auftragsverarbeiter oder Verantwortliche für die Verarbeitung sein (siehe 5.2. und 5.3).

Die KBC verwendet personenbezogene Daten von Plattformnutzern für die Durchführung von Direktmarketingaktionen (z. B. auf der Übersichtsseite der App KBC Mobile oder per E-Mail, Push-Nachrichten, SMS) auf der Grundlage eines berechtigten Interesses. Dabei kann es sich um Dienstleistungen handeln, die über die App KBC Mobile angeboten werden, darunter Kate Deals, und um Zahlungslösungen der KBC Bank AG. Zu diesem Zweck verarbeitet die KBC die begrenzte Menge personenbezogener Daten, die der Nutzer bei der Aktivierung der Nutzung der KBC-Plattform registriert hat (Name und Vorname, Adresse, Geburtsdatum, Handynummer und E-Mail-Adresse). Wenn der Nutzer mit der Verwendung von Cookies einverstanden ist, kann die KBC auch Angebote auf der Grundlage des Klick- und Surfverhaltens versenden. Der Plattformnutzer kann von seinem Recht Gebrauch machen, sich dem Direktmarketing zu widersetzen. In diesem Fall sieht er möglicherweise doch noch Werbung, aber es handelt sich um allgemeine Werbung, für die die KBC keine personenbezogenen Daten der Kunden verarbeitet.

Die KBC kann Ihnen auf der Grundlage Ihres Klick- und Surfverhaltens auf ihren Websites und in ihren Anwendungen Angebote zusenden, aber nur, wenn Sie der Verwendung von Cookies für die Zusendung maßgeschneiderter Werbebotschaften zustimmen. Die Cookiegenehmigung bestimmt, welches Angebot die KBC Ihnen zusenden kann. Ihre Cookie-Daten können zu den unter 3.5.1, 3.5.2 und 3.5.3 beschriebenen Bedingungen mit anderen personenbezogenen Daten kombiniert werden.

Die KBC nutzt die Kontaktdaten von potenziellen Kunden für Direktmarketing. Bei Werbebotschaften per E-Mail erfolgt dies nur nach vorheriger Zustimmung. Bei kommerzieller Kontaktaufnahme per Telefon geschieht dies auf der Grundlage eines berechtigten Interesses, und die KBC respektiert den Widerspruch über die Call-me-not-more-Liste.

Sie können sich jederzeit dafür entscheiden, den auf Sie zugeschnittenen Vertrag nicht zu aktivieren oder keine auf Sie zugeschnittenen Informationen zu wählen, wenn Sie nur allgemeinere Werbebotschaften erhalten möchten. Wenn Sie überhaupt keine Werbung mehr erhalten möchten, können Sie dem Direktmarketing widersprechen. Wie das geht, können Sie im Abschnitt 2.52.4 nachlesen.

Die KBC Bank AG verkauft oder vermietet Ihre personenbezogenen Daten nicht an Dritte für deren eigenen Gebrauch, es sei denn, Sie entscheiden dies selbst. Dies geschieht durch Ihre Zustimmung oder im Rahmen einer Dienstleistung.

Nachfolgend können Sie nachlesen, welche Daten die KBC Bank AG verarbeitet.

Die KBC Bank AG verarbeitet manchmal öffentliche Daten.

• Es kann sich z. B. um Daten handeln, die einer Veröffentlichungspflicht unterliegen, wie die Veröffentlichung Ihrer Ernennung zum Geschäftsführer einer Gesellschaft.
• Es kann sich auch um Daten handeln, die Sie selbst veröffentlicht haben, wie Informationen auf Ihrer Webseite, Ihrem Blog oder über Ihr öffentlich zugängliches Social-Media-Profil, um öffentliche Informationen im Internet oder um Daten über Sie, welche die KBC Bank AG von Dritten erhalten hat (Familienmitglieder usw.).
• Es können auch Daten gemeint sein, die öffentlich sind, weil sie z. B. in Ihrer Region allgemein bekannt sind oder weil sie in der Presse erschienen sind. Auch Informationen der Zentralen Unternehmensdatenbank und von Graydon gehören dazu.

Die KBC Bank AG kann auch personenbezogene Daten von Dritten erhalten, z. B., aber nicht ausschließlich, indem sie sie vom belgischen Katasteramt oder von Unternehmen wie Blacktiger, IHS Markit Group Limited, GIM, Graydon, Wirtschaftsverbänden usw. kauft oder bezieht. Diese Unternehmen und Organisationen sind dafür verantwortlich, dass sie die betreffenden Informationen rechtmäßig sammeln und an die KBC weitergeben.

Darüber hinaus erhält die KBC im Auftrag ihrer Kunden auch personenbezogene Daten von Dritten (z. B. Kontoinformationen von einer anderen kontoführenden Bank bei der Erbringung von Kontoinformationsdiensten).

Die KBC verwendet diese öffentlichen Daten und die von Dritten erhaltenen Daten für alle Verarbeitungen und Zwecke, die die KBC Bank AG in dieser Datenschutzerklärung angibt.

Wenn die KBC Bank AG Zugang zu Ihrem Standort erhalten möchte, informiert sie Sie immer darüber und bittet Sie gegebenenfalls um Ihre Zustimmung. Die KBC Bank AG bittet Sie um entsprechende Zustimmung, wenn Sie bestimmte Seiten auf der Webseite besuchen oder wenn Sie z. B. eine KBC-App oder eine Technologie wie Beacons verwenden.

Es kann sein, dass die KBC Bank AG Ihnen eine Mitteilung sendet, für die Ihr aktueller Standort wichtig ist. Wenn Sie sich auf einer KBC-Veranstaltung befinden, kann beispielsweise der Hintergrund in der App KBC Mobile angepasst werden. Es kann auch vorkommen, dass die App KBC Mobile Sie beim Betreten eines Geschäfts darauf hinweist, dass Sie dort mit MobilePay bezahlen können.

