Die KBC möchte Sie auf die wichtigsten Änderungen in der Datenschutzerklärung der KBC Bank AG hinweisen.

• Hinweis darauf, an wen man sich im Falle von Beschwerden wenden kann (siehe 2.10)
• Verdeutlichung zu Kate (siehe 3.2)
• Ergänzung Externe Schätzungen einer Immobilie (siehe 3.3)
• Ergänzung zur maßgeschneiderten Werbung und insbesondere zu Kate Coin und den Partnern, mit denen wir zusammenarbeiten (siehe 3.5.1)
• Ergänzung zu den Auftragsverarbeitern  (siehe 5.2)

Ihre Privatsphäre ist uns sehr wichtig. Wir möchten Ihre personenbezogenen Daten auf eine gesetzliche, korrekte und transparente Weise verarbeiten. In dieser Datenschutzerklärung erläutern wir, welche personenbezogenen Daten wir von Ihnen als natürlicher Person erfassen und verarbeiten.

Wir definieren mehrere Kategorien von Personen, von denen wir personenbezogene Daten sammeln und verarbeiten:

• KBC-Kunden (haben eine vertragliche Bank- und/oder Versicherungsbeziehung mit der KBC, zum Beispiel ein Konto oder eine Versicherung)
• Plattformnutzer (haben keine Kundenbeziehung zur KBC, nutzen aber KBC-Zusatzleistungen in der App KBC Mobile)
• Potenzielle Kunden (haben keine Kundenbeziehung zur KBC und sind vielleicht auch keine Plattformnutzer, haben aber eine Beziehung zur KBC, zum Beispiel als Beteiligte oder Begünstigte).
• Eigentümer einer oder mehrerer Immobilien in Belgien.

Sie finden in dieser Datenschutzerklärung der KBC Bank AG weitere Informationen über Ihre Datenschutzrechte und darüber, wie Sie diese ausüben können.

Die KBC Bank AG kann diese Datenschutzerklärung ändern. Die aktuelle Fassung finden Sie jederzeit unter www.kbc.be/datenschutz. Bei jeder wichtigen inhaltlichen Änderung informiert Sie die KBC Bank AG über ihre Kommunikationskanäle (z. B. Websites, Bolero Online, KBC Mobile, KBC Touch, die App Bolero ...).

Wir empfehlen Ihnen auch, die Cookie-Erklärung der KBC zu lesen, wenn Sie einen digitalen Kanal wie die KBC-Website und die KBC-Apps benutzen. Dort erfahren Sie, was Cookies sind, welche Cookies die KBC verwendet, wie Sie Ihre Auswahl ändern können und auf welche Weise wie die KBC Ihre Privatsphäre schützt. Die Cookie-Erklärung finden Sie immer in der digitalen Kanal selbst. Die Cookie-Erklärung der KBC-Website finden Sie beispielsweise unten auf der Website www.kbc.be.

Die KBC Bank AG ist eine Bank, die in Belgien und einer Reihe von Ländern weltweit tätig ist. Der Sitz der Gesellschaft befindet sich am Havenlaan 2, 1080 Brüssel. Die KBC Bank AG ist ein Unternehmen des KBC-Konzerns (nachstehend auch kurz „KBC“ genannt). Dieser ist eine integrierte Allfinanzgruppe, das heißt eine Unternehmensgruppe, die in enger Zusammenarbeit Bank-, Anlage- und Versicherungsprodukte entwickelt und vertreibt und verwandte Finanzdienstleistungen anbietet.

Der KBC-Konzern richtet sich vor allem an Privatkunden, kleine und mittelständische Unternehmen und ist insbesondere in Belgien, Tschechien, der Slowakei, Ungarn, Bulgarien und Irland aktiv. Darüber hinaus ist der KBC-Konzern noch über Gesellschaften und Niederlassungen in einer Auswahl von Ländern innerhalb und außerhalb des Europäischen Wirtschaftsraums (EWR) tätig.

Ausführlichere Informationen über die Tätigkeit der KBC Bank AG und des KBC-Konzerns finden Sie unter www.kbc.be.

