Diese Datenschutzerklärung tritt am 13.11.2024 in Kraft.
Die KBC Bank AG ist in der Region Brüssel-Hauptstadt unter dem Markennamen KBC Brussels tätig.

Die KBC möchte Sie auf die wichtigsten Änderungen in der Datenschutzerklärung der KBC Bank AG hinweisen.

• Präzisierung und Vereinfachung der Datenschutzerklärung
  
• Ergänzung zur maßgeschneiderten Werbung und insbesondere zu Kate Coin und den Partnern, mit denen wir zusammenarbeiten (siehe 2.5)
  
• Ergänzung zu den Auftragsverarbeitern (siehe 4.2, 4.4)

Die KBC ist die für die Verarbeitung von personenbezogenen Daten verantwortliche Partei, wie in dieser Datenschutzerklärung beschrieben.

Wenn in dieser Datenschutzerklärung von „KBC“ die Rede ist, ist damit die KBC Bank AG gemeint. Die KBC Bank AG ist ein Unternehmen des KBC-Konzerns. Sie ist eine integrierte Allfinanzgruppe, die Finanzdienstleistungen anbietet. Ausführlichere Informationen über die Tätigkeit der KBC Bank AG und des KBC-Konzerns finden Sie unter www.kbc.com.

Die KBC Bank AG kann diese Datenschutzerklärung jederzeit ändern. Die aktuelle Fassung finden Sie jederzeit unter www.kbc.be/datenschutz. Bei jeder wichtigen inhaltlichen Änderung informiert die KBC Bank AG Sie über ihre Kommunikationskanäle (z. B. Websites, Bolero Online, KBC Mobile, KBC Touch, die App Bolero ...).

Darüber hinaus verarbeitet die KBC Bank AG auch personenbezogene Daten im Auftrag anderer Entitäten des KBC-Konzerns. Dabei befolgt sie die Anweisungen dieser anderen Entität des KBC-Konzerns, die als Verantwortlicher handelt. Diese Verarbeitungen sind in der Datenschutzerklärung der anderen Entitäten enthalten. Die KBC Bank AG verarbeitet in bestimmten Fällen personenbezogene Daten auch gemeinsam mit anderen Entitäten des KBC-Konzerns als gemeinsam Verantwortliche für die Verarbeitung. Mehr dazu in Teil 4.

Wir empfehlen Ihnen auch, die Cookie-Erklärung der KBC zu lesen, wenn Sie einen digitalen Kanal wie die KBC-Website und die KBC-Apps benutzen. Dort erfahren Sie, was Cookies sind, welche Cookies die KBC verwendet, wie Sie Ihre Auswahl ändern können und auf welche Weise die KBC Ihre Privatsphäre schützt. Die Cookie-Erklärung finden Sie immer im digitalen Kanal selbst. Die Cookie-Erklärung der KBC-Website finden Sie beispielsweise unten auf der Website www.kbc.be.

Wir definieren mehrere Kategorien von Personen, von denen wir personenbezogene Daten verarbeiten:

Die KBC verarbeitet verschiedene Arten von personenbezogenen Daten Nachstehend finden Sie eine Übersicht über die verschiedenen Datenkategorien und Beispiele für jede Kategorie.

Wir können Ihre Daten auf folgende Weise erfassen:

• Informationen, die Sie uns selbst zur Verfügung stellen. Dies kann der Fall sein, wenn Sie Kunde werden, eines unserer Produkte oder eine unserer Dienstleistungen abnehmen oder uns über einen unserer Kommunikationskanäle kontaktieren
• Informationen erhalten von Ihrer Organisation, z. B. von Ihrem Arbeitgeber oder einer anderen Organisation, der Sie angehören
• Informationen, die von Ihren Familienmitgliedern oder anderen Beteiligten übermittelt wurden
• Informationen, die öffentlich sind, z. B. durch Veröffentlichungspflichten, Pressemitteilungen, aus öffentlichen Quellen wie der Zentralen Unternehmensdatenbank oder durch eigene Bereitstellung
• Informationen von offiziellen Stellen oder anderen Finanzinstituten
• Informationen, die von Unternehmen wie Blacktiger, GIM, Graydon oder Wirtschaftsverbänden stammen. Diese Organisationen müssen ihre eigene Rechtsgrundlage für die von ihnen durchgeführte Verarbeitung haben.
• Informationen, die wir von unseren Partnern erhalten, z. B. innerhalb der Ökosysteme oder der Zusatzleistungen von KBC Mobile wie Wohnen & Energie, Mobilität, Telekommunikation.

Die KBC verarbeitet Daten für verschiedene Zwecke. Diese Zwecke sind im Folgenden nach der jeweiligen Rechtsgrundlage gruppiert.

Gesetz zur Bekämpfung von Geldwäsche und Verhinderung der Finanzierung terroristischer Aktivitäten

Banken sind verpflichtet, alle möglichen Mittel einzusetzen, um Geldwäsche und Terrorismusfinanzierung zu vermeiden, aufzudecken und/oder den Behörden zu melden. Dies ist eine Frage von öffentlichem Interesse.
Konkret muss die KBC:

• Sie als Kunden, Vertreter oder wirtschaftlichen Eigentümer identifizieren.
• Ihre Identität verifizieren.
• Ihr (Geldwäscherisiko-)Profil bestimmen, für das persönliche und berufliche Daten gebündelt werden müssen, beispielsweise ob Sie eine politisch exponierte Person sind.
• Ihre Handlungen und Transaktionen kontrollieren und bestimmte Transaktionen verhindern und dem Büro für die Verarbeitung finanzieller Informationen (BVFI) melden.

Nach den Embargogesetzen¹ sind die Banken verpflichtet, die Daten ihrer Kunden mit Sanktionslisten abzugleichen.

Dafür benötigt die KBC eine aktuelle Kopie Ihres Personalausweises.

Gesetzliche Melde- und Offenlegungspflichten

Die KBC muss sich an verschiedene (internationale) Vorschriften und Gesetze halten. Daher verarbeiten wir personenbezogene Daten und melden Vorgänge, Transaktionen oder Bestellungen an die zuständigen in- und ausländischen Behörden, wie Finanz-, Steuer-, Verwaltungs-, Straf- oder Justizbehörden.

So ist die KBC beispielsweise gesetzlich verpflichtet, bestimmte Informationen mit der Zentralen Kontaktstelle der Belgischen Nationalbank zu teilen.

Verhinderung von Marktmissbrauch und Interessenkonflikten

• Banken sind verpflichtet, den Missbrauch von Insiderinformationen oder Marktmanipulation zu vermeiden, aufzuspüren und/oder zu melden sowie die Behörden über verdächtige Transaktionen zu informieren.
  

Die obligatorische Verwendung personenbezogener Daten in Bankdienstleistungen in Übereinstimmung mit spezifischen Gesetzesvorschriften wie der MiFID II-Richtlinie und den PSD2-Vorschriften

Die Ausübung anderer Risikokontrollen

Die KBC muss für eine entsprechende Kontrolle der Risiken sorgen (auch auf Konzernebene). Sie muss Risiken erkennen, vermeiden, begrenzen und in Angriff nehmen. Es geht z. B. um Kredit-, Versicherungs-, Gegenpartei- und Marktrisiken. Oder um Risiken der Informationsverwaltung und Einhaltung der Gesetze, um Betrugsgefahr durch Mitarbeiter, Kunden und/oder Lieferanten oder um das Risiko für unethisches Verhalten oder Fehler durch Mitarbeiter. Dieses Risikomanagement muss sowohl auf zentraler Ebene (Bündelung von Daten von Kunden und Kundengruppen) als auch auf lokaler Ebene (u. a. durch Weiterleitung von Risikosignalen) sichergestellt werden. In diesem Rahmen werden auch allerlei Formen von Risikoprofilen bestimmt².

Finanzdienstleistungen und Bankprodukte

Abschluss und Verwaltung von Verträgen

Bevor die KBC einen Vertrag über ein Finanz- oder Bankprodukt abschließt, kann es notwendig sein, bestimmte Daten zu verarbeiten und/oder zu profilieren, um den Antrag zu bewerten und die Bedingungen festzulegen. Dazu gehören z. B. die Datenerfassung und -verarbeitung bei Kreditanträgen, einschließlich etwaiger Immobilienbewertungen für Hypotheken oder Bürgschaften, und die Verarbeitung von Kontaktdaten bei Bankgarantien.

Die KBC erbringt die vereinbarten Dienstleistungen und bereitet auf Ihren Wunsch Verträge vor, einschließlich der damit verbundenen buchhalterischen und verwaltungstechnische Aufgaben. Dazu gehört auch die Verwaltung Ihrer Kundenakte, einschließlich aller Verträge und Dienstleistungen.

Beispiele für die Verarbeitung zur Vertragsausführung sind Kontoführung, Zahlungsverkehr, Einlagen, Kreditvergabe und Überwachung von Sicherheiten.

Im Falle von Vertretern juristischer Personen verarbeitet die KBC personenbezogene Daten für die Authentifizierung und Kommunikation sowie für die Ausübung der Gesellschaftsbefugnisse in Bezug auf die Dienstleistungen und Produkte der KBC. Für die komplexeren Bedürfnisse und Anforderungen von KMU und Firmenkunden bietet die KBC spezifische Unterstützung und Beratung an, z. B. zur Wachstumsstrategie oder zum optimalen Umgang mit Betriebskapital.

Durchführung von Transaktionen

Bei Zahlungstransaktionen gibt die KBC dem betreffenden Empfänger Informationen über die Transaktion, wie allgemeine Informationen darüber, warum eine Lastschrift nicht ausgeführt wurde. Die KBC bietet auch Kontoinformationsdienste und Zahlungsinitiierungsdienste an, mit denen der Zugriff auf den Saldo und die Transaktionsdaten Ihrer Konten bei einer anderen Bank möglich ist, sofern diese Konten online zugänglich sind. Diese Kontoinformationen werden erst verwendet, nachdem Sie den Dienst aktiviert haben, und dienen dazu, den angeforderten Dienst auszuführen. Bei Verbindungsproblemen zwischen der KBC und der kontoführenden Bank können beschränkte Kontoinformationen ausgetauscht werden, um diese Probleme zu lösen.

Zusatzleistungen in der App KBC Mobile

Eigene Produkte und Dienstleistungen

Die KBC bietet ihren Kunden in KBC Mobile auch Produkte und Dienstleistungen außerhalb des Bank- und Versicherungswesens an, wie Goal Alert, den digitalen Tresor, Joyn-Kundenkarten und Energieeffizientes Wohnen. Einige dieser Zusatzleistungen können auch von Plattformnutzern in Anspruch genommen werden.