Um Ihnen diesen Service anbieten zu können, kann die KBC einen Geolokalisierungsdienstleister wie Google in Anspruch nehmen. Google hat eine eigene Datenschutzpolitik. Weitere Informationen dazu finden Sie auf www.google.com/policies/privacy. Wir empfehlen Ihnen, sich diesbezüglich zu informieren. Zusätzlich kann die KBC Bank AG Ihre Standortdaten auch verwenden, um globale Modelle und Analysen zu erstellen.

Darüber hinaus kennen wir Ihren Standort auch aufgrund Ihrer IP-Adresse und der technischen Daten des Telefons. Diese Daten können auch wichtig sein, z. B. um Kreditkartenbetrug zu erkennen und Ihre Daten besser zu schützen.

Wenn Sie mit einem Mitarbeiter der KBC Bank AG in einer Filiale, per Telefon, per Chat oder über Kate Kontakt haben, kann dies registriert werden:

• um eine Kontaktübersicht aufzubauen,
• um einen (Kurz-)Bericht zu diesem Kontakt zu erhalten
• als Erinnerung für Aufgaben, die ein Mitarbeiter noch erledigen muss.
• Um Ihnen in Zukunft einen besseren Service bieten zu können.

Auch wenn Sie noch nicht Kunde sind, speichert die KBC Bank AG die von Ihnen mitgeteilten Informationen. Die Informationen können später verwendet werden, wenn Sie Kunde sind.

Auf diese Weise will die KBC Bank AG z. B. vermeiden, dass Sie immer wieder die gleichen Informationen mitteilen oder die gleichen Fragen beantworten müssen. So kann die KBC auch die Kontinuität in der Dienstleistung für Sie verbessern.

Wenn Sie per E-Mail mit der KBC Bank AG Kontakt aufnehmen oder wenn Sie über digitale Kommunikationskanäle verfügen, die die KBC Bank AG nutzt (z. B. KBC Touch, die App KBC Mobile), kann die KBC Bank AG Ihnen so ihre gesetzlich vorgeschriebenen und administrativen Mitteilungen zusenden. In diesem Fall sendet die KBC Ihnen eine Push-Benachrichtigung, um Sie darauf aufmerksam zu machen.

Bei der Korrespondenz mit Mitarbeitern in ihrer Eigenschaft als KBC-Mitarbeiter (Filialadresse, Fax der Filiale, funktionale oder persönliche KBC-E-Mail-Adresse …) wird ein geschäftlicher Charakter vorausgesetzt, sie kann somit von der KBC eingesehen werden im Rahmen:

• ihres Auftrags
• der Beweisführung
• der Kontrolle am Arbeitsplatz
• der Sicherung
• der Betrugsbekämpfung
• der Optimierung und/oder Kontinuität der Dienstleistung, einschließlich der Verwendung einer automatisierten Textanalyse und -editierung, damit die KBC-Mitarbeiter schnell und effizient mit Ihnen korrespondieren können.
  

Als Kunde können Sie die KBC auf verschiedene Weise kontaktieren. Sie können sich an einen kommerziellen Mitarbeiter des Filialnetzes oder von KBC Live, an ein Kontaktcenter, einen Helpdesk, an die Private-Banking-Filialen, an unsere Nachlassexperten, an das Bolero Call Centre oder an den Dealing Room wenden.

Dies wird durch verschiedene Anwendungen ermöglicht. Sie können zum Beispiel einen KBC-Mitarbeiter anrufen, in bestimmten Fällen eine Chat-Funktion nutzen oder zu einem Online-Meeting eingeladen werden (z. B. über Microsoft Teams). In einem Online-Meeting können Sie immer auf eigene Initiative Ihren Bildschirm freigeben oder Ihre Kamera einschalten.

Die KBC Bank AG kann diese Gespräche mithören oder aufzeichnen. Sie werden zu Beginn des Gesprächs darüber informiert (z. B. durch eine mündliche Ankündigung oder ein Pop-up auf Ihrem Bildschirm). Mit der Teilnahme an einem (Telefon- oder Video-)Gespräch erklären Sie sich ausdrücklich mit dessen möglicher Aufzeichnung einverstanden.
Das Mithören oder Aufzeichnen von Gesprächen hat bei der KBC mehrere Zwecke:

• Schulung und Coaching von Mitarbeitern oder Verbesserung der Qualität oder Sicherheit und Kontrolle von Prozessen. Diese Anrufe werden für einen Zeitraum von 1 Monat aufbewahrt; aus technischen Gründen können sie in unseren Backup-Dateien etwas länger gespeichert werden.
  • Beweisführung
    • Im Rahmen der gesetzlichen Verpflichtungen zum Schutz der Anleger (MiFID II) muss die KBC Bank AG Telefongespräche und elektronische Kommunikation, die zu Transaktionen in Anlageprodukten führen können, aufnehmen und aufbewahren. Die KBC Bank AG nimmt daher die Gespräche und elektronische Kommunikation mit den Mitarbeitern auf, die sich mit Kapitalanlagen beschäftigen. Wenn Sie ein Gespräch mit einem solchen Experten oder Kundenbetreuer führen oder elektronisch mit ihm kommunizieren, wird dies aufgenommen. Die KBC Bank AG speichert die Aufnahmen zu Beweiszwecken und zwecks Einhaltung der gesetzlichen Verpflichtungen aus MiFID II für einen Zeitraum von 10 Jahren. Bei einer Anfechtung wird die KBC sie so lange speichern, wie es für ihre Verteidigung nötig ist. Sie können eine Kopie dieser Aufnahme anfordern.
    • Die KBC legt großen Wert auf sicheres Internet-Banking. Darum hat die KBC den Cybersecurity Service Secure4u eingerichtet, der rund um die Uhr verfügbar ist. Dort können Sie (vermeintlichen) Missbrauch melden, woraufhin die KBC Ihre Meldung untersucht und Sie dafür telefonisch kontaktieren kann. Die KBC kann Sie dann beispielsweise darum bitten, Anzeige bei der Polizei zu erstatten. Auch dieses Telefonat zeichnet die KBC für eine mögliche spätere Beweisführung auf.
  • Dienstleistungen:
    • Die KBC Bank AG kann zudem automatisierte Analysen der Gespräche verwenden, um ihre Dienstleistung schneller und effektiver zu machen. So können Telefon-, Video- und Chatgespräche, beispielsweise mit Kate, zusammen mit anderer Kommunikation und den darin wiedergegebenen Emotionen für die Entwicklung und das Trainieren von künstlicher Intelligenz verwendet werden. Künstliche Intelligenz kann es langfristig ermöglichen, vollständig automatisiert mündlich oder schriftlich mit dem Kunden zu kommunizieren. Künstliche Intelligenz kann die KBC-Mitarbeiter unterstützen und die Erreichbarkeit der KBC vergrößern. Bei der Entwicklung und dem Training von künstlicher Intelligenz wird der Bezug zu den personenbezogenen Daten möglichst schnell unterbrochen. Um die Qualität der mündlichen Unterhaltungen mit Kate zu überprüfen und zu verbessern, wandelt die KBC die Gespräche in Text um. Die KBC bewahrt das Originalgespräch nur einen Monate lang auf, die pseudonymisierte Transkription 1 Jahr lang.