Die KBC Bank AG ist für die Verarbeitung von personenbezogene Datenin dem in dieser Datenschutzerklärung genannten Zusammenhang verantwortlich. Darüber hinaus verarbeitet die KBC Bank AG auch personenbezogene Daten im Auftrag anderer Entitäten des KBC-Konzerns. Ein Beispiel dafür ist, wenn die KBC Bank AG als Vermittler für KBC Versicherungen oder KBC Asset Management auftritt. Dabei befolgt sie die Anweisungen dieser anderen Entität des KBC-Konzerns, die als Verantwortlicher handelt.

Die KBC Bank AG verarbeitet personenbezogene Daten auch gemeinsam mit anderen Entitäten des KBC-Konzerns als gemeinsam Verantwortliche. Mehr dazu unter 3.5

Wenn berechtigte Gründe vorliegen, zum Beispiel die in Teil 3 aufgeführten Gründe, kann die KBC Daten auch einer anderen Entität der KBC in Belgien oder außerhalb zur Verfügung stellen. Die KBC kann auch Daten verarbeiten, wenn sie rechtmäßig bei einer anderen Entität der KBC in Belgien oder außerhalb erfasst wurden.

Im folgenden Text wird die KBC Bank AG mit KBC abgekürzt

Wenn Sie die Daten, die die KBC über Sie verarbeitet, einsehen möchten, lassen Sie es uns bitte wissen. Sind Sie Kunde und Benutzer von KBC Mobile oder KBC Touch? Wenn ja, verwenden Sie bitte dieses Formular. Wenn nicht, finden Sie unsere Kontaktdaten unter 2.9. Einige Daten können Sie über die App KBC Mobile, KBC Touch, Bolero Online oder die App Bolero direkt selbst einsehen.

Wenn Sie von Ihrem Recht auf Einsichtnahme Gebrauch machen, wird die KBC Ihnen eine möglichst vollständige Übersicht Ihrer Daten zur Verfügung stellen. Es kann sein, dass manche personenbezogenen Daten aus klassischen Backupdateien, Protokoll-, Verlauf-oder Archivdateien nicht in dieser Übersicht enthalten sind. Diese Daten gehören nicht zu den laufend verarbeiteten personenbezogenen Daten und stehen daher nicht unmittelbar zur Verfügung. Sie können diese jedoch zusätzlich anfordern (z.B. Cookie-Daten).

Die Gesetzgebung zur Bekämpfung von Geldwäsche verbietet es der KBC, Ihnen in bestimmten Fällen, Ihnen Einsicht in die über Sie verarbeiteten personenbezogenen Daten zu gewähren. Die KBC kann Ihnen zum Beispiel keinen Zugang zu einer Untersuchung zur Bekämpfung der Geldwäsche gewähren. In diesem Fall haben Sie die Möglichkeit, sich an dataprotection@kbc.be zu wenden.

Es kann vorkommen, dass bestimmte Daten, die die KBC  zu Ihrer Person gespeichert hat, nicht (mehr) korrekt sind. Sie können jederzeit darum bitten, die Daten über Ihre Filiale oder KBC Live korrigieren oder vervollständigen zu lassen.

Für Bolero-Dienste können Sie über das Einstellungsmenü von Bolero Online und die App Bolero bestimmte Daten selbst anpassen und Ihre Kommunikationseinstellungen verwalten.

Sie können von der KBC verlangen, Ihre personenbezogenen Daten zu löschen. Wenn die KBC keinen zwingenden Grund (z. B. gesetzliche Verpflichtung) mehr hat, Ihre personenbezogenen Daten zu verarbeiten, wird die KBC diese löschen.

Die KBC kann Daten auf der Grundlage eines berechtigten Interesses verarbeiten. Wenn Sie damit nicht einverstanden sind, können Sie Widerspruch einlegen. Wenn keine zwingenden Gründe (z. B. Datenverarbeitung im Rahmen der

Im Folgenden können Sie nachlesen, gegen welche Hauptgruppen der Verarbeitung personenbezogener Daten auf der Grundlage des berechtigten Interesses Sie Widerspruch einlegen können und für wen sie gelten:

Selbstverständlich können Sie auch jederzeit einer bestimmten Verarbeitung personenbezogener Daten widersprechen (siehe 2.9). Wenn Sie nicht spezifizieren, wogegen Sie Widerspruch einlegen, wird die KBC Ihren Antrag in weitem Sinne interpretieren.