Produkte und Dienstleistungen von Partnern

Die KBC bietet ihren Kunden in KBC Mobile und in KBC Touch Dienstleistungen von Partnern außerhalb des Bank- oder Versicherungsbereichs an. Wenn ein Datenaustausch erforderlich ist, um die reibungslose Nutzung der Dienstleistung des Partners zu gewährleisten, wird die KBC den Kunden darüber informieren. Die KBC ist in der Regel der Verantwortliche für die Verarbeitung in der KBC-Umgebung (die Zahlung oder z. B. das Vorausfüllen Ihrer Daten) und für die Weitergabe der Kundendaten an den Dritten. Der Partner ist der Verantwortliche für die Verarbeitung der personenbezogenen Daten im Rahmen der Dienstleistung (wie beispielsweise das Ausstellen des Tickets).
Zahlungsdienste bleiben das Herzstück der App KBC Mobile. Die KBC integriert die App Payconiq by Bancontact in KBC Mobile. So können Sie ohne Bankkarte oder Bargeld ganz einfach einkaufen oder Geld an einen Bekannten überweisen. Für letzteres genügt es, Ihre Kontakte aus der Kontaktliste auf Ihrem Handy auszuwählen. Die KBC bittet Sie um Ihre Zustimmung, diese Kontaktliste einzusehen und teilt unter der Verantwortung von Payconiq die Mobiltelefonnummer Ihrer ausgewählten Kontakte mit Payconiq, um die Zahlung zu ermöglichen.

Im KBC Business Dashboard,

einer Online-Anwendung für Unternehmen, stellt die KBC die Dienste Dritter zur Verfügung. Sie können sich mit Ihrem Account bei Unternehmen mit speziellen Dienstleistungen für Unternehmen wie BrightAnalytics BV, Cashforce NV und Soluz.io NV einloggen.

Die KBC ist dabei in der Regel die Verantwortliche für die Verarbeitung im KBC-Umfeld und für die Übertragung der Kundendaten an den Dritten. Der Partner ist der Verantwortliche für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Erbringung von Dienstleistungen.

Eine detaillierte Übersicht aller Zusatzleistungen finden Sie hier: Zusatzleistungen in KBC Mobile - KBC Bank & Versicherungen.

Kate, die persönliche digitale Assistentin

Die KBC Mobile-Ordnung oder die Allgemeinen Geschäftsbedingungen des jeweiligen digitalen Dienstes, in dem Kate aktiv ist, machen deutlich, was Sie von Kate erwarten können und wie Kate funktioniert. Wenn Kate Ihnen nicht helfen kann, kann sie Sie an KBC Live verweisen.

„Zusätzlicher Komfort“ in KBC Mobile

Wenn Sie die Ordnung für KBC Mobile akzeptieren, wird „Zusätzlicher Komfort“ aktiviert. Sie können dies jederzeit selbst über KBC Mobile deaktivieren. In diesem Fall bietet die KBC Ihnen die folgenden Dienstleistungen an:

• Kate kann Ihnen Mitteilungen über von der KBC angebotene Produkte, Dienstleistungen und Anwendungen schicken. Um dies zu ermöglichen und Ihr Verhalten, Ihre Wünsche, Risiken und Bedürfnisse vorherzusagen, analysiert Kate sowohl historische als auch neue Daten, die der KBC über Sie, Ihre Familie oder Sie als gesetzlichen Vertreter vorliegen. Dazu gehören Ihre Transaktionsdaten, die Nutzung von KBC-Produkten und -Dienstleistungen, Zusatzleistungen unserer Partner in KBC Mobile wie der SNCB und Erkenntnisse aus Marktanalysen und Kundenverhalten.
• Um personalisierte Dienste anbieten zu können, wendet Kate diese Analysen auf Ihre spezifische Situation an (Profiling). Wenn Sie in KBC Mobile „Zusatzleistungen“ nutzen, kann die KBC die in diesem Zusammenhang verarbeiteten Daten verwenden, um Ihnen zusätzlichen Komfort zu bieten. Die KBC kann zum Beispiel auf die Daten zugreifen, die Sie im Pluxee-Dienst sehen, damit Kate Sie informieren kann, wenn Ihre Dienstleistungsschecks von Pluxee zur Neige gehen.
• Als Inhaber eines KBC-Basiskontos oder KBC-Pluskontos erhalten Sie über KBC Mobile oder KBC Touch zusätzliche Informationen, wie den Ort Ihrer Transaktion, den Markennamen und das Logo des Händlers. Das hilft, den Kontext Ihrer Transaktionen schneller zu verstehen. Wir geben auch Auskunft über Ihren ökologischen Fußabdruck, basierend auf einigen Parametern wie Ihren Transaktionen und anderen relevanten Daten, die der KBC zur Verfügung stehen.
• Sie erhalten konkrete und nützliche Erkenntnisse. Auf diese Weise können Sie sich ein besseres Bild von Ihrer finanziellen Situation machen, z. B. von einem erwarteten Defizit auf Ihrem Konto oder von Veränderungen in Ihrem Ausgabenverhalten.
• Kate Coins in „Zusätzlicher Komfort“: Kate Coins sind nicht mehr Teil des „zusätzlichen Komforts“. Sie sind von nun an ausschließlich dem Benutzer vorbehalten, der sich für „Auf Sie zugeschnitten“ entschieden und die damit verbundenen Nutzungsbedingungen akzeptiert hat. „Auf Sie zugeschnitten“ ist die personalisierte Dienstleistung für Werbezwecke, die die KBC Bank AG, die CBC Banque SA und die KBC Versicherungen AG ihren Kunden anbieten. Weitere Informationen finden Sie in KBC Mobile oder unter www.kbc.be. Wenn Sie „Auf Sie zugeschnitten“ nicht haben, verlieren Sie die Kate Coins, die Sie zuvor unter „zusätzlicher Komfort“ verdient haben, nicht. Sie können sie bis zu ihrem Verfallsdatum benutzen (Bedingungen siehe Ordnung für KBC Mobile). Sie können keine neuen Kate Coins mehr im Rahmen von „zusätzlicher Komfort“ verdienen.

Sie können den „Zusätzlichen Komfort“ jederzeit deaktivieren, ohne dass dies Auswirkungen auf das Funktionieren von KBC Mobile hat. In diesem Fall haben Sie weiterhin die Möglichkeit, Kate selbst Fragen zu stellen.

Die KBC kann auch unabhängig von den Kate -Bedingungen mit Ihnen kommunizieren. Personenbezogene Daten werden nur dann verarbeitet, wenn die KBC dafür eine andere Rechtsgrundlage hat.

Stellen Sie selbst eine Frage an Kate, in KBC Mobile oder Business Dashboard

Wenn Sie die Funktion „Zusätzlicher Komfort“ in KBC Mobile deaktiviert haben, können Sie Kate trotzdem noch selbst Fragen stellen. Die Initiative für die Nutzung von Kate liegt bei Ihnen. Dies gilt auch für Nutzer des Business Dashboard, wobei Kate die Vollmachten und Zugriffsberechtigungen berücksichtigt, die Sie vom Unternehmen erhalten haben. Die Beantwortung einiger Fragen erfordert möglicherweise eine umfassendere Analyse der personenbezogenen Daten. Dies ist nur möglich, wenn Sie „Zusätzlicher Komfort“ wählen (nur KBC Mobile).

Als Wirtschaftsunternehmen hat die KBC auch ein berechtigtes Interesse an der Verarbeitung personenbezogener Daten. Diese Interessen sind für das Funktionieren des Unternehmens und die Entwicklung neuer Initiativen und Dienstleistungen für Kunden notwendig. Die KBC achtet darauf, dass die Auswirkungen auf Ihre Privatsphäre minimal sind und dass ein Gleichgewicht zwischen den legitimen Interessen der KBC und den möglichen Auswirkungen auf Ihre Privatsphäre besteht. Wenn Sie gegen diese Verarbeitungen Einspruch erheben wollen, können Sie von Ihrem Widerspruchsrecht Gebrauch machen. Die KBC wird dies respektieren, es sei denn, es gibt zwingende Gründe, die dagegen sprechen.

So verarbeitet die KBC personenbezogene Daten in verschiedenen Situationen.

Risikomanagement, Sicherheit und Betrugsbekämpfung

Um wichtige Risiken wie Betrugs-, Cyber- und Kreditrisiken zu erkennen und zu bekämpfen, führt die KBC eine gründliche Datenanalyse durch. Dazu gehören:

• Entwicklung und Durchführung von Studien, Modellen und Statistiken für verschiedene nicht kommerziellen Zwecke
• Erkennung von Risikosignalen aus internen oder externen Quellen. Das kann zum Beispiel sein, dass Sie mit der Rückzahlung eines Kredits im Rückstand sind, dass Sie in einen Betrugs- oder Geldwäschefall verwickelt sind. Ein Risikosignal kann erhebliche Folgen haben, z. B. dass die KBC Ihnen keinen Kredit gewährt oder die Kundenbeziehung mit Ihnen verweigert oder beendet
• Verhinderung von Zahlungsbetrug
• Gewährleistung der Sicherheit von Personen und Gütern
• Betrugsbekämpfung und Aufdeckung von Cyberrisiken. Jedes Mal, wenn Sie zum Beispiel eine KBC-Debitkarte in der App Payconiq by Bancontact hinzufügen, sendet Bancontact Payconiq Company unter anderem die Kartennummer und die IP-Adresse über einen sicheren Kanal an die KBC, die diese Daten dann weiter analysiert.
• Identifizierung des wirtschaftlichen Eigentümers (KYC)
• Direkte oder indirekte Vermittlung von Kontakten zwischen Kunden und Drittanbietern im Rahmen der ethischen Sorgfaltspflicht. Um die Zuverlässigkeit dieser Dienstleister zu bewerten, kann die KBCsie einem Screening unterziehen. Zu diesem Zweck verarbeitet die KBC sowohl Unternehmensdaten als auch personenbezogene Daten des/der gesetzlichen Vertreter(s) des Unternehmens und/oder des/der wirtschaftlichen Eigentümer(s).

Interne Verwaltung für die KBC-Organisation

Zur Einhaltung der internen und aufsichtsrechtlichen Berichterstattung, der internen Kontrolle, Verteidigung der Rechte und Unternehmenskommunikation. Dazu gehören:

• Organisation der Geschäftsführung, des (Risiko-)Managements und der Kontrolle, wie z.B. die Dienststellen Rechtsberatung, Risikomanagement und Inspektion.
• Überwachung der Zusammenarbeit mit Partnern, die als Anbieter/Vermittler für die KBC tätig sind oder an die Sie von der KBC vermittelt wurden sowie die Berechnung eventueller Provisionen. Zu diesem Zweck verwendet die KBC auch Daten, die diese Partner der KBC über Ihre Nutzung ihrer Dienstleistungen und die Verbindung mit den Dienstleistungen der KBC zur Verfügung stellen.
• Unterstützung und Erleichterung des Kaufs, der Nutzung und der Kündigung von Produkten und Dienstleistungen durch den Kunden. Dies um zu vermeiden, dass Sie erneut einen vollständigen Identifikationsprozess durchlaufen müssen, wenn Sie woanders im KBC-Konzern Kunde werden wollen. So kann die KBC beispielsweise Identitätsdaten an andere Gesellschaften des KBC-Konzerns weitergeben, um die Identifikation bei diesen anderen Gesellschaften des KBC-Konzerns zu erleichtern.
• Begründung, Ausübung, Verteidigung und Wahrung der Rechte der KBC oder der von ihr gegebenenfalls vertretenen Personen, beispielsweise im Falle von Streitigkeiten.
• Steigerung der Effizienz oder Schaffung anderer organisatorischer oder prozessbezogener Vorteile.
• Anstreben von Nachhaltigkeit und Berücksichtigung der Risiken in den Bereichen Umwelt, Gesellschaft und Governance (ESG) in ihrem Kreditportfolio.
• Einrichtung von Segmenten wie: Privatpersonen, Firmenkunden, Private Banking.
• Pflege Ihrer Kundenakte, um einen besseren Service zu bieten.
• Kontaktaufnahme mit und Bewertung von künftigen Händlern