Die KBC Bank AG kann Kameras in und rund um die Filialen und Gebäude nutzen, wo sie aktiv ist. Wenn es Überwachungskameras betrifft, beachtet die KBC Bank AG die einschlägigen Vorschriften. Wenn eine Überwachungskamera vorhanden ist, wird die KBC Sie durch einen deutlich sichtbaren Aufkleber darauf aufmerksam machen. Darüber hinaus respektiert die KBC Bank AG in jedem Fall die Richtlinien des öffentlichen Dienstes IBZ Sicherheit & Prävention „Besafe“ (KBC Bank AG).

Bildaufzeichnungen von Überwachungskameras in und rund um die Gebäude der KBC Bank AG (gekennzeichnet mit einem Aufkleber) speichert die KBC in der Regel höchstens für einen Monat. In manchen Fällen kann das länger sein:

• wenn die aufgezeichneten Bilder für die Beweisführung von Handlungen nützlich sind, um ein (mögliches) Vergehen oder eine Belästigung nachzuweisen.
• um Schaden zu beweisen oder um einen Täter, Ruhestörer, einen Zeugen oder Geschädigten zu identifizieren.
• wenn jemand sein Recht auf Einsichtnahme ausgeübt hat, lange genug, um die Frage beantworten zu können.
• für Orte, die ein besonderes Sicherheitsrisiko darstellen, beträgt die Frist drei Monate.
• Haben Sie Fragen zu Kamerabildern? Wenden Sie sich an das Contact Center CCTV, Egide Walschaertsstraat 3, 2800 Mechelen, Belgien, CCTV@kbc.be.

Die KBC bietet Ihnen Kontoinformations- und Zahlungsinitiierungsdienste an, wobei sie Zugriff auf die Saldo- und Transaktionsinformationen der Konten hat, die Sie bei einer anderen Bank führen. Dies unter der Bedingung, dass diese Zahlungskonten online zugänglich sind. Die Kontoinformationen, die erst nach der Aktivierung des Dienstes zugänglich werden, werden von der KBC zur Durchführung des angeforderten Dienstes verwendet. Wenn es Schwierigkeiten gibt, die Verbindung zwischen der KBC und dem Bankkonto herzustellen, können beschränkte Kontoinformationen ausgetauscht werden, um diese Probleme zu lösen.

Die KBC kann die erhaltenen Transaktionsdaten auch verwenden, um ihre Anti-Geldwäsche- und Embargokontrollen durchzuführen, Zahlungsbetrug zu überwachen und zu verhindern und die erforderliche Berichterstattung zu erstellen. Solche Aktivitäten sind in Übereinstimmung mit der geltenden Gesetzgebung obligatorisch.

Wenn Sie der Verwendung von Transaktionsdaten anderer Banken zustimmen, kann die KBC auch diese Daten von anderen Finanzinstituten verwenden, um ihre Geschäfts- und Dienstleistungsmodelle und Kundenprofile sowie die Dienstleistung der proaktiven Version von Kate (wenn Sie dies gewählt haben) anzureichern. Auf der Grundlage dieser Daten kann Ihnen die Bank einen noch genaueren und persönlicheren Service anbieten. Sie können diese Zustimmung jederzeit durch Nutzung des Toggles „Daten anderer Banken“ im „Profil“, „Mein Datenschutz“ der App KBC Mobile widerrufen.

Wenn Sie etwa eine Gesellschaft oder Kinder haben, erklären Sie sich damit einverstanden, dass die KBC Bank AG auch diese Beziehungen sowie die Daten von eventuell verbundenen Personen verarbeitet. Wir können auch personenbezogene Daten von Personen verarbeiten, zu denen wir keine direkte Beziehung haben, aber die an einer Beziehung beteiligt sind, z. B. als Begünstigter einer Lebensversicherung, als gewöhnlicher Fahrer bei einer Kfz-Versicherung oder als Zeuge. Wenn Sie Informationen über Ihre Familienmitglieder oder über Beteiligte mitteilen, bitten wir Sie, diese darüber zu informieren (z. B. über eine Adressänderung, die Sie uns mitgeteilt haben). Wenn es für die Erbringung angemessener Dienstleistungen für Ihre Familie erforderlich ist, können wir auch begrenzte Daten über Sie an Ihre Familienangehörigen weitergeben, z. B. um eine Überversicherung Ihrer Familie zu vermeiden.