Es ist möglich, dass Sie auf keinen Fall wollen, dass die KBC Ihre personenbezogenen Daten verarbeitet, um Ihnen Direktmarketing zuzusenden. Die KBC respektiert das. Senden Sie einfach eine E-Mail an mypersonaldata@kbc.be, wenden Sie sich an Ihre KBC-Filiale oder Ihren KBC-Agenten oder nehmen Sie Kontakt auf zu den Mitarbeitern von KBC Live. Wenn Sie Plattformnutzer sind, fragt die KBC auch nach der Handynummer, mit der Sie bei der KBC registriert sind. Sind Sie Kunde und Benutzer von KBC Mobile oder KBC Touch? Wenn ja, verwenden Sie bitte dieses Formular. Wenn nicht finden Sie unsere Kontaktdaten unter 2.9.

Aber selbst wenn Sie Ihr Widerspruchsrecht gegen Direktmarketing ausüben, können Sie dennoch eine Werbenachricht in einem digitalen Kanal der KBC oder an anderer Stelle erhalten. Dabei kann es sich um eine allgemeine Werbenachricht handeln, für die die KBC keine personenbezogenen Daten der Kunden verarbeitet, oder um Pop-up-Benachrichtigungen über den Private Banking Newsletter (wofür Sie Ihre Zustimmung jederzeit widerrufen können) oder um eine personalisierte Werbenachricht, für die wir nur Ihre Cookie-Daten verarbeiten. Wenn Sie Letzteres nicht wünschen, können Sie Ihre Zustimmung zur Sammlung dieser Cookie-Daten und deren Verwendung für die Zusendung maßgeschneiderter Werbebotschaften widerrufen. Wie Sie das tun, können Sie in unserer Cookie-Erklärung nachlesen.

Manche Datenverarbeitungen und Prozesse verlaufen vollständig automatisiert, also ohne menschlicher Eingreifen. In einigen Fällen kann eine solche Entscheidung erhebliche Auswirkungen auf Sie haben, zum Beispiel bei einer Kreditentscheidung oder bei der Annahme einer Versicherung. Automatisch getroffenen Entscheidungen basieren oft auf einem zugrunde liegenden Kundenprofil. In den meisten Fällen berechnet die KBC dieses Profil nur für die Kunden, die eine bestimmte Dienstleistung, für die diese Profile erforderlich sind, anfordern oder in Anspruch nehmen (siehe 3.3). In anderen Fällen berechnet die KBC dieses Profil im Voraus.

In diesem Fall informiert die KBC Sie, bevor sie Sie um Ihre personenbezogenen Daten bittet, in ihren eigenen Anwendungen in den Bildschirmen oder in den Nutzungsbedingungen, dass es sich um eine automatisch getroffenen Entscheidung handelt. Die Logik dieser automatischen Entscheidung und deren Folgen teilt die KBC im Moment selbst über einen Link zur Beilage „Automatisch getroffene Entscheidungen“ zu dieser Datenschutzerklärung mit.

Sie können das Dokument „Automatische Entscheidungen“ jederzeit unter www.kbc.be/datenschutz einsehen.

Wenn Sie mit dem Ergebnis einer solchen vollständig automatisierten Entscheidung nicht einverstanden sind, können Sie die KBC über KBC Live oder eine KBC-Filiale kontaktieren. So können Sie um die Einschaltung eines KBC-Mitarbeiters bitten oder mitteilen, warum Sie nicht mit der Entscheidung einverstanden sind, und die getroffene Entscheidung einsehen.

Automatische getroffene Entscheidungen basieren oft auf einem zugrunde liegenden Kundenprofil.

Sie haben das Recht, von der KBC zu verlangen, dass personenbezogene Daten, die Sie der KBC aufgrund von Einwilligung oder Vertragserfüllung selbst zur Verfügung gestellt haben, an Sie oder direkt an einen Dritten weitergegeben werden.

Die Gesetzgebung schränkt dieses Recht jedoch teilweise ein, weshalb dies nicht bei allen Daten möglich ist.