Entwicklung und Erbringung bestimmter Dienstleistungen

Zur Unterstützung der IT-Infrastruktur, zur Verbesserung der Prozesse, fürs Coaching der Mitarbeiter und zur Verbesserung der Dienstleistungen. Dazu gehören:

• Organisation der Geschäftsführung, des (Risiko-)Managements und der Kontrolle, wie z.B. die Dienststellen Rechtsberatung, Risikomanagement und Inspektion.
• Überwachung der Zusammenarbeit mit Partnern, die als Anbieter/Vermittler für die KBC tätig sind oder an die Sie von der KBC vermittelt wurden sowie die Berechnung eventueller Provisionen. Zu diesem Zweck verwendet die KBC auch Daten, die diese Partner der KBC über Ihre Nutzung ihrer Dienstleistungen und die Verbindung mit den Dienstleistungen der KBC zur Verfügung stellen.
• Unterstützung und Erleichterung des Kaufs, der Nutzung und der Kündigung von Produkten und Dienstleistungen durch den Kunden. Dies um zu vermeiden, dass Sie erneut einen vollständigen Identifikationsprozess durchlaufen müssen, wenn Sie woanders im KBC-Konzern Kunde werden wollen. So kann die KBC beispielsweise Identitätsdaten an andere Gesellschaften des KBC-Konzerns weitergeben, um die Identifikation bei diesen anderen Gesellschaften des KBC-Konzerns zu erleichtern.
• Begründung, Ausübung, Verteidigung und Wahrung der Rechte der KBC oder der von ihr gegebenenfalls vertretenen Personen, beispielsweise im Falle von Streitigkeiten.
• Steigerung der Effizienz oder Schaffung anderer organisatorischer oder prozessbezogener Vorteile.
• Anstreben von Nachhaltigkeit und Berücksichtigung der Risiken in den Bereichen Umwelt, Gesellschaft und Governance (ESG) in ihrem Kreditportfolio.
• Einrichtung von Segmenten wie: Privatpersonen, Firmenkunden, Private Banking.
• Pflege Ihrer Kundenakte, um einen besseren Service zu bieten.
• Kontaktaufnahme mit und Bewertung von künftigen Händlern

Entwicklung von Modellen für Kundenkomfort und Marketingzwecke

Zur Unterstützung der kommerziellen Aktivitäten führt die KBC eine gründliche Datenanalyse durch. Dazu gehört die Erstellung von Kundenprofilen für die folgenden Zwecke:

• Zusammenführung von Daten aus verschiedenen Unternehmen des KBC-Konzerns, um strategische Entscheidungen zu treffen
• Entwicklung der Geschäftspolitik unter Berücksichtigung des Verhaltens und der Wünsche der Kunden

Profilerstellung für Marketingzwecke

Die KBC verarbeitet Ihre personenbezogenen Daten für (personalisierte) kommerzielle Mitteilungen über Produkte und Dienstleistungen der KBC. Dies umfasst unter anderem die Erstellung von Profilen zur Personalisierung und Lenkung des Direktmarketings. Die KBC verwendet sie, um Kunden, potenziellen Kunden oder Plattformkunden Produkte und Dienstleistungen der KBC und der KBC-Partner anzubieten (siehe 2.5).

Optimale Kundenerfahrung

Unter einer „optimalen Kundenerfahrung“ verstehen wir Folgendes:

• Personalisierung von Angeboten zu eigenen Produkten und Dienstleistungen und zu denen Dritter
• Kontaktaufnahme mit Kunden u. a. im Zusammenhang mit einer Dienstleistung, die Sie über KBC Mobile abnehmen, z. B. um Sie daran zu erinnern, den offenen Saldo auf Ihrer Kreditkarte rechtzeitig zurückzuzahlen. Sie können diese Mitteilungen über KBC Mobile ausschalten (unter Profil/Benachrichtigungen).
• Verwaltung und Optimierung des Verwaltungsprozesses, z. B. beim Ausfüllen eines Formulars.
• Anbieten von technischer und verwaltungstechnischer Unterstützung, wenn Sie eine Simulation oder einen Verkaufsprozess nicht bis zum Schluss durchlaufen haben.
• Digitalisierung der KBC-Dienstleistungen und -Produkte, um sie mit zusätzlichen personalisierten Informationen zugänglicher und benutzerfreundlicher zu gestalten.
• Austauschen des Anlegerprofils zwischen den Entitäten des KBC-Konzerns, die Anlageberatung anbieten, um Konsistenz und Einheitlichkeit der Profile zu gewährleisten.

Angebot an Produkten und Dienstleistungen

• Berechnen und/oder Vorschlagen eines kommerziellen Rabatts. Die KBC berechnet den kommerziellen Rabatt für alle Kunden, unabhängig von einer konkreten Anfrage. Zu diesem Zweck analysiert die KBC das Kundenverhalten und einige relevante Merkmale auf der Grundlage von Kundenprofilen.
• Beantwortung von Fragen von Kunden oder potenziellen Kunden (z. B. bei Simulationen oder Angeboten)
• Erstellen von Profilen, um die kommerzielle und Produktstrategie der KBC auf das Verhalten und die Wünsche der Kunden abzustimmen.

Angebot von aggregierten Einblicken

• Zur Einschätzung des sich rasch ändernden Verbraucherverhaltens und zur Vorhersage wirtschaftlicher Trends.

Mobilisierung von Krediten

• Wird eine Schuldforderung aus einem Kreditvertrag mobilisiert, dann können wir dem Übernehmer die Verbindlichkeiten und, auf der Grundlage eines berechtigten Interesses, die erforderlichen Daten des betreffenden Kreditnehmers und Sicherungsgebers für die Verwaltung der Schuldforderung mitteilen. Die Mobilisierung von Schuldforderungen erfolgt u. a. mittels Verbriefung, Übertragung der Schuldforderung und im Rahmen von gedeckten Schuldverschreibungen (Covered Bonds). Der Empfänger garantiert die Vertraulichkeit der Daten.
• Die KBC kann Informationen über die Kreditverträge und die Art und Weise, wie sie ausgeführt werden, mitteilen an:
  • alle beteiligten Dritten mit einem berechtigten Interesse (wie die Belgische Nationalbank oder Dritte, auf die der Kreditvertrag eventuell übertragen oder denen er zugewiesen wird),
  • Parteien, die relevanten Verbriefungstransaktionen ein Rating zuweisen können.
• Um das Funktionieren des Marktes bei der Verbriefung von Kreditverträgen zu verbessern, erlegen die Europäische Zentralbank und die EU-Instanzen Meldepflichten auf. Diese sind nicht nominell, sondern auf Vertragsniveau (wie Anzahl Kreditnehmer, Laufzeit und Tilgungstermin des Kredits, ausstehender Kreditbetrag, rückständige Beträge, Merkmale des hypothekenbesicherten Gutes). Diese Informationen müssen Investoren in diese Finanzinstrumente (häufig als „Asset-Backed Securities“ oder „Residential Mortgage-Backed Securities“ bezeichnet) zur Verfügung gestellt werden. Mehr Informationen dazu erhalten Sie auf der Website der Europäischen Zentralbank: www.ecb.int (Stichwort: Loan-Level).

Externe Schätzungen einer Immobilie

• Um die europäischen Eigenkapitalvorschriften (CRR) einzuhalten, beauftragt die KBC externe Gutachter mit der Neubewertung von Sicherheiten zu bestimmten Zeitpunkten während der Laufzeit eines Kredits. Diese Neubewertungen wirken sich nicht auf die Kreditvergabe aus, sondern dienen ausschließlich regulatorischen Zwecken. Zu diesem Zweck stellt die KBC den Gutachtern Daten wie Ihren Namen, Ihre Kontaktdaten und Informationen über die Immobilie zur Verfügung.

Firmenkunden

• Um Firmenkunden zu erreichen, schickt die KBC die Mitteilung an die von der Gesellschaft benannten Vertreter. Diese Mitteilungen können informativ sein oder zum Handeln auffordern. Wenn die KBC ein Profil eines Firmenkunden berechnet, basiert dies ausschließlich auf den Daten der Gesellschaft, nicht auf den personenbezogenen Daten der Vertreter.
  Um Werbebotschaften an die Gesellschaft zu senden, verarbeitet die KBC auch die Daten der Vertreter. Die Vertreter können dagegen Widerspruch einlegen.

Die KBC bittet um Ihre Zustimmung:

• für die Verarbeitung von Transaktionsdaten anderer Banken, die Sie selbst in KBC-Anwendungen wie KBC Mobile für kommerzielle Modelle, Profile und Datenanreicherung hinzugefügt haben.
• für Geolokalisierung (sofern nicht ausdrücklich anders angegeben)
• für die Verarbeitung von Daten, die Sie in Simulationen oder auf Wettbewerbsformularen hinterlassen, damit Ihnen Werbung zugesandt wird.
• um zugrundeliegende Daten in einem Formular mit den Informationen, die die KBC zur Bearbeitung des Formulars benötigt, einzugeben. Die KBC bittet Sie in der Regel, die Richtigkeit der Daten zu überprüfen.
• für die Verarbeitung von Kontaktdaten von Ihnen als Vertreter Ihres Unternehmens, wenn wir sie z. B. an Cashforce weitergeben.
• für die Verarbeitung biometrischer Daten, um Sie zu identifizieren.
• um Antworten auf Anfragen Dritter geben zu können, es sei denn, es besteht eine anderer Rechtsgrund, wie z. B. eine gesetzliche Verpflichtung.
• für die Verarbeitung Ihrer Gesundheitsdaten Dazu ist Ihre ausdrückliche Zustimmung erforderlich.
• für den Versand von Benachrichtigungen über den Private Banking Newsletter über den Browser.

In jeder Benachrichtigung wird erklärt, wie man seine Zustimmung zurückziehen kann. Wenn Sie Ihre eigenen Wünsche und Bedürfnisse nicht mehr äußern können, sorgt eine Vorsorgevollmacht dafür, dass sie rechtlich korrekt umgesetzt werden, auch für Bankangelegenheiten. Die KBC respektiert diese Willenserklärung und den ernannten Bevollmächtigten. Die KBC kann Ihre Zustimmung über verschiedene Kanäle, wie KBC Mobile, Kate und E-Mail, einholen.

Die KBC möchte Ihnen gerne Anregungen aus unserem breiten Angebot an Produkten und Dienstleistungen geben. Dies kann auf Ihre Anfrage hin geschehen oder wenn die KBC der Meinung ist, dass Sie an einem bestimmten Produkt oder einer bestimmten Dienstleistung interessiert sein könnten oder davon profitieren würden. Sie haben auf verschiedene Weise Zugang zu diesen Informationen: über KBC-Filialen und -Versicherungsagenturen, das Internet und Apps, auf der Übersichtsseite der App KBC Mobile, per E-Mail, per Post, über Push-Benachrichtigungen unserer App KBC Mobile oder über den Browser, über Kate, per Telefon und bei Veranstaltungen. Die KBC prüft regelmäßig ihre Kommunikationskanäle, um neue Technologien zu integrieren.