Wenn Sie Informationen über Ihre Familienangehörigen (z. B. eine Adressänderung) oder die Beteiligten mitteilen, bitten wir Sie, diese zu informieren. Der Zahlungsdienst „Gruppenausgaben verteilen“ erfordert beispielsweise, dass Sie beim Anlegen einer Gruppe die Personen, die Sie einladen, darüber informieren, dass Sie ihre Telefonnummer zu diesem Zweck mit der KBC teilen werden.

Und was bedeutet das für juristische Personen?

• Beachten Sie: Juristische Personen dürfen uns nur Daten von natürlichen Personen liefern, die mit ihnen verbunden sind, wenn diese Personen darüber ausreichend in Kenntnis gesetzt wurden und sich damit, falls nötig, einverstanden erklären.
• Die juristische Person stellt die KBC Bank AG daher von jeglicher Haftung (in Bezug auf die Betroffenen) auf diesem Gebiet frei. So ist das Unternehmen z. B. für die Einhaltung der Datenschutzgesetzgebung verantwortlich, wenn dieses eine Liste mit Nutzern für eine Online-Anwendung oder mit Begünstigten für ein Programm zur Arbeitnehmerbeteiligung übermittelt.
  

Nur Personen, die dazu befugt sind, haben Zugang zu personenbezogenen Daten und auch nur, wenn diese Daten zur Ausführung ihres Auftrags relevant sind.
Innerhalb der KBC Bank AG und innerhalb des KBC-Konzerns werden Ihre personenbezogenen Daten grundsätzlich nur von bestimmten Diensten verarbeitet und herangezogen, und zwar Dienste

• mit denen Sie eine Vertragsbeziehung oder Kontakt haben, hatten oder haben möchten,
  
• deren Vermittlung für die Erbringung oder Nachbearbeitung von Dienstleistungen erforderlich ist,
• die (auf Konzernebene) gesetzliche Anforderungen oder Anforderungen, die von Aufsichtsbehörden auferlegt wurden oder aus Erwartungen an Corporate Governance hervorgehen, erfüllen
• die Betrug (von Mitarbeitern und Kunden), einschließlich Geldwäsche, vermeiden müssen.

Einige Beispiele:

• Bei einer Meldung des Todesfalls eines Kunden der KBC Bank AG, der auch Kunde bei anderen Entitäten der KBC in Belgien ist, setzen wir auch andere Entitäten über diese Meldung in Kenntnis.
• Bei Lastschriftaufträgen können Sie bestimmte Sperrmaßnahmen ergreifen (z. B. den Auftrag sperren, auf einen bestimmten Betrag beschränken usw.). Wenn Sie eine solche Maßnahme für Ihre Lastschriften zugunsten einer KBC-Gesellschaft einführen, kann die KBC Bank AG diese Gesellschaft darüber informieren. Auf diese Weise kann die KBC-Gesellschaft den Status Ihres Lastschriftauftrags besser einschätzen.

Die Personen, die Ihre Daten heranziehen können, sind zudem an eine strikte Schweigepflicht gebunden und müssen alle technischen Vorschriften einhalten, damit die Vertraulichkeit Ihrer personenbezogenen Daten und die Sicherheit der Systeme, die sie enthalten, gewährleistet werden.

Für die Verarbeitung von personenbezogenen Daten greift die KBC Bank AG auf verschiedene Verarbeiter zurück. Das sind Unternehmen, die die Daten im Auftrag der KBC Bank verarbeiten.

Zur Verarbeitung von personenbezogenen Daten greift die KBC Bank AG auf einen Verarbeiter innerhalb des KBC-Konzerns zurück, der seinen Sitz innerhalb der Europäischen Union hat: KBC Gruppe AG und KBC Global Services AG. Die Verarbeitung erfolgt u. a. durch das „Shared Services Center“ in Brno und Varna, Zweigstellen der KBC Gruppe AG in Tschechien und Bulgarien.

Die Datenverarbeitung, die die KBC Gruppe AG und die KBC Global Services AG im Auftrag der KBC Bank AG durchführen, umfasst einige Kontroll- und Unterstützungsfunktionen (auf Konzernebene) wie die Finanzberichterstattung, die Compliance-Funktion, die interne Audit-Funktion, die Inspektions- und Risikofunktion, die Geldwäschekontrolle, das Beschwerdemanagement, die Marketingunterstützung, die Unterstützung bei der Rechnungsstellung, den Zahlungsverkehr, die Kreditabwicklung und das IT-Management des KBC-Konzerns.

Für das IT-Management arbeitet die KBC über die KBC Global Services AG auch mit anderen Verarbeitern innerhalb des KBC-Konzerns sowie mit externen Verarbeitern zusammen.

Zudem nimmt die KBC auch 24+ AG (www.24plus.be) in Anspruch:

• als Kontaktcenter, über das Sie mit uns in Kontakt treten können,
• als Kontaktcenter, das Sie im Namen der KBC kontaktiert, um einen Termin zu vereinbaren oder eine Zufriedenheitsumfrage zu machen, um Sie über "maßgeschneiderte Informationen" zu informieren und das Sie einlädt, um eine Auswahl zu treffen
• zur Registrierung von Daten in Anwendungen der KBC
• zur administrativen Verarbeitung im Auftrag der KBC.
• zur Übermittlung von Informationen an die Steuerbehörden und die Polizei.
• für Beratungsgespräche nach dem Tod und die Registrierung von Erben, gesetzlichen Vertretern und Begünstigten in der Personendatei.

Beispiele dafür sind: Festlegung von Terminen für Filialen, Beantwortung telefonischer Fragen, Bearbeitung von E-Mails, Bearbeitung, Ausführung von Anfragen, die über die Website eingehen usw.

Für die Analyse der Übereinstimmung der einzelnen Anlageportfolios mit der KBC-Anlagestrategie arbeitet die KBC mit Everyone Invested, einer Tochtergesellschaft von KBC Asset Management NV, zusammen. Die KBC tauscht mit Everyone Invested pseudonymisierte Daten über Anlageportfolios aus.