In bestimmten Fällen haben Sie das Recht, die KBC aufzufordern, die Verarbeitung Ihrer personenbezogenen Daten einzuschränken. Dieses Recht ist an Bedingungen geknüpft. Sie können von Ihrem Recht Gebrauch machen, die Verarbeitung einzuschränken:

• während des Zeitraums, der es der KBC ermöglicht, die Richtigkeit Ihrer personenbezogenen Daten zu überprüfen, wenn Sie die Richtigkeit der personenbezogenen Daten, die die KBC von Ihnen verarbeitet, in Frage stellen.
• wenn eine Verarbeitung rechtswidrig ist, Sie aber nicht wollen, dass die personenbezogenen Daten gelöscht werden.
• wenn die KBC keine Zweckbestimmung mehr hat, die personenbezogenen Daten zu verarbeiten, Sie sie aber dennoch im Rahmen eines Rechtsanspruchs benötigen
• in Erwartung der Antwort der KBC auf die Frage, ob die berechtigten Gründe der KBC Ihre eigenen überwiegen, wenn Sie von Ihrem Widerspruchsrecht gegen eine Verarbeitung Gebrauch gemacht haben, für die die KBC ein berechtigtes Interesse als Rechtsgrundlage geltend macht.
  

Je nachdem, welche Art von Kunde Sie sind (siehe Teil 1), können Sie Ihre Rechte auf unterschiedliche Weise ausüben

Seien Sie immer so konkret wie möglich, wenn Sie Ihre Rechte ausüben möchten. Die KBC ist dann in der Lage, Ihre Frage konkret und korrekt zu beantworten. Die KBC muss jedoch Ihre Identität verifizieren können, um zu vermeiden, dass eine andere Person Ihre Rechte ausübt. 

Haben Sie eine Frage oder Anmerkung? Dann können Sie sich an Ihre KBC-Filiale oder Ihren KBC-Versicherungsagenten wenden oder eine E-Mail an mypersonaldata@kbc.be senden. Dies sind Ihre ersten Ansprechpartner in Sachen Datenschutz.

In KBC Touch, der App KBC Mobile, Bolero Online, KBC Business Dashboard, KBC 4 Business oder an den Automaten in den Filialen können Sie bestimmte Daten selbst abrufen, ändern oder deren Nutzung beenden.
Wünschen Sie weitere Informationen oder sind Sie mit dem Standpunkt der KBC nicht einverstanden? Dann besuchen Sie die Webseite der belgischen Datenschutzbehörde, www.datenschutzbehorde.be. Dort können Sie auch eine Beschwerde einreichen.

In manchen Fällen können Sie Ihre Rechte auch direkt gegenüber einer dritten Partei ausüben. Dies gilt für die von der Belgischen Nationalbank (www.nbb.be) verwalteten Datenbanken wie die Privatkreditzentrale (PKZ), die Betriebskreditzentrale (BKZ) und die Zentrale Kontaktstelle bei der BNB.

Auch als Plattformnutzer, potenzieller Kunde oder Immobilieneigentümer können Sie Ihre Rechte ausüben. Senden Sie dazu eine E-Mail an mypersonaldata@kbc.be. Geben Sie Ihren Namen, die Telefonnummer, mit der Sie sich in der Anwendung registriert haben, und gegebenenfalls Ihre E-Mail-Adresse an.

Haben Sie eine Beschwerde bezüglich der Ausübung Ihrer Rechte, können Sie sich jederzeit an das KBC-Beschwerdemanagement wenden.

• KBC-Beschwerdemanagement, Brusselsesteenweg 100, 3000 Leuven, oder per E-Mail an beschwerden@kbc.be.
• Über die elektronischen Kanäle der KBC (z. B. KBC-Website, KBC Touch, Bolero Online oder die App Bolero).

Sie können sich auch jederzeit an den Datenschutzbeauftragten der KBC wenden: schriftlich an KBC Bank AG, Group Data Protection Unit (Group Compliance), Havenlaan 2, 1080 Brüssel, oder per E-Mail an dataprotection@kbc.be

Wünschen Sie ausführlichere Informationen oder sind Sie mit dem Standpunkt der KBC nicht einverstanden? Dann besuchen Sie die Webseite der belgischen Datenschutzbehörde, KBC Bank AG, www.datenschutzbehorde.be. Dort können Sie auch eine Beschwerde einreichen.