Die KBC ist bestrebt, Informationen klar und deutlich zu vermitteln und wählt dafür den für Sie am besten geeigneten Kanal. Wenn die KBC das Alter kennt, werden kommerzielle Angebote nicht an Kinder unter 16 Jahren gerichtet, es sei denn, der gesetzliche Vertreter hat seine Zustimmung gegeben.

Wenn Sie sich nicht für den Vertrag „Aus Sie zugeschnitten“ entscheiden, können Sie dennoch Direktwerbung auf der Grundlage eines berechtigten Interesses erhalten (siehe 2.3). Wenn Sie kein Direktmarketing erhalten möchten, lesen Sie bitte 3.5. Wenn Sie nicht wissen, welche Situation auf Sie als Kunden zutrifft, fragen Sie bitte über mypersonaldata@kbc.be nach.

Bei einigen spezifischen Benachrichtigungen können Sie auch wählen, ob Sie diese erhalten möchten. Sie können diese Benachrichtigungen in Ihren Einstellungen verwalten.

Start > Ihr Foto oder das Einstellungssymbol oben links > Sicherheit und Datenschutz > Datenschutz > Werbeeinstellungen > Wie möchten Sie Werbebotschaften erhalten?

Je nachdem, welche Art von kommerziellen Angeboten Sie erhalten möchten, können Sie „Auf Sie zugeschnitten“ oder „Standard“ wählen.

Entscheidet sich der Kunde für den Vertrag „Auf Sie zugeschnitten“, tritt die KBC auf eine personalisierte Weise an Sie heran. Dies bedeutet, dass die Verarbeitung personenbezogener Daten für die Durchführung dieses Vertrags erforderlich ist.

Lesen Sie den Vertrag „Auf Sie zugeschnitten“, um mehr über die Zusatzleistungen und die Funktionsweise des Vertrags zu erfahren.

2.5.1.1. Wer bietet den Vertrag „auf Sie zugeschnitten“ an?

Die KBC Bank, CBC Banque und KBC Versicherungen (im Folgenden: „die KBC“) schließen sich zusammen, um Ihnen möglichst personalisierte Vorschläge zu machen und Sie für Werbezwecke anzusprechen. Soweit dies erforderlich und sachdienlich, können diese Stellen Ihre personenbezogenen Daten zu diesen Zwecken untereinander austauschen. Dieser Austausch ist auch möglich, wenn der Kunde nicht oder nicht mehr Kunde einer dieser Entitäten ist. Auf diese Weise kann die KBC Sie auf der Grundlage des Gesamtbildes, das sie von Ihnen hat, ansprechen. Dies ist wichtig, um sicherzustellen, dass die KBC dem Kunden relevante kommerzielle Vorschläge auf der Grundlage ihrer spezifischen Situation unterbreiten kann.

Zu diesem Zweck sind die Entitäten gemeinsam für die korrekte Verarbeitung Ihrer personenbezogenen Daten verantwortlich und handeln als gemeinsam für die Verarbeitung Verantwortliche. Um Ihre Rechte, wie in der allgemeinen Datenschutzerklärung beschrieben, auszuüben, können Sie sich an die KBC Bank, CBC Banque und KBC Versicherungen wenden.

2.5.1.2. Auf welche Rechtsgrundlage stützt sich die KBC bei der Verarbeitung Ihrer personenbezogenen Daten?

Die KBC verarbeitet Ihre personenbezogenen Daten nur, um die „auf Sie zugeschnittenen“ Dienstleistungen zu erbringen, wenn Sie diesen Vertrag gewählt haben.

Die KBC verarbeitet Ihre personenbezogenen Daten nur, um die „auf Sie zugeschnittenen“ Dienstleistungen zu erbringen, wenn Sie diesen Vertrag gewählt haben. Dies geschieht auf der Grundlage der Vertragsausführung. Die spezifischen, „auf Sie zugeschnittenen“ Dienstleistungen sind:

• Analyse und Verwendung personenbezogener Daten, um ein Profil von Ihnen zu erstellen und Ihnen dann personalisierte kommerzielle Angebote und Nachrichten zukommen lassen zu können. Weitere Informationen hierzu finden Sie unter 3.2;
• Analyse und Verwendung personenbezogener Daten, um Ihnen die Kate Coins auf personalisierte Weise anzubieten und die Kate Coins, die im Rahmen des Vertrags „Auf Sie zugeschnitten“ gewährt werden, anhand von Parametern zu personalisieren, die von der KBC und/oder von der KBC und dem teilnehmenden Händler gemeinsam festgelegt werden. Weitere Informationen hierzu finden Sie unter 2.5.1.3
• Nutzung des am besten geeigneten Kanals, um Sie anzusprechen. Die Werbebotschaften können Sie auf verschiedene Weise erreichen (über KBC-Bankfilialen und -Versicherungsagenturen, das Internet, über KBC-Anwendungen, per Post, per E-Mail, per Telefon...).

Die KBC berücksichtigt bei der Versendung von kommerziellen Mitteilungen den von Ihnen gewählten elektronischen Kommunikationskanal:

• Der „auf Sie zugeschnittene“ Vertrag beinhaltet standardmäßig den Erhalt elektronischer Kommunikation in Form einer Push-Meldung von KBC Mobile, einer E-Mail, einer SMS oder einer Nachricht in WhatsApp. Sie können Ihre Kommunikationspräferenzen jederzeit anpassen. Sie bestimmen also vollständig selbst, wie die KBC Ihnen kommerzielle Angebote zusendet.
• Sie können sich also jederzeit dafür entscheiden, die Kommunikation auf die von Ihnen gewählten Kanäle (E-Mail, Push-Nachrichten, SMS/WhatsApp) zu beschränken oder überhaupt keine kommerziellen Mitteilungen auf elektronischem Weg zu erhalten. Das geht über KBC Mobile (Datenschutz > Werbeeinstellungen), KBC Touch (Profil > Datenschutz > Werbeeinstellungen), KBC Live oder über eine KBC-Filiale.
• Wenn Sie bestimmte elektronische Kanäle wählen, kann die KBC Ihnen über diese Kanäle Werbung zu allen Produkten schicken. Um ein hochwertiges Kommunikationsangebot zu gewährleisten, kann die KBC auch andere Dienstleister wie Kommunikations- und Marketingagenturen und ähnliche Unternehmen (z. B. Google, Facebook, Instagram, WhatsApp) in Anspruch nehmen. Manchmal verwendet die KBC dabei nur Informationen, die sie selbst über Sie hat oder die in Ihrem persönlichen Profil bei der KBC enthalten sind. In anderen Fällen kombiniert die KBC diese Daten. Je nach Art der Zusammenarbeit können es Auftragsverarbeiter oder Verantwortliche für die Verarbeitung sein (siehe 4.3. und 4.4)

2.5.1.3. Welche Datenverarbeitung ist erforderlich, um die angeforderten Dienstleistungen zu erbringen?

Um die im Vertrag „auf Sie zugeschnittenen“ beschriebenen Dienstleistungen erbringen zu können, muss die KBC in der Lage sein, Ihr Verhalten, Ihre Wünsche und Bedürfnisse vorherzusehen.

Die KBC nutzt mit allen personenbezogenen Daten einschließlich Transaktionsdaten, von Dritten erhaltenen Daten, Daten aus öffentlichen Quellen wie dem Belgischen Staatsblatt, Auswertungen von Gesprächen in der Filiale oder anderen Kontakten sowie mit Erkenntnissen aus allgemeinen Marktanalysen. Die KBC fügt diese Daten mit Daten über Ihre Familie, Ihr Unternehmen usw. zusammen. Durch die Anwendung dieser Analysen auf die Kombination mit Ihrer individuellen oder Familiensituation kann die KBC Ihnen sehr individuelle, kommerzielle Angebote machen.

Datenverarbeitung im Rahmen von „auf Sie zugeschnittenen“ Werbebotschaften

Die KBC führt im Rahmen des „auf Sie zugeschnittenen“ Vertrags ein detailliertes Profiling durch. Dies dient der Personalisierung der Werbebotschaft. Ziel der KBC ist es, Sie mit Werbebotschaften, die so gut wie möglich auf Ihre Situation zugeschnitten sind, anzusprechen.

Die Werbebotschaften können sich auf Folgendes beziehen:

• Das Angebot der KBC sowie das Angebot sorgfältig ausgewählter Partner, mit denen die KBC  zusammenarbeitet, um die ihre Dienstleistungen über die KBC anbieten.
• Finanzprodukte wie einen Kredit oder eine Versicherung sowie nicht-finanzielle Produkte wie der Kauf eines Zugtickets oder die Bestellung von Dienstleistungsschecks

Im Prinzip schickt die KBC die Werbebotschaften direkt an Sie. Es sind also nicht die Partner, mit denen die KBC zusammenarbeitet, die dies tun. So beschränkt die KBC die Datenverarbeitung durch Partner auf ein Minimum. Die KBC hat mit ihren Partnern vertragliche Vereinbarungen getroffen, in denen die Partner bestätigen, dass sie die Datenschutzbestimmungen einhalten.

Wenn Sie die „Zusatzleistungen“ in KBC Mobile nutzen, kann die KBC die in diesem Zusammenhang verarbeiteten personenbezogenen Daten und die personenbezogenen Daten, die die KBC möglicherweise von ihren Partnern erhält, verwenden, um die Werbung noch besser auf Ihre persönliche Situation abzustimmen. . Informationen über die Ausübung Ihrer Datenschutzrechte im Zusammenhang mit dem Austausch Ihrer Daten zwischen den Partnern und der KBC finden Sie in der Dokumentation des jeweiligen Partners.

Datenverarbeitung im Rahmen von Kate Coins in „auf Sie zugeschnitten“

Im Rahmen des Vertrags „auf Sie zugeschnittenen“ können Sie Kate Coins „nach Maß“ bei teilnehmenden Händlern verdienen, erhalten und ausgeben. Die KBC nutzt die Transaktionsdaten für die Berechnung und Ausführung der Cashbacks, auf die Sie Anspruch haben. Schließlich muss die KBC anhand Ihrer Einkäufe feststellen können, auf welche Kate Coins Sie Anspruch haben und welche Kate Coins tatsächlich genutzt wurden. Die KBC kann auch Angaben zu Ihrem Einkauf, z. B. Betrag und Kategorie des Produkts oder der Dienstleistung, von einem teilnehmenden Händler erhalten. Dies geschieht, wenn Sie bei einem teilnehmenden Händler einkaufen, indem Sie auf einen bestimmten Link im Kate Coin Wallet klicken. Anhand Ihres Klicks kann der teilnehmende Händler ableiten, dass Sie bei der KBC als Kunde mit einem „auf Sie zugeschnittenen“ Vertrag registriert sind. Der einzige Zweck dieses Datenaustauschs besteht darin, zu prüfen, ob Sie Anspruch auf Kate Coins haben, und Ihren Cashback zu berechnen und auszuführen.

Die KBC arbeitet mit teilnehmenden Händlern zusammen:

Die Personalisierung von Kate Coins „nach Maß“ erfolgt anhand von Parametern, die vorab von der KBC und/oder dem teilnehmenden Händler festgelegt werden Auf diese Weise können die KBC und der teilnehmende Händler die Zielgruppe genauer bestimmen.