Für eine Reihe von Verarbeitungen, wie z. B. den Zahlungsverkehr, greift die KBC Bank AG auf spezialisierte Dritte zurück, die im In- und Ausland tätig sind.

Dabei geht es um Folgendes:

• SWIFT (www.swift.com) mit Hauptsitz in Belgien und Niederlassungen in vielen Ländern für den weltweiten Austausch von Mitteilungen,
• Equens Worldline SE (www.equensworldline.com), Mastercard (www.mastercard.com), Idemia (www.idemia.com) und in einigen Fällen Bancontact Payconiq Company NV (www.bancontact.com) für den Zahlungsverkehr und (Kredit-)Karten weltweit,
• (Unter-)Verwahrer von Finanzinstrumenten weltweit, die den jeweiligen lokalen Finanzvorschriften unterliegen,
• Einrichtungen zur Verrechnung und Begleichung von Zahlungen und Wertpapiertransaktionen, wie die AZV (www.nbb.be) (Bezahlungssysteme) und Euroclear,
• (Geld- und Wert-)Transport-, Sicherheits- und Bewachungsunternehmen.
• Vermittler von Krediten an Verbraucher (Teilzahlungskredit)
• Entitäten, die die KBC bei der Einhaltung ihrer Verpflichtungen zur Bekämpfung der Geldwäsche unterstützen, z. B. durch die Entwicklung und Anwendung von Modellen zur Aufdeckung von Geldwäsche
• Batopin NV (www.batopin.be), ein Netz von bankenunabhängigen Geldautomaten, auch für die Aktualisierung Ihrer elektronischen Ausweisdaten
• Appbot Pty Ltd (www.appbot.co), für die Überwachung und Analyse des Feedbacks der Nutzer von KBC-Apps.
• Renta Solutions NV für typische Leasingplattformen zur Automatisierung von Fahrzeugbestellung, -registrierung und -auslieferung (Order Register Deliver), Wartung, elektronische Rechnungsstellung (REI rS Electronic Invoice)

Außerdem kann die KBC Bank AG direkt oder indirekt (z. B. über die KBC Gruppe AG) andere Verarbeiter einsetzen, wie z.B.:

• Consultants
• Drittanbieter zur Erfüllung allgemeiner, gesetzlich vorgeschriebener Überwachungspflichten:
  • die Verpflichtung zur Identifizierung und Überprüfung der Identität
  • die Verpflichtung zur Identifizierung der Merkmale des Kunden sowie des Zwecks und der Art der Geschäftsbeziehung
  • die Verpflichtung zur Aktualisierung der Informationen
• Marktforschungsagenturen wie Ipsos (www.ipsos.com), Profacts (www.profacts.be), GFK (www.gfk.com), Check market (www.checkmarket.com), iVOX (www.ivox.be) und Intrinsiq (www.intrinsiq.be), sowohl für die Einladung zu als auch für die Durchführung von Umfragen
• IT(-Sicherheits-)Dienstleister wie Microsoft, Cognizant, IBM, Amazon und HP, spezialisierte Fintech-Unternehmen oder Unternehmen im Bereich künstliche Intelligenz, wie Onfido zur Gesichtserkennung während des Kundenintegrationsverfahrens.
• Marketing- und Kommunikationsbüros sowie ähnliche Unternehmen, wobei die KBC von den bei diesen zu Ihrer Person gespeicherten Profilinformationen Gebrauch macht, um Ihnen in Kombination mit den der KBC vorliegenden Daten über ihre Kanäle die geeigneten Vorschläge unterbreiten zu können (z. B. Google, Facebook …)
• Unternehmen, die die KBC bei der Ermittlung und Analyse Ihres Nutzerverhaltens in unseren Anwendungen und auf unseren Websites unterstützen ( z. B. Adobe, Dynatrace), . Zur Vorbereitung der Analyse von Adobe Data Analytics wird die KBC die Dienste von Amazon Web Services - Cloud Computing Services nutzen. Die Übertragung und Verarbeitung von personenbezogenen Daten zu, von und in Amazon Web Services erfolgt verschlüsselt.
• Unternehmen für die Archivierung und Erschließung von Informationen, z. B. Doccle (Doccle archiviert Informationen für alle Kunden, auch für Kunden, die sich nicht für die digitale Archivierung entschieden haben) Doccle nutzt Amazon Web Services - Cloud Computing Services)
• Unternehmen, die auf das Scannen digitaler Dokumente spezialisiert sind, um Dateien mit zugehörigen Informationen zu digitalisieren
• Auf Bonitätsuntersuchungen spezialisierte Unternehmen
• Unternehmen mit Fachwissen in spezifischen Dienstleistungen, auf die die KBC zurückgreift, wenn sie ihren Kunden Dienstleistungen anbietet, wie z. B. Meeco für das Angebot des Digitalen Tresors in der App KBC Mobile.
• Drucker zum Drucken und Adressieren von unter anderem Nachrichtenmagazinen, Schecks, Banküberweisungen und Badges
• Übersetzer und Übersetzungsbüros.
• Social Media Management Tools (CX Social)
• Vereidigte Immobiliensachverständige
• Kommunikationsagentur Motisha BV www.motisha.com
• Unternehmen, die Dienstleistungen Platform as a Service (Paas) und Software as a Service (Saas) in der Cloud anbieten, wie zum Beispiel
  • die CRM-Anwendung Microsoft Dynamics, die die KBC verwendet, um Ihr Kundenbild zu pflegen.
  • die Video-Chat-Anwendung von VEE24, die Ihre digitale Kommunikation mit der KBC ermöglicht.
  • Die Speicherdienste von Microsoft Azure oder Amazon, auf denen die KBC eigene Plattformen oder Software installieren kann, die Ihre personenbezogenen Daten verarbeiten oder speichern.
  • Sicherheitsdienste, die den Internet- oder E-Mail-Verkehr mit der KBC auf Cyber-Angriffe oder Phishing-Mails überprüfen.
  • TreasurUp, mit dem die KBC Kontaktdaten von Unternehmensvertretern austauscht, um eine Analyse von Devisentransaktionen (Forex-Transaktionen) zu ermöglichen.
  • Nomios Belgium NV, um eine sichere Netzwerkverbindung zwischen den KBC-Einheiten weltweit auf der Grundlage der SD-WAN-Technologie einzurichten.
  • Anwendungen zur Erleichterung und Automatisierung der Gesprächsaufzeichnung, wie sie z. B. von Luware angeboten werden.
  • …
    