Die KBC verarbeitet Daten für verschiedene Zwecke. Diese Zwecke sind im Folgenden nach der jeweiligen Rechtsgrundlage gruppiert.

Obligatorische Berichterstattung an die Belgische Nationalbank

• Finanzinstitute sind gesetzlich verpflichtet, bestimmte Informationen an die Zentrale Kontaktstelle der Belgischen Nationalbank, de Berlaimontlaan 14, 1000 Brüssel (www.nbb.be), zu übermitteln. Aus diesem Grund muss die KBC auch bestimmte Informationen über die Identität von Kunden und Bevollmächtigten und deren Finanzverträge übermitteln, wie:
  • Eröffnungund Auflösung von Konten, einschließlich Vollmachten, Datum und Kontonummer
  • Bargeldzahlungen
  • Bestehen und Ende von Finanzverträgen, mit Angabe des Datums, wie Verträge über die Vermietung von Schließfächern, bestimmte Anlagedienstleistungen, Kredite, darunter Hypothekarkredite, Teilzahlungskredite und Krediteröffnungen.
  • Salden der Konten und Finanzverträge
• Für über die KBC falsch registrierte Daten bei der zentralen Kontaktstelle können Sie deren Korrektur oder Löschung über die KBC beantragen.
• Die zentrale Kontaktstelle registriert diese Daten und speichert sie zehn Jahre lang.
• Die Belgische Nationalbank führt während zweier Kalenderjahre eine Liste der Anträge auf Zugang zu Informationen in der zentralen Kontaktstelle.

Gesetz zur Bekämpfung von Geldwäsche und Verhinderung der Finanzierung terroristischer Aktivitäten

• Banken sind verpflichtet, alle möglichen Mittel einzusetzen, um Geldwäsche und Terrorismusfinanzierung zu vermeiden, aufzudecken und/oder den Behörden zu melden. Dies ist eine Frage von erheblichem öffentlichem Interesse. Darum muss die KBC Bank AG sowohl auf zentraler als auch auf lokaler Ebene alles Erforderliche unternehmen. So muss die KBC beispielsweise Daten von Kunden und Kundengruppen bündeln oder Risikosignale weitergeben.
• Konkret muss die KBC :
  • Sie als Kunden, Vertreter oder wirtschaftlichen Eigentümer identifizieren,
  • Ihre Identität verifizieren,
  • Ihr (Geldwäscherisiko-)Profil bestimmen, für das persönliche und berufliche Daten gebündelt werden müssen, beispielsweise ob Sie eine politisch exponierte Person sind.
  • Ihre Handlungen und Transaktionen kontrollieren und bestimmte Transaktionen verhindern und dem Büro für die Verarbeitung finanzieller Informationen (BVFI) melden.
• Die KBC verwendet dafür von Ihnen übermittelte Daten aus anderen Quellen ein, beispielsweise über World-Check von Thomson Reuters, Graydon, Dun & Bradstreet, Swift, das UBO-Register des Finanzministeriums, Internetsuchmaschinen, Soziale Medien, das Internet usw.).
• Daher benötigt die KBC eine aktuelle Kopie Ihres Personalausweises. Aus diesem Grunde wird die KBC Ihren elektronischen Personalausweis (eID) systematisch einlesen, zum Beispiel wenn Sie sich am KBC-Automaten oder Batopin-Automaten mit Ihrer eID und Ihrer Geheimzahl anmelden oder wenn Sie Änderungen an Ihrer Adresse oder Ihren Kontaktdaten bei der KBC mit Ihrer eID bestätigen.
• Die KBC kann Ihre personenbezogenen Daten auch im Rahmen der Entscheidung über die Beendigung einer Kundenbeziehung aus Gründen der Geldwäschebekämpfung verarbeiten.