Um diese Parameter anbieten zu können, greift die KBC auf Ihre personenbezogenen Daten zurück. Zu den personenbezogenen Daten, die in diesem Zusammenhang verarbeitet werden können, gehören Transaktionsdaten, Wohnort, Geschlecht, Alter und Familienzusammensetzung und von der KBC abgeleitete Profile (aus Kundendaten), Hobbys und Freizeit. Diese Daten werden entweder separat oder kombiniert verarbeitet. Die KBC gibt diese personenbezogenen Daten nicht direkt an den teilnehmenden Händler weiter. Wenn diese Personalisierung auf Wunsch des teilnehmenden Händlers und in Absprache mit der KBC erfolgt, sind die KBC und der betreffende teilnehmende Händler gemeinsame Verantwortliche für die Verarbeitung. Um Ihre Rechte, wie in der allgemeinen Datenschutzerklärung beschrieben, auszuüben, können Sie sich an die KBC wenden. Da die KBC anhand der oben beschriebenen Parameter automatisch auswählt, für welche Kate Coins Sie in Frage kommen, kann es zu automatischen Entscheidungen kommen. Im Anhang zur KBC-Datenschutzerklärung - Automatisch getroffene Entscheidungen - wird erklärt, wie eine automatisch getroffene Entscheidung zustande kommt.

Wenn Sie kein stark personalisiertes Angebot wünschen, werden Sie sich nicht für den auf Sie zugeschnittenen Vertrag entscheiden. Aber auch dann können Sie noch Angebote oder Werbung von der KBC erhalten (z.B. auf der Übersichtsseite von KBC Mobile oder per E-Mail, Push-Benachrichtigung, SMS). Im Rahmen des berechtigten Interesses sendet die KBC Angebote aufgrund einer begrenzten Anzahl von Daten (wie zum Beispiel wer Sie sind und wo Sie wohnen, wann Sie geboren wurden, Ihr Familienstand, Ihre Kontaktdaten, Ihre Familienbeziehungen, Ihr Anwendungs- und Produktbesitz oder Ihr Desinteresse an bestimmten Produkten).

Diese weniger personalisierten kommerziellen Mitteilungen können Folgendes betreffen:

• Finanzprodukte und Dienstleistungen der KBC Bank AG oder von KBC Versicherungen
• Nicht finanzielle Produkte und Dienstleistungen der KBC und sorgfältig ausgewählter Partner, z. B. in den Zusatzleistungen in KBC Mobile, wie Ticketverkauf. Weitere Informationen zu den Partnern finden Sie unter www.kbc.be/partner. Vorbehaltlich Ihrer gesonderten Zustimmung für die elektronischen Kanäle E-Mail, Push-Nachrichten und SMS/Whatsapp kann die KBC Ihnen über diese Kanäle Werbung für alle Produkte schicken. Liegt keine Zustimmung vor, beschränken wir uns auf die Werbung für ähnliche Produkte wie die, die Sie bereits besitzen. Sie können Ihre Zustimmung in KBC Mobile, über KBC Live oder über Ihre KBC-Filiale verwalten.

Um Ihnen die passende Nachricht über den geeigneten Kanal zukommen zu lassen, kann die KBC auch andere Dienstleister hinzuziehen. Die KBC kann dazu mit Kommunikations- und Marketingagenturen und ähnlichen Unternehmen wie Social Media Playern zusammenarbeiten (z. B. Google, Facebook, Instagram, Whatsapp). Manchmal verwendet die KBC dabei nur Informationen, die sie selbst über Sie hat oder die in Ihrem persönlichen Profil bei der KBC enthalten sind. In anderen Fällen kombiniert die KBC diese Daten. Je nach Art der Zusammenarbeit können es Auftragsverarbeiter oder Verantwortliche für die Verarbeitung sein (siehe 5.2. und 5.3).

Die KBC Bank, CBC Banque und KBC Versicherungen verarbeiten personenbezogene Daten für Direktmarketing als gemeinsam Verantwortliche für die Verarbeitung. Auf diese Weise können wir Sie über die gesamte Palette der Produkte, Dienstleistungen und Marken, die die KBC über ihre physischen Kanäle und digitalen Apps anbietet, informieren und dafür werben. Um Ihre Rechte, wie in der allgemeinen Datenschutzerklärung beschrieben, auszuüben, können Sie sich an die KBC Bank, CBC Banque und KBC Versicherungen wenden.

Maßgeschneiderte Werbenachrichten, die auf Ihrer Zustimmung beruhen, werden nicht mehr angeboten. Von nun an können Sie als Kunde zwischen dem spezifischen Angebot der "auf Sie zugeschnittenen" Vereinbarung und weniger personalisierten Werbenachrichten wählen. Wenn Sie noch keine Präferenz festgelegt haben, werden Sie von nun an weniger personalisierte Werbenachrichten erhalten, wie unter 2.5.2 beschrieben. In jedem Fall können Sie sich immer noch gegen den Erhalt von Werbenachrichten entscheiden, indem Sie von Ihrem Widerspruchsrecht, wie in Abschnitt 3 beschrieben, Gebrauch machen.

Die KBC verwendet personenbezogene Daten von Plattformnutzern für die Durchführung von Direktmarketingaktionen (z. B. auf der Übersichtsseite der App KBC Mobile oder per E-Mail, Push-Nachrichten, SMS) auf der Grundlage eines berechtigten Interesses. Dabei kann es sich um Dienstleistungen handeln, die über die App KBC Mobile angeboten werden, darunter Kate Deals, und um Zahlungslösungen der KBC . Zu diesem Zweck verarbeitet die KBC die begrenzte Menge personenbezogener Daten, die der Nutzer bei der Aktivierung der Nutzung der KBC-Plattform registriert hat (Name und Vorname, Adresse, Geburtsdatum, Handynummer und E-Mail-Adresse). Wenn der Nutzer mit der Verwendung von Cookies einverstanden ist, kann die KBC auch Angebote auf der Grundlage des Klick- und Surfverhaltens versenden. Der Plattformnutzer kann von seinem Recht Gebrauch machen, sich dem Direktmarketing zu widersetzen. In diesem Fall sieht er möglicherweise doch noch Werbung, aber es handelt sich um allgemeine Werbung, für die die KBC keine personenbezogenen Daten der Kunden verarbeitet.

Die KBC kann Ihnen auf der Grundlage Ihres Klick- und Surfverhaltens auf ihren Websites und in ihren Anwendungen Angebote zusenden, aber nur, wenn Sie der Verwendung von Cookies für die Zusendung maßgeschneiderter Werbebotschaften zustimmen. Die Cookiegenehmigung bestimmt, welches Angebot die KBC Ihnen zusenden kann. Ihre Cookie-Daten können zu den unter 3.5.1, 3.5.2 und 3.5.3 beschriebenen Bedingungen mit anderen personenbezogenen Daten kombiniert werden.

Die KBC nutzt die Kontaktdaten von potenziellen Kunden für Direktmarketing. Bei Werbebotschaften per E-Mail erfolgt dies nur nach vorheriger Zustimmung. Bei kommerzieller Ansprache per Telefon geschieht dies auf der Grundlage eines berechtigten Interesses, und die KBC respektiert den Widerspruch über die Call-me-not-more-Liste.

Bei einigen spezifischen Benachrichtigungen können Sie auch wählen, ob Sie diese erhalten möchten. Sie können diese Benachrichtigungen in Ihren Einstellungen verwalten.

Start > Ihr Foto oder das Einstellungssymbol oben links > Sicherheit und Datenschutz > Datenschutz > Werbeeinstellungen > Wie möchten Sie Werbebotschaften erhalten?

Je nachdem, welche Art von kommerziellen Angeboten Sie erhalten möchten, können Sie „Auf Sie zugeschnitten“ oder „Standard“ wählen.

Sie können sich jederzeit dafür entscheiden, den „auf Sie zugeschnittenen“ Vertrag nicht zu aktivieren, wenn Sie nur noch allgemeinere Werbebotschaften erhalten möchte. Wenn Sie überhaupt keine Werbung mehr erhalten möchten, können Sie dem Direktmarketing widersprechen.

Die KBC verkauft oder vermietet Ihre personenbezogenen Daten nicht an Dritte für deren eigenen Gebrauch, es sei denn, Sie entscheiden dies selbst. Dies geschieht durch Ihre Zustimmung oder im Rahmen einer Dienstleistung. So kann die KBC Ihre Daten im Rahmen der hier aufgeführten Partner an Dritte weitergeben.(siehe 3.6.1.3)

Einige Daten können Sie über KBC Mobile, KBC Touch, Bolero Online oder die App Bolero direkt selbst einsehen. Wenn Sie von Ihrem Recht auf Einsichtnahme Gebrauch machen, wird die KBC Ihnen eine möglichst vollständige Übersicht Ihrer Daten zur Verfügung stellen. Einige persönliche Daten aus klassischen Protokoll-, Verlaufs-, Archiv- oder Backupdateien können jedoch in dieser Übersicht fehlen. Diese Daten, etwa Cookiedaten, gehören nicht zu den laufend verarbeiteten personenbezogenen Daten und stehen daher nicht unmittelbar zur Verfügung. Sie können diese jedoch zusätzlich anfordern.

Die Gesetzgebung zur Bekämpfung von Geldwäsche verbietet es der KBC in bestimmten Fällen, Ihnen Einsicht in die über Sie verarbeiteten personenbezogenen Daten zu gewähren. Die KBC kann Ihnen zum Beispiel keine Einsicht in eine Untersuchung zur Bekämpfung der Geldwäsche gewähren.

Es kann vorkommen, dass bestimmte Daten, die die KBC  zu Ihrer Person gespeichert hat, nicht (mehr) korrekt sind. Sie können jederzeit darum bitten, die Daten über Ihre Filiale oder KBC Live korrigieren oder vervollständigen zu lassen. Für Bolero-Dienste können Sie über das Einstellungsmenü von Bolero Online und die App Bolero bestimmte Daten selbst anpassen und Ihre Kommunikationseinstellungen verwalten.

Sie können von der KBC verlangen, Ihre personenbezogenen Daten zu löschen. Wenn die KBC keinen zwingenden Grund (z. B. gesetzliche Verpflichtung) mehr hat, Ihre personenbezogenen Daten zu verarbeiten, wird die KBC diese löschen.

Die KBC kann Daten auf der Grundlage eines berechtigten Interesses verarbeiten. Wenn Sie damit nicht einverstanden sind, können Sie Widerspruch einlegen. Wenn keine zwingenden Gründe (z. B. Datenverarbeitung im Rahmen der Betrugsbekämpfung) dagegen sprechen, werden wir dieser Aufforderung nachkommen.

Im Folgenden können Sie nachlesen, gegen welche Hauptgruppen der Verarbeitung personenbezogener Daten auf der Grundlage des berechtigten Interesses Sie Widerspruch einlegen können und für wen sie gelten:

Selbstverständlich können Sie auch jederzeit einer bestimmten Verarbeitung personenbezogener Daten widersprechen (siehe 2.9). Wenn Sie nicht spezifizieren, wogegen Sie Widerspruch einlegen, wird die KBC Ihren Antrag in weitem Sinne interpretieren.

Wenn Sie nicht möchten, dass die KBC Ihre personenbezogenen Daten für Direktmarketing verwendet, respektiert die KBC dies. Sind Sie Kunde und Benutzer von KBC Mobile oder KBC Touch? Wenn ja, verwenden Sie bitte dieses Formular. Oder senden Sie eine E-Mail an mypersonaldata@kbc.be, wenden Sie sich an Ihre KBC-Filiale oder Ihren KBC-Agenten oder nehmen Sie Kontakt auf zu den Mitarbeitern von KBC Live.