Als Verantwortliche für die Verarbeitung kann die KBC neben anderen Verarbeitern auch andere Dienstleister oder Dritte, die selbst für die Verarbeitung verantwortlich sind, wie Rechtsanwälte, Notare oder Ärzte, hinzuziehen.

Dies ist beispielsweise bei KBC Securities Services, einem Unternehmen des KBC-Konzerns, der Fall. KBC Securities fungiert als Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten für ihre Dienstleistungen als Broker oder Verwalter von Effektendepots. Zu diesem Zweck arbeitet KBC Securities Services mit anderen Dritten wie Vermögensverwaltern und Privatbankiers zusammen. Sie bieten dann eigene Dienstleistungen, wie z. B. Anlageberatung, an und fungieren daher auch als Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten. In diesem Fall kann eine andere, in der Regel gekürzte Datenschutzerklärung gelten, da die Dienstleistung ebenfalls stärker eingeschränkt ist. Wenn Sie eine Dienstleistung der KBC in Anspruch nehmen, für die eine solche verkürzte oder andere Datenschutzerklärung gilt, wird Ihnen dies selbstverständlich immer mitgeteilt. Für die Dienstleistungen von KBC Securities Services finden Sie die aktuelle Version unter www.kbcsecurities.com.

Die KBC kann den Einzug von Zahlungsrückständen, z. B. eines Kredits, an spezialisierte Unternehmen auslagern, die selbst für die Verarbeitung verantwortlich sind.

Die KBC vertreibt ihre eigenen Produkte und Dienstleistungen auch in Zusammenarbeit mit Dritten, die ihre Kunden z. B. für einen Kredit an die KBC verweisen. Sie treten dabei nicht als Vermittler auf und liefern der KBC nur die personenbezogenen Daten, die für ein Angebot oder eine Simulation erforderlich sind. Die Dritten sind somit für die Übermittlung der personenbezogenen Daten verantwortlich. Die Dritten haben Zugang zu einem Dashboard, um die Produktabnahme zu verfolgen.

Als Allfinanzinstitut arbeitet die KBC Bank AG mit KBC Versicherungen zusammen, die beide als Verantwortliche für die Verarbeitung personenbezogener Daten fungieren. Speziell für den Bereich des Direktmarketings werden die für die Datenverarbeitung Verantwortlichen unter 3.5 genannt.

Die KBC kann selbst als Drittanbieter fungieren, z. B. für Payconiq und Belgian Mobile ID (itsme). Die KBC verarbeitet dann personenbezogene Daten als Verantwortlicher für die Verarbeitung. Die KBC gibt diese personenbezogenen Daten an den Dritten weiter. Ebenso kann ein Dritter als Drittanbieter für die KBC auftreten.
Wenn eine Hypothek verfällt und eine Hypothekenerneuerung erforderlich ist, wird die KBC einen Notar hinzuziehen. Die KBC stellt dem Notar die Nationalregisternummer des/der Kreditnehmer(s), eine Kopie des ursprünglichen Registrierungsmusters, die vollstreckbare Ausfertigung der Urkunde oder andere nützliche Informationen zur Verfügung, die es dem Notar ermöglichen, die Hypothekeneintragung zu erneuern.

Wenn Sie als Händler ein elektronisches Zahlungsterminal installieren möchten und die KBC bitten, dabei als Vermittler aufzutreten, gibt die KBC Ihre Kontaktdaten an Equens Worldline SE weiter.

Die von der KBC eingesetzten Auftragsverarbeiter, die unter 5.2.3 aufgeführt sind, können jedoch für einige spezifische Aspekte als Verantwortliche für die Verarbeitung bei der Verarbeitung von KBC-Daten fungieren. Dies ist z. B. bei Microsoft der Fall, das personenbezogene Daten auch für Tätigkeiten außerhalb des begrenzten Bereichs eines Auftragsverarbeiters verarbeitet. Dazu gehören die Rechnungsstellung, die interne Vergütung, die interne Berichterstattung und die interne Organisation, die Betrugsbekämpfung und die Sicherheit ihrer Dienste, die Verbesserung der Dienstleistungen, die Finanzberichterstattung und die Einhaltung der für sie geltenden rechtlichen Verpflichtungen. Die KBC hat die notwendigen vertraglichen Vereinbarungen mit Microsoft getroffen, um die Einhaltung der erforderlichen Datenschutzgarantien zu gewährleisten.

Die KBC kann auch Partnerschaften mit Dritten wie Xerius Ondernemingsloket vzw eingehen. Xerius hilft Ihnen bei der Gründung eines Unternehmens. Xerius kann Sie in diesem Prozess für die Eröffnung Ihres Geschäftskontos mit der KBC in Kontakt bringen. Xerius übermittelt der KBC dann die Identifikationsdaten. Xerius tut das mit Ihrer Zustimmung.

Als Kunde können Sie Ihren Saldo und Ihre Transaktionen über so genannte virtuelle Sprachassistenten oder „Voice Assistants“ (Alexa, Google Assistant....) abrufen. Dazu müssen Sie der KBC zuerst die Erlaubnis erteilen, die notwendigen Kontoinformationen an diesen Dienst weiterzuleiten. Die weitere Verarbeitung, etwa das elektronisch Aussprechen Ihres Guthabens, geschieht ganz bei der Drittpartei, die den Service liefert. Die KBC ist dafür nicht verantwortlich.