Embargokontrolle

• Nach den Gesetzen zur Terrorismusbekämpfung und den Embargogesetzen sind die Banken verpflichtet, die Daten ihrer Kunden mit Sanktionslisten abzugleichen. Gleichzeitig werden Transaktionen nachverfolgt. In manchen Fällen werden zugrundeliegende Dokumente angefordert und können Zahlungen gemäß der Embargogesetzgebung, u.a. EU-Verordnungen 2580/2001 und 881/2002, zurückgehalten werden. Die KBC bezieht auch Informationen aus externen Quellen wie World-Check von Thomson Reuters.

Verhinderung von Marktmissbrauch und Interessenkonflikten

• Banken sind verpflichtet, den Missbrauch von Insiderinformationen oder Marktmanipulation zu vermeiden, aufzudecken und/oder zu melden sowie die Behörden über verdächtige Transaktionen zu informieren.
• Die KBC kann direkt oder indirekt Kredite oder Bürgschaften und Versicherungsverträge an die Mitglieder des Verwaltungsrates und damit verbundene Personen, an die Mitglieder des Vorstands und damit verbundene Personen sowie an verbundene Gesellschaften vergeben. Das muss zu Marktbedingungen geschehen. Um die Einhaltung dieser gesetzlichen Verpflichtungen zu gewährleisten, registriert die KBC die Identifikationsdaten der letztgenannten Parteien in ihrer Personendatei, so dass diese Personen in den Systemen identifizierbar sind.

Die obligatorische Verwendung personenbezogener Daten bei Bankdienstleistungen

• Die KBC gewährleistet die buchhalterische Verarbeitung der Transaktionen gemäß den Rechnungslegungsvorschriften.
• Die KBC muss beim Zahlungsverkehr Daten des Zahlers oder Empfängers an das empfangende oder überweisende Institut übermitteln, unabhängig von dessen Sitz.
• Die KBC muss bei bestimmten Kreditformen (einschließlich Kontoüberziehung) bestimmte Datenbanken zu Rate ziehen oder diese mit Daten zu den Vertragsbedingungen und deren Einhaltung speisen. So kann die KBC:
  • Ihre Kreditmöglichkeiten und Rückzahlungskapazität bestimmen oder sonstigen Instituten ermöglichen, diese festzulegen,
  • Risikomanagement durchführen,
  • der Belgischen Nationalbank erlauben, eine wissenschaftliche und statistische Untersuchung durchzuführen und ihre gesetzlichen Aufträge zu erfüllen.
• Die KBC konsultiert die Betriebskreditzentrale (BKZ) grundsätzlich bei allen Verbraucherkrediten. Die BKZ speichert die Daten für ein Jahr nach dem Monat, auf den sich die Daten im Hinblick auf ihre Konsultation beziehen².
• MiFID II (EU-Richtlinie Markets in Financial Instruments Directive) verpflichtet die %%Bank%%, ihre Kunden in Kategorien einzuteilen. Natürliche Personen werden automatisch als Nicht-Geschäftskunden (Privatkunden) angesehen. Unter bestimmten Bedingungen können sie jedoch als geschäftlich eingestuft werden. Wenn Banken Anlageberatung anbieten, müssen sie je nach Art des Kunden Informationen über dessen Kenntnis und Erfahrung, Finanzkraft, Anlageziele und Haltung in Bezug auf Risiken und Rendite in Zusammenhang mit den angebotenen Produkten sammeln ³.
• Die KBC hat auch Pflichten im Zusammenhang mit der Ermittlung von Inhabern oder Begünstigten von Konten, Schließfächern oder Versicherungen im Rahmen der Aktivierung von schlafenden Konten, Schließfächern oder Versicherungen⁴.
• Gemäß den PSD2-Vorschriften ist die KBC als Bank verpflichtet, Zugang zu den Saldo- und Transaktionsinformationen der Zahlungskonten ihrer Kunden zu gewähren, sofern der Kunde eine Online-App installiert hat. Dieser Zugang wird nur Dritten gewährt, die zur Geschäftstätigkeit in Belgien berechtigt sind (einschließlich anderer Banken) und auf der Grundlage der Zustimmung des Kunden, die diesen Dritten erteilt wurde. Die KBC ist nicht berechtigt, die Gültigkeit der diesen Dritten erteilten Zustimmung zu überprüfen.
  
• Die Belgische Nationalbank verpflichtet die Banken, für