Wenn Sie Plattformnutzer sind, fragt die KBC auch nach der Handynummer, mit der Sie bei der KBC registriert sind. Auch wenn Sie von Ihrem Recht Gebrauch machen, dem Direktmarketing zu widersprechen, können Sie noch in einem digitalen Kanal der KBC oder anderswo Werbebotschaften sehen. Dabei kann es sich um eine allgemeine Werbenachricht handeln, für die die KBC keine personenbezogenen Daten der Kunden verarbeitet, oder um Pop-up-Benachrichtigungen über den Private Banking Newsletter (wofür Sie Ihre Zustimmung jederzeit widerrufen können) oder um eine personalisierte Werbenachricht, für die wir nur Ihre Cookie-Daten verarbeiten.

Wenn Sie Letzteres nicht wünschen, können Sie Ihre Zustimmung zur Sammlung dieser Cookie-Daten und deren Verwendung für die Zusendung maßgeschneiderter kommerzieller Mitteilungen widerrufen. Wie Sie das tun, können Sie in unserer Cookie-Erklärung nachlesen.

Manche Datenverarbeitungen und Prozesse verlaufen vollständig automatisiert, also ohne menschlicher Eingreifen. In einigen Fällen kann eine solche Entscheidung erhebliche Auswirkungen auf Sie haben, zum Beispiel bei einer Kreditentscheidung oder bei der Annahme einer Versicherung.

In diesem Fall informiert die KBC Sie, bevor sie Sie um Ihre personenbezogenen Daten bittet, in ihren eigenen Anwendungen in den Bildschirmen oder in den Nutzungsbedingungen, dass es sich um eine automatisch getroffenen Entscheidung handelt. Die Logik dieser automatischen Entscheidung und deren Folgen teilt die KBC im Moment selbst über einen Link zur Beilage „Automatisch getroffene Entscheidungen“ zu dieser Datenschutzerklärung mit.

Sie können das Dokument „Automatische Entscheidungen“ jederzeit unter www.kbc.be/datenschutz einsehen.

Wenn Sie mit dem Ergebnis einer solchen vollständig automatisierten Entscheidung nicht einverstanden sind, können Sie die KBC über KBC Live oder eine KBC-Filiale kontaktieren. So können Sie um die Intervention eines KBC-Mitarbeiters bitten oder mitteilen, warum Sie nicht mit der Entscheidung einverstanden sind, und die getroffene Entscheidung einsehen.

Sie haben das Recht, von der KBC zu verlangen, dass personenbezogene Daten, die Sie der KBC aufgrund von Einwilligung oder Vertragserfüllung selbst zur Verfügung gestellt haben, an Sie oder direkt an einen Dritten weitergegeben werden. Die Gesetzgebung schränkt dieses Recht jedoch teilweise ein, weshalb dies nicht bei allen Daten möglich ist.

In bestimmten Fällen haben Sie das Recht, die KBC aufzufordern, die Verarbeitung Ihrer personenbezogenen Daten einzuschränken. Dieses Recht ist an Bedingungen geknüpft. Sie können von Ihrem Recht Gebrauch machen, die Verarbeitung einzuschränken:

• während des Zeitraums, der es der KBC ermöglicht, die Richtigkeit Ihrer personenbezogenen Daten zu überprüfen, wenn Sie die Richtigkeit der personenbezogenen Daten, die die KBC von Ihnen verarbeitet, in Frage stellen.
• wenn eine Verarbeitung rechtswidrig ist, Sie aber nicht wollen, dass die personenbezogenen Daten gelöscht werden.
• wenn die KBC keine Zweckbestimmung mehr hat, die personenbezogenen Daten zu verarbeiten, Sie sie aber dennoch im Rahmen eines Rechtsanspruchs benötigen
• in Erwartung der Antwort der KBC auf die Frage, ob die berechtigten Gründe der KBC Ihre eigenen überwiegen, wenn Sie von Ihrem Widerspruchsrecht gegen eine Verarbeitung Gebrauch gemacht haben, für die die KBC ein berechtigtes Interesse als Rechtsgrundlage geltend macht.
  

Je nachdem, welche Art von Kunde Sie sind (siehe Teil 1), können Sie Ihre Rechte auf unterschiedliche Weise ausüben

Seien Sie immer so konkret wie möglich, wenn Sie Ihre Rechte ausüben möchten. Die KBC ist dann in der Lage, Ihre Frage konkret und korrekt zu beantworten. Die KBC muss jedoch Ihre Identität verifizieren können, um zu vermeiden, dass eine andere Person Ihre Rechte ausübt. 

Haben Sie eine Frage oder Anmerkung? Dann können Sie sich an Ihre KBC-Filiale oder Ihren KBC-Versicherungsagenten wenden oder eine E-Mail an mypersonaldata@kbc.be senden. Dies sind Ihre ersten Ansprechpartner in Sachen Datenschutz.

In KBC Touch, der App KBC Mobile, Bolero Online, KBC Business Dashboard, KBC 4 Business oder an den Automaten in den Filialen können Sie bestimmte Daten selbst abrufen, ändern oder deren Nutzung beenden.

Wünschen Sie weitere Informationen oder sind Sie mit dem Standpunkt der KBC nicht einverstanden? Dann besuchen Sie die Webseite der belgischen Datenschutzbehörde, www.datenschutzbehorde.be. Dort können Sie auch eine Beschwerde einreichen.

In manchen Fällen können Sie Ihre Rechte auch direkt gegenüber einer dritten Partei ausüben. Dies gilt für die von der Belgischen Nationalbank (www.nbb.be) verwalteten Datenbanken wie die Privatkreditzentrale (PKZ), die Betriebskreditzentrale (BKZ) und die Zentrale Kontaktstelle bei der BNB.

Auch als Plattformnutzer, potenzieller Kunde oder Immobilieneigentümer können Sie Ihre Rechte ausüben. Senden Sie dazu eine E-Mail an mypersonaldata@kbc.be. Geben Sie Ihren Namen, die Telefonnummer, mit der Sie sich in der Anwendung registriert haben, und gegebenenfalls Ihre E-Mail-Adresse an.

Haben Sie eine Beschwerde bezüglich der Ausübung Ihrer Rechte, können Sie sich jederzeit an das KBC-Beschwerdemanagement wenden. Auf diesem Weg können Sie das KBC-Beschwerdemanagement kontaktieren:

• KBC-Beschwerdemanagement, Brusselsesteenweg 100, 3000 Leuven, oder per E-Mail an beschwerden@kbc.be.
• Über die elektronischen Kanäle der KBC (z. B. KBC-Website, KBC Touch, Bolero Online oder die App Bolero).

Sie können sich auch jederzeit an den Datenschutzbeauftragten der KBC wenden: schriftlich an KBC Bank AG, Group Data Protection Unit (Group Compliance), Havenlaan 2, 1080 Brüssel, oder per E-Mail an dataprotection@kbc.be

Wünschen Sie ausführlichere Informationen oder sind Sie mit dem Standpunkt der KBC nicht einverstanden? Dann besuchen Sie die Webseite der belgischen Datenschutzbehörde, KBC Bank AG, www.datenschutzbehorde.be. Dort können Sie auch eine Beschwerde einreichen.

Bei der KBC haben nur dazu ermächtigte Personen Zugang zu personenbezogenen Daten und nur, wenn diese Daten relevant für ihren Auftrag sind. Diese Personen sind an das strenge Berufsgeheimnis gebunden und müssen alle technischen Vorschriften einhalten, um die Vertraulichkeit Ihrer Daten und die Sicherheit der Systeme zu gewährleisten. Darüber hinaus setzt die KBC für die Verarbeitung personenbezogener Daten verschiedene Auftragsverarbeiter ein, also Unternehmen, die Daten im Auftrag der KBC verarbeiten.

Für die Verarbeitung von personenbezogenen Daten greift die KBC auf verschiedene Verarbeiter zurück. Dies sind Unternehmen, die die Daten im Auftrag der KBC verarbeiten.

Zur Verarbeitung von personenbezogenen Daten greift die KBC auf einen Verarbeiter innerhalb des KBC-Konzerns zurück, der seinen Sitz innerhalb der Europäischen Union hat: KBC Gruppe AG und KBC Global Services AG. Die Verarbeitung erfolgt u. a. durch das „Shared Services Center“ in Brno und Varna, Zweigstellen der KBC Gruppe AG in Tschechien und Bulgarien.

Die Datenverarbeitung, die die KBC Gruppe AG und die KBC Global Services AG im Auftrag der KBC Bank AG durchführen, umfasst einige Kontroll- und Unterstützungsfunktionen (auf Konzernebene) wie die Finanzberichterstattung, die Compliance-Funktion, die interne Audit-Funktion, die Inspektions- und Risikofunktion, die Geldwäschekontrolle, das Beschwerdemanagement, die Marketingunterstützung, die Unterstützung bei der Rechnungsstellung, den Zahlungsverkehr, die Kreditabwicklung und das IT-Management des KBC-Konzerns.

Für das IT-Management arbeitet die KBC über die KBC Global Services AG auch mit anderen Verarbeitern innerhalb des KBC-Konzerns sowie mit externen Verarbeitern zusammen.

Darüber nimmt die KBC auch 24+ AG (www.24plus.be) in Anspruch:

• Als Kontaktcenter für die Kommunikation und um im Namen der KBC Kontakt aufzunehmen für Termine, Zufriedenheitsumfragen, Informationen nach Maß usw.
• Verwaltungstechnische Verarbeitung für die KBC wie die Registrierung von Daten
• Übermittlung von Informationen an Steuerbehörden und Polizei.
• Beratungsgespräche nach dem Tod und die Registrierung von Erben, gesetzlichen Vertretern und Begünstigten.
  

Für die Analyse der Übereinstimmung der einzelnen Anlageportfolios mit der  KBC-Anlagestrategie arbeitet die KBC mit Everyone Invested, einer Tochtergesellschaft von KBC Asset Management NV, zusammen. Die  KBC tauscht mit Everyone Invested pseudonymisierte Daten über Anlageportfolios aus.