Die KBC verarbeitet personenbezogenen Daten im Auftrag von Dritten, um Orders an verschiedenen Börsen oder als Makler auszuführen. Dies ist beispielsweise bei KBC Securities Services der Fall. Die KBC ist Auftragsverarbeiter für einige Dritte in Bezug auf die Zusatzleistungen, wie sie unter 3.2, definiert sind. Die KBC Bank AG ist für die KBC Versicherungen AG ein Verarbeiter für den Vertrieb ihrer Produkte.

Die KBC Bank AG gewährleistet, dass strikte Regeln eingehalten werden und dass die betreffenden Verarbeiter:

• nur über die Daten verfügen, die sie zur Durchführung ihrer Aufträge benötigen,
• sich gegenüber der KBC Bank AG verpflichtet haben, diese Daten sicher und vertraulich zu verarbeiten und nur für die Ausführung ihrer Aufträge zu verwenden.

Die KBC Bank AG kann nicht haftbar gemacht werden, wenn diese Verarbeiter (in Übereinstimmung mit der Gesetzgebung) personenbezogene Daten von Kunden an lokale Autoritäten weiterleiten oder wenn sich bei diesen Verarbeitern, trotz der von ihnen ergriffenen Maßnahmen, Vorfälle ereignen.

Die KBC gewährleistet weltweit, dass die europäischen Normen zum Datenschutz innerhalb der Gesellschaften und Zweigstellen, die zum KBC-Konzern gehören, auf personenbezogene Daten angewendet werden. Zudem garantiert die KBC, dass die Gesellschaften und Zweigstellen des KBC-Konzerns geeignete Maßnahmen ergreifen, um die Daten von juristischen Personen zu schützen.

Die KBC Bank AG ergreift interne technische und organisatorische Maßnahmen, um zu verhindern, dass personenbezogene Daten in die Hände Unbefugter gelangen und von diesen verarbeitet werden oder versehentlich geändert oder gelöscht werden.

Die Räumlichkeiten, die Server, das Netzwerk, die Übertragungen und die Daten werden strikt gesichert. Das wird zudem zusätzlich von einem spezialisierten Dienst kontrolliert.

Um das Internetbanking und die Anlageservices über das Internet möglichst optimal zu sichern, analysieren die KBC-Sicherheitsexperten fortwährend die Techniken von Cyberkriminellen. So können sie die Sicherungsmaßnahmen darauf abstimmen. Lesen Sie alles darüber auf www.kbc.be/secure4u.

Wir, aber auch Sie, müssen uns dessen bewusst sein, dass der E-Mail-Verkehr abgefangen werden kann und, sofern möglich, auf ein anderes Kommunikationsmittel zurückgreifen oder die übermittelten Informationen einschränken.

Die KBC-Websites und KBC-Apps können Links zu Websites oder Informationen Dritter enthalten. Die KBC Bank AG kontrolliert diese Websites oder diese Informationen Dritter nicht. Die Anbieter dieser Websites oder Informationen können ihre eigene Datenschutzpolitik haben. Wir empfehlen Ihnen, sich darüber zu informieren. Die KBC ist für den Inhalt dieser Websites, deren Benutzung oder die Datenschutzpolitik dieser Websites nicht verantwortlich.

Die KBC Bank AG ermöglicht manchmal die Veröffentlichung von (personenbezogenen) Daten über soziale Medien wie Twitter und Facebook. Beachten Sie, dass diese Kanäle ihre eigenen Nutzungsbedingungen haben, die Sie einhalten müssen. Eine Veröffentlichung auf sozialen Medien kann (unerwünschte) Folgen haben, auch für Ihren Datenschutz oder den Datenschutz von Personen, deren Daten Sie teilen. Es ist möglich, dass Sie eine Veröffentlichung nicht kurzfristig löschen können. Sie müssen somit die Folgen selbst einschätzen, denn Sie treffen die Entscheidung über die Veröffentlichung auf diesen Medien. Die KBC schließt jegliche Haftung in diesem Zusammenhang aus.

Die KBC verwendet Ihre personenbezogenen Daten, wenn dies einem eindeutigen Zweck dient. Wenn die KBC keinen Zweck mehr verfolgt, löschen wir die Daten.

Zur Speicherung Ihrer personenbezogenen Daten wird von der gesetzlichen Aufbewahrungsfrist ausgegangen (in der Regel sind dies 10 Jahre nach Ende eines Vertrags oder der Durchführung einer Transaktion, bei geschäftlichen Forderungen ist dies bis zu 30 Jahre nach Vertragsende oder Durchführung einer Transaktion). Diese Frist kann sich zur Ausübung unserer Rechte verlängern. Schreibt das Gesetz keine Aufbewahrungsfrist vor, kann die Aufbewahrung kürzer sein.

Für manche Anwendungen kann ein größerer Zeithorizont erforderlich sein, z. B. zur Durchführung von Studien und für Risiko- und Marketingmodelle. Manche Einsichten werden erst klar, wenn sie in einem größeren Zeitrahmen betrachtet werden. Die üblichen Aufbewahrungsfristen können zu diesem Zweck um 10 Jahre verlängert werden. Die KBC wird jedoch wie angegeben den Bezug zu den individuellen Personen möglichst schnell unterbrechen und nur mit aggregierten oder pseudonymisierten Daten arbeiten.

Kommerziell wertvolle Informationen, die Sie etwa selbst in der Anwendung KBC Touch „Profile yourself“ registriert haben oder die in der Filiale, beim Agenten oder in KBC Live registriert wurden, werden von der KBC für 5 Jahre gespeichert.