Für eine Reihe von Verarbeitungen, wie z. B. den Zahlungsverkehr, greift die KBC auf spezialisierte Dritte zurück, die im In- und Ausland tätig sind. Dazu gehören:

• SWIFT (www.swift.com) mit Hauptsitz in Belgien und Niederlassungen in vielen Ländern für den weltweiten Austausch von Mitteilungen,
• Equens Worldline SE (www.equensworldline.com), Mastercard (www.mastercard.com), Idemia (www.idemia.com) und in einigen Fällen Bancontact Payconiq Company NV (www.bancontact.com) und European Payment Initiative (www.epicomaniy.eu) für den Zahlungsverkehr und (Kredit-)Karten weltweit,
• (Unter-)Verwahrer von Finanzinstrumenten weltweit, die den jeweiligen lokalen Finanzvorschriften unterliegen,
• Einrichtungen zur Verrechnung und Begleichung von Zahlungen und Wertpapiertransaktionen, wie die AZV (www.nbb.be) (Bezahlungssysteme) und Euroclear,
• (Geld- und Wert-)Transport-, Sicherheits- und Bewachungsunternehmen.
• Vermittler von Krediten an Verbraucher (Teilzahlungskredit)
• Entitäten, die die KBC bei der Einhaltung ihrer Verpflichtungen zur Bekämpfung der Geldwäsche unterstützen, z. B. durch die Entwicklung und Anwendung von Modellen zur Aufdeckung von Geldwäsche
• Batopin NV (www.batopin.be), ein Netz von bankenunabhängigen Geldautomaten, auch für die Aktualisierung Ihrer elektronischen Ausweisdaten
• Appbot Pty Ltd (www.appbot.co), für die Überwachung und Analyse des Feedbacks der Nutzer von KBC-Apps.
• Renta Solutions NV für typische Leasingplattformen zur Automatisierung von Fahrzeugbestellung, -registrierung und -auslieferung (Order Register Deliver), Wartung, elektronische Rechnungsstellung (REI rS Electronic Invoice)

Die KBC kann sich entweder direkt oder indirekt (z. B. über die KBC Gruppe AG) an andere Verarbeiter wenden, wie:

• Consultants
• Drittanbieter zur Erfüllung allgemeiner, gesetzlich vorgeschriebener Überwachungspflichten:
  • die Verpflichtung zur Identifizierung und Überprüfung der Identität
  • die Verpflichtung zur Identifizierung der Merkmale des Kunden sowie des Zwecks und der Art der Geschäftsbeziehung
  • die Verpflichtung zur Aktualisierung der Informationen
• Marktforschungsagenturen wie Ipsos (www.ipsos.com), Profacts (www.profacts.be), sowohl für die Einladung zu als auch für die Durchführung von Umfragen
• IT(-Sicherheits-)Dienstleister oder Unternehmen im Bereich künstliche Intelligenz, wie Microsoft, Cognizant, IBM, Amazon und HP, spezialisierte Fintech-Unternehmen, wie Onfido zur Gesichtserkennung während des Kundenintegrationsverfahrens.
• Marketing- und Kommunikationsbüros sowie ähnliche Unternehmen, wobei die KBC von den bei diesen zu Ihrer Person gespeicherten Profilinformationen Gebrauch macht, um Ihnen in Kombination mit den der KBC vorliegenden Daten über ihre Kanäle die geeigneten Vorschläge unterbreiten zu können (z. B. Google, Facebook …)
• Unternehmen, die die KBC bei der Ermittlung und Analyse Ihres Nutzerverhaltens in unseren Anwendungen und auf unseren Websites unterstützen ( z. B. Adobe, Dynatrace), . Zur Vorbereitung der Analyse von Adobe Data Analytics wird die KBC die Dienste von Amazon Web Services - Cloud Computing Services nutzen. Die Übertragung und Verarbeitung von personenbezogenen Daten zu, von und in Amazon Web Services erfolgt verschlüsselt.
• Unternehmen für die Archivierung und Erschließung von Informationen, z. B. Doccle (Doccle archiviert Informationen für alle Kunden, auch für Kunden, die sich nicht für die digitale Archivierung entschieden haben) Doccle nutzt Amazon Web Services - Cloud Computing Services)
• Unternehmen, die auf das Scannen digitaler Dokumente spezialisiert sind, um Dateien mit zugehörigen Informationen zu digitalisieren
• Auf Bonitätsuntersuchungen spezialisierte Unternehmen
• Unternehmen mit Fachwissen in spezifischen Dienstleistungen, auf die die KBC zurückgreift, wenn sie ihren Kunden Dienstleistungen anbietet, wie z. B. Meeco für das Angebot des Digitalen Tresors in der App KBC Mobile.
• Drucker zum Drucken und Adressieren von unter anderem Nachrichtenmagazinen, Schecks, Banküberweisungen und Badges
• Übersetzer und Übersetzungsbüros.
• Social Media Management Tools (CX Social)
• Vereidigte Immobiliensachverständige
• Kommunikationsagentur Motisha BV www.motisha.com
• Unternehmen, die Dienstleistungen Platform as a Service (Paas) und Software as a Service (Saas) in der Cloud anbieten, zum Beispiel
  • die CRM-Anwendung Microsoft Dynamics, die die KBC verwendet, um Ihr Kundenbild zu pflegen.
  • die Video-Chat-Anwendung von VEE24, die Ihre digitale Kommunikation mit der KBC ermöglicht.
  • Die Speicherdienste von Microsoft Azure oder Amazon, auf denen die KBC eigene Plattformen oder Software installieren kann, die Ihre personenbezogenen Daten verarbeiten oder speichern.
  • Sicherheitsdienste, die den Internet- oder E-Mail-Verkehr mit der KBC auf Cyber-Angriffe oder Phishing-Mails überprüfen.
  • TreasurUp, mit dem die KBC Kontaktdaten von Unternehmensvertretern austauscht, um eine Analyse von Devisentransaktionen (Forex-Transaktionen) zu ermöglichen.
  • Nomios Belgium NV, um eine sichere Netzwerkverbindung zwischen den KBC-Einheiten weltweit auf der Grundlage der SD-WAN-Technologie einzurichten.
  • Anwendungen zur Erleichterung und Automatisierung der Gesprächsaufzeichnung, wie sie z. B. von Luware angeboten werden

Als Verantwortliche für die Verarbeitung kann die KBC neben anderen Verarbeitern auch andere Dienstleister oder Dritte, die selbst für die Verarbeitung verantwortlich sind, wie Rechtsanwälte, Notare oder Ärzte, hinzuziehen.

Dies ist beispielsweise bei KBC Securities Services, einem Unternehmen des KBC-Konzerns, der Fall. KBC Securities fungiert als Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten für ihre Dienstleistungen als Broker oder Verwalter von Effektendepots. Zu diesem Zweck arbeitet KBC Securities Services mit anderen Dritten wie Vermögensverwaltern und Privatbankiers zusammen. Sie bieten dann eigene Dienstleistungen, wie z. B. Anlageberatung, an und fungieren daher auch als Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten. In diesem Fall kann eine andere, in der Regel gekürzte Datenschutzerklärung gelten, da die Dienstleistung ebenfalls stärker eingeschränkt ist. Wenn Sie eine Dienstleistung der KBC in Anspruch nehmen, für die eine solche verkürzte oder andere Datenschutzerklärung gilt, wird Ihnen dies selbstverständlich immer mitgeteilt. Für die Dienstleistungen von KBC Securities Services finden Sie die aktuelle Version unter www.kbcsecurities.com.

Die KBC kann den Einzug von Zahlungsrückständen, z. B. eines Kredits, an spezialisierte Unternehmen auslagern, die selbst für die Verarbeitung verantwortlich sind.

Die KBC vertreibt ihre eigenen Produkte und Dienstleistungen auch in Zusammenarbeit mit Dritten, die ihre Kunden z. B. für einen Kredit an die KBC verweisen. Sie treten dabei nicht als Vermittler auf und liefern der KBC nur die personenbezogenen Daten, die für ein Angebot oder eine Simulation erforderlich sind. Die Dritten sind somit für die Übermittlung der personenbezogenen Daten verantwortlich. Die Dritten haben Zugang zu einem Dashboard, um die Produktabnahme zu verfolgen.

Als Allfinanzinstitut arbeitet die KBC Bank AG mit KBC Versicherungen zusammen, die beide als Verantwortliche für die Verarbeitung personenbezogener Daten fungieren. Speziell für den Bereich des Direktmarketings werden die für die Datenverarbeitung Verantwortlichen unter 3.5 genannt.

Die KBC kann selbst als Drittanbieter fungieren, z. B. für Payconiq und Belgian Mobile ID (itsme). Die KBC verarbeitet dann personenbezogene Daten als Verantwortlicher für die Verarbeitung. Die KBC gibt diese personenbezogenen Daten an den Dritten weiter. Ebenso kann ein Dritter als Drittanbieter für die KBC auftreten.

Wenn eine Hypothek verfällt und eine Hypothekenerneuerung erforderlich ist, wird die KBC einen Notar hinzuziehen. Die KBC stellt dem Notar die Nationalregisternummer des/der Kreditnehmer(s), eine Kopie des ursprünglichen Registrierungsmusters, die vollstreckbare Ausfertigung der Urkunde oder andere nützliche Informationen zur Verfügung, die es dem Notar ermöglichen, die Hypothekeneintragung zu erneuern.

Wenn Sie als Händler ein elektronisches Zahlungsterminal installieren möchten und die KBC bitten, dabei als Vermittler aufzutreten, gibt die KBC Ihre Kontaktdaten an Equens Worldline SE weiter.

Wenn Sie Waren und/oder Dienstleistungen online bestellen, haben Sie als Kunde die Wahl aus verschiedenen Online-Händlern, die den KBC-Zahlknopf anbieten. Mit diesem Zahlknopf können Kunden ihre Online-Einkäufe bezahlen, indem sie sich über die ihnen bekannten und vertrauten KBC-E-Banking-Kanäle (z. B. Touch, Mobile, O4B) authentifizieren.

Die von der KBC eingesetzten Auftragsverarbeiter, die unter 5.2.3 aufgeführt sind, können jedoch für einige spezifische Aspekte als Verantwortliche für die Verarbeitung bei der Verarbeitung von KBC-Daten fungieren. Dies ist z. B. bei Microsoft der Fall, das personenbezogene Daten auch für Tätigkeiten außerhalb des begrenzten Bereichs eines Auftragsverarbeiters verarbeitet. Dazu gehören die Rechnungsstellung, die interne Vergütung, die interne Berichterstattung und die interne Organisation, die Betrugsbekämpfung und die Sicherheit ihrer Dienste, die Verbesserung der Dienstleistungen, die Finanzberichterstattung und die Einhaltung der für sie geltenden rechtlichen Verpflichtungen. Die KBC hat die notwendigen vertraglichen Vereinbarungen mit Microsoft getroffen, um die Einhaltung der erforderlichen Datenschutzgarantien zu gewährleisten.

Die KBC kann auch Partnerschaften mit Dritten wie Xerius Ondernemingsloket vzw eingehen. Xerius hilft Ihnen bei der Gründung eines Unternehmens. Xerius kann Sie in diesem Prozess für die Eröffnung Ihres Geschäftskontos mit der KBC in Kontakt bringen. Xerius übermittelt der KBC dann die Identifikationsdaten. Xerius tut das mit Ihrer Zustimmung.

Als Kunde können Sie Ihren Saldo und Ihre Transaktionen über so genannte virtuelle Sprachassistenten oder „Voice Assistants“ (Alexa, Google Assistant....) abrufen. Dazu müssen Sie der KBC zuerst die Erlaubnis erteilen, die notwendigen Kontoinformationen an diesen Dienst weiterzuleiten. Die weitere Verarbeitung, etwa das elektronisch Aussprechen Ihres Guthabens, geschieht ganz bei der Drittpartei, die den Service liefert. Die KBC ist dafür nicht verantwortlich.

Die KBC verarbeitet personenbezogenen Daten im Auftrag von Dritten, um Orders an verschiedenen Börsen oder als Makler auszuführen. Dies ist beispielsweise bei KBC Securities Services der Fall. Die KBC ist Auftragsverarbeiter für einige Dritte in Bezug auf die Zusatzleistungen, wie sie unter 3.2, definiert sind. Die KBC Bank AG ist für die KBC Versicherungen AG ein Verarbeiter für den Vertrieb ihrer Produkte.

Die KBC sorgt dafür, dass strenge Regeln eingehalten werden und dass die beteiligten Verarbeiter: nur über die Datenverfügen, die sie zur Erfüllung ihrer Aufträge benötigen:

sich gegenüber der KBC verpflichtet haben, diese Daten sicher und vertraulich zu verarbeiten und nur für die Ausführung ihrer Aufträge zu verwenden.

Die KBC kann nicht haftbar gemacht werden, wenn diese Verarbeiter (in Übereinstimmung mit der Gesetzgebung) personenbezogene Daten von Kunden an lokale Autoritäten weiterleiten oder wenn sich bei diesen Verarbeitern, trotz der von ihnen ergriffenen Maßnahmen, Vorfälle ereignen.

Die KBC gewährleistet weltweit, dass die europäischen Normen zum Datenschutz innerhalb der Gesellschaften und Zweigstellen, die zum KBC-Konzern gehören, auf personenbezogene Daten angewendet werden. Zudem garantiert die KBC, dass die Gesellschaften und Zweigstellen des KBC-Konzerns geeignete Maßnahmen ergreifen, um die Daten von juristischen Personen zu schützen.

Die KBC ergreift intern technische und organisatorische Maßnahmen, um zu verhindern, dass personenbezogene Daten in die Hände Unbefugter gelangen und von diesen verarbeitet werden oder versehentlich geändert oder gelöscht werden.

Die Räumlichkeiten, die Server, das Netzwerk, die Übertragungen und die Daten werden strikt gesichert. Das wird zudem zusätzlich von einem spezialisierten Dienst kontrolliert.

Um das Internetbanking und die Anlagedienstleistungen über das Internet möglichst optimal zu sichern, analysieren die KBC-Sicherheitsexperten fortwährend die Techniken von Cyberkriminellen. So können sie die Sicherungsmaßnahmen darauf abstimmen. Lesen Sie alles darüber auf www.kbc.be/secure4u.

Wir, aber auch Sie, müssen uns dessen bewusst sein, dass der E-Mail-Verkehr abgefangen werden kann und, sofern möglich, auf ein anderes Kommunikationsmittel zurückgreifen oder die übermittelten Informationen einschränken.

Die KBC-Webseiten und KBC-Apps können Links zu Webseiten oder Informationen Dritter enthalten. Die KBC kontrolliert diese Webseiten oder diese Informationen Dritter nicht. Die Anbieter dieser Websites oder Informationen können ihre eigene Datenschutzpolitik haben. Wir empfehlen Ihnen, sich darüber zu informieren. Die KBC ist für den Inhalt dieser Websites, deren Benutzung oder die Datenschutzpolitik dieser Websites nicht verantwortlich.

Die KBC vereinfacht manchmal die Veröffentlichung von (personenbezogenen) Daten über soziale Medien wie Twitter und Facebook. Beachten Sie, dass diese Kanäle ihre eigenen Nutzungsbedingungen haben, die Sie einhalten müssen. Eine Veröffentlichung auf sozialen Medien kann (unerwünschte) Folgen haben, auch für Ihren Datenschutz oder den Datenschutz von Personen, deren Daten Sie teilen. Es ist möglich, dass Sie eine Veröffentlichung nicht kurzfristig löschen können. Sie müssen somit die Folgen selbst einschätzen, denn Sie treffen die Entscheidung über die Veröffentlichung auf diesen Medien. Die KBC schließt jegliche Haftung in diesem Zusammenhang aus.

Die KBC verwendet Ihre personenbezogenen Daten, wenn dies einem eindeutigen Zweck dient. Wenn die KBC keinen Zweck mehr verfolgt, löschen wir die Daten.

Zur Speicherung Ihrer personenbezogenen Daten wird von der gesetzlichen Aufbewahrungsfrist ausgegangen (in der Regel sind dies 10 Jahre nach Ende eines Vertrags oder der Durchführung einer Transaktion, bei geschäftlichen Forderungen ist dies bis zu 30 Jahre nach Vertragsende oder Durchführung einer Transaktion). Diese Frist kann sich zur Ausübung unserer Rechte verlängern. Schreibt das Gesetz keine Aufbewahrungsfrist vor, kann die Aufbewahrung kürzer sein.

Für manche Anwendungen kann ein größerer Zeithorizont erforderlich sein, z. B. zur Durchführung von Studien und für Risiko- und Marketingmodelle. Manche Einsichten werden erst klar, wenn sie in einem größeren Zeitrahmen betrachtet werden. Die üblichen Aufbewahrungsfristen können zu diesem Zweck um 10 Jahre verlängert werden. Die KBC wird jedoch wie angegeben den Bezug zu den individuellen Personen möglichst schnell unterbrechen und nur mit aggregierten oder pseudonymisierten Daten arbeiten.

Kommerziell wertvolle Informationen, die Sie etwa selbst in der Anwendung KBC Touch „Profile yourself“ registriert haben oder die in der Filiale, beim Agenten oder in KBC Live registriert wurden, werden von der KBC für 5 Jahre gespeichert.

Personenbezogene Daten von potenziellen Neukunden verwendet die KBC für die Dauer von höchstens 5 Jahren, sofern in der Zwischenzeit kein Kontakt zum potenziellen Kunden bestand. In diesem Fall beginnt eine neue Frist von höchstens 5 Jahren. Der potenzielle Kunde kann jedoch jederzeit verlangen, dass seine personenbezogenen Daten gelöscht werden.

Die Gesetze in einigen Ländern außerhalb des EWR (z. B. in den Vereinigten Staaten von Amerika oder Indien) bieten nicht immer denselben Datenschutz wie in den EWR-Mitgliedstaaten. Wenn die Europäische Kommission der Ansicht ist, dass diese Länder kein ausreichend hohes Schutzniveau bieten, kann die KBC Bank Abhilfe schaffen, indem sie z. B. die erforderlichen vertraglichen Garantien mit diesen Dritten eingeht (z. B. ein von der Europäischen Kommission genehmigtes Modell), Kontrollmechanismen bereitstellt und technische und organisatorische Maßnahmen ergreift.

Die Weitergabe personenbezogener Daten an Länder außerhalb des Europäischen Wirtschaftsraums oder an internationale Organisationen wurde von der KBC geprüft. Diese Übermittlung berücksichtigt entweder die Liste der sicheren Länder der Europäischen Kommission oder beruht auf angemessenen und ausreichenden Schutzmaßnahmen oder fällt unter eine spezielle Ausnahmeregelung von der DSGVO.

Im Folgenden finden Sie Informationen zu den wichtigsten Aspekten der internationalen Datenübermittlung. Mit Fragen wenden Sie sich bitte an mypersonaldata@kbc.be.

Die KBC kann einige personenbezogene Daten von Firmenkunden (z. B. Kontaktdaten von Vertretern) an ihre ausländischen Niederlassungen in Hongkong, China, Singapur und den USA exportieren, sofern der Firmenkunde auch in dem betreffenden Land tätig ist.

Die KBC zieht es immer vor, personenbezogene Daten auf dem Gebiet der Europäischen Union zu verarbeiten. Aufgrund der Art einiger Prozesse (z. B. wenn ein 24/7-Support erforderlich ist) können personenbezogene Daten in einigen Fällen an Auftragsverarbeiter außerhalb des EWR übermittelt werden.

Auch wenn sich das Datenzentrum innerhalb des EWR befindet, besteht die Möglichkeit, dass der Zugriff von außerhalb des EWR möglich ist (z. B. bei technischen Problemen oder wenn ein 24/7-Support benötigt wird). Dies gilt auch als Datenübermittlung außerhalb des EWR.

Bei einigen Prozessen können sich die Datenzentren der Auftragsverarbeiter außerhalb des EWR befinden, oder es kann ein Zugriff von außerhalb des EWR, z. B. aus den Vereinigten Staaten von Amerika, erfolgen.

Auch wenn die Übermittlung im Rahmen eines Angemessenheitsmechanismus erfolgt (wie z. B. in den Vereinigten Staaten von Amerika der EU-US-Datenschutzrahmen), achtet die KBC darauf, dass Dritte ein ausreichend hohes Schutzniveau bieten.

Einige Beispiele :

Auch im Falle einer Übermittlung an einen anderen für die Verarbeitung Verantwortlichen in einem Land außerhalb des EWR werden die Übermittlungen von der KBC geprüft und die erforderlichen Maßnahmen ergriffen.

Einige Beispiele von für die Verarbeitung Verantwortlichen außerhalb des EWR, die personenbezogene Daten von der KBC erhalten können (gültig am 06.05.2024):

Wenn Sie als Dritter Fragen zu Kunden haben, weil Sie z.B. bei der Polizei sind oder Notar oder Anwalt sind, dann wenden Sie sich bitte an den „KBC-Dienst Informationen für Dritte, Brusselsesteenweg 100, 3000 Leuven, Belgien“. Dieser spezialisierte Dienst wird Ihre Frage unter Berücksichtigung des Bankgeheimnisses und der Datenschutzgesetzgebung beantworten. Die KBC-Bankfilialen oder andere Dienste werden Sie also weiterverweisen.

Da die KBC ihre Verschwiegenheitspflicht und die Datenschutzgesetzgebung einhalten muss, kann sie nur auf Fragen Dritter antworten, wenn diese auf einer gesetzlichen Bestimmung oder einem berechtigten Interesse beruhen, zur Erfüllung des Vertrags erforderlich sind oder wenn der Betroffene seine Zustimmung erteilt hat.

Im letztgenannten Fall empfiehlt die KBC sogar, die Daten beim Betroffenen selbst einzuholen.

Die KBC kann nicht haftbar gemacht werden, wenn die rechtmäßigen Empfänger von Daten personenbezogene Daten von Kunden oder von juristischen Personen aufgrund einer ausländischen gesetzlichen Verpflichtung den örtlichen Behörden übermitteln müssen. Oder wenn sie mit personenbezogenen Daten unsicher umgehen.

Das KBC-Beschwerdemanagement beantwortet die Fragen von Ombudsfin, dem Ombudsmann für das Bankwesen. Dritte müssen sich an den Dienst „Informationen für Dritte“ wenden.

Auf bestimmte Aspekte der (technischen) Datenverarbeitung hat die KBC keinen oder nur unzureichenden Einfluss und kann sie keine völlige Sicherheit garantieren. Beispiele dafür sind das Internet oder die mobile Kommunikation (wie Smartphones).

Wenn Hacker am Werk sind, gelingt es der KBC nicht immer, ihre Cyberangriffe rechtzeitig abzuwehren. Manchmal hat sie sogar überhaupt keinen Einfluss darauf, z.B. wenn es einem Hacker gelingt, durch die Installation illegaler Software auf Ihrem Computer (Spyware) oder durch die Erstellung einer gefälschten Webseite (Phishing) an Ihre Identifikationsdaten zu gelangen. Weitere Informationen zum sicheren Internetbanking finden Sie unter www.febelfin.be („Safe Internetbanking”).

Die KBC bittet Sie daher auch, regelmäßig einen Blick auf die KBC-Webseite zum sicheren Internetbanking zu werfen:  www.kbc.be/secure4u. Auf dieser Seite erhalten Sie immer die aktuellsten Tipps und Empfehlungen, um die Sicherheit zu wahren.