Personenbezogene Daten von potenziellen Neukunden verwendet die KBC für die Dauer von höchstens 5 Jahren, sofern in der Zwischenzeit kein Kontakt zum potenziellen Kunden bestand. In diesem Fall beginnt eine neue Frist von höchstens 5 Jahren. Der potenzielle Kunde kann jedoch jederzeit verlangen, dass seine personenbezogenen Daten gelöscht werden.

Die Gesetze in einigen Ländern außerhalb des EWR (z. B. in den Vereinigten Staaten von Amerika oder Indien) bieten nicht immer denselben Datenschutz wie in den EWR-Mitgliedstaaten. Wenn die Europäische Kommission der Ansicht ist, dass diese Länder kein ausreichend hohes Schutzniveau bieten, kann die KBC Bank Abhilfe schaffen, indem sie z. B. die erforderlichen vertraglichen Garantien mit diesen Dritten eingeht (z. B. ein von der Europäischen Kommission genehmigtes Modell), Kontrollmechanismen bereitstellt und technische und organisatorische Maßnahmen ergreift.

Die Weitergabe personenbezogener Daten an Länder außerhalb des Europäischen Wirtschaftsraums oder an internationale Organisationen wurde von der KBC geprüft. Diese Übermittlung berücksichtigt entweder die Liste der sicheren Länder der Europäischen Kommission oder beruht auf angemessenen und ausreichenden Schutzmaßnahmen oder fällt unter eine spezielle Ausnahmeregelung von der DSGVO.

Im Folgenden finden Sie Informationen zu den wichtigsten Aspekten der internationalen Datenübermittlung. Mit Fragen wenden Sie sich bitte an mypersonaldata@kbc.be.

Die KBC kann einige personenbezogene Daten von Firmenkunden (z. B. Kontaktdaten von Vertretern) an ihre ausländischen Niederlassungen in Hongkong, China, Singapur und den USA exportieren, sofern der Firmenkunde auch in dem betreffenden Land tätig ist.

Die KBC zieht es immer vor, personenbezogene Daten auf dem Gebiet der Europäischen Union zu verarbeiten. Aufgrund der Art einiger Prozesse (z. B. wenn ein 24/7-Support erforderlich ist) können personenbezogene Daten in einigen Fällen an Auftragsverarbeiter außerhalb des EWR übermittelt werden.
Auch wenn sich das Datenzentrum innerhalb des EWR befindet, besteht die Möglichkeit, dass der Zugriff von außerhalb des EWR möglich ist (z. B. bei technischen Problemen oder wenn ein 24/7-Support benötigt wird). Dies gilt auch als Datenübermittlung außerhalb des EWR.

Bei einigen Prozessen können sich die Datenzentren der Auftragsverarbeiter außerhalb des EWR befinden, oder es kann ein Zugriff von außerhalb des EWR, z. B. aus den Vereinigten Staaten von Amerika, erfolgen. Einige Beispiele (gültig am 16-09-2022):

Auch im Falle einer Übermittlung an einen anderen für die Verarbeitung Verantwortlichen in einem Land außerhalb des EWR werden die Übermittlungen von der KBC geprüft und die erforderlichen Maßnahmen ergriffen.

Einige Beispiele von für die Verarbeitung Verantwortlichen außerhalb des EWR, die personenbezogene Daten von der KBC erhalten können (gültig am 16-09-2022):

Da die KBC Bank AG ihre Verschwiegenheitspflicht und die Datenschutzgesetzgebung einhalten muss, kann sie nur auf Fragen Dritter antworten, wenn diese auf einer gesetzlichen Bestimmung oder einem berechtigten Interesse beruhen, zur Erfüllung des Vertrags erforderlich sind oder wenn der Betroffene seine Zustimmung erteilt hat.

Im letztgenannten Fall empfiehlt es sich, die Daten beim Betroffenen selbst einzuholen.

Die KBC Bank AG kann nicht haftbar gemacht werden, wenn die rechtmäßigen Empfänger von Daten personenbezogene Daten von Kunden oder von juristischen Personen aufgrund einer ausländischen gesetzlichen Verpflichtung den örtlichen Behörden übermitteln müssen. Oder wenn sie mit personenbezogenen Daten unsicher umgehen.

Das KBC-Beschwerdemanagement beantwortet die Fragen von Ombudsfin, dem Ombudsmann für das Bankwesen.

Wenn Sie als Dritter Fragen zu Kunden haben, weil Sie z. B. Mitarbeiter der Polizei, Notar oder Anwalt sind, dann wenden Sie sich bitte an den „KBC-Dienst Informationen für Dritte, Brusselsesteenweg 100, 3000 Leuven, Belgien“. Dieser spezialisierte Dienst wird Ihre Frage unter Berücksichtigung des Bankgeheimnisses und der Datenschutzgesetzgebung beantworten. Die KBC-Bankfilialen oder andere Dienste werden Sie also weiterverweisen.

Auf bestimmte Aspekte der (technischen) Datenverarbeitung hat die KBC Bank keinen oder nur wenig Einfluss und kann sie keine völlige Sicherheit garantieren. Beispiele dafür sind das Internet oder die mobile Kommunikation (wie Smartphones).

Wenn Hacker am Werk sind, gelingt es der KBC Bank AG nicht immer, deren Cyberangriffe rechtzeitig abzuwehren. Manchmal hat sie sogar überhaupt keinen Einfluss darauf, z. B. wenn es einem Hacker gelingt, durch die Installation illegaler Software auf Ihrem Computer (Spyware) oder durch die Erstellung einer gefälschten Webseite (Phishing) an Ihre Identifikationsdaten zu gelangen. Weitere Informationen zum sicheren Internetbanking finden Sie unter www.febelfin.be („Safe Internetbanking”).

Die KBC Bank AG bittet Sie daher auch, regelmäßig einen Blick auf die KBC-Webseite zum sicheren Internetbanking zu werfen: KBC Bank AG, www.kbc.be/secure4u. Auf dieser Seite erhalten Sie immer die aktuellsten Tipps und Empfehlungen, um die Sicherheit zu wahren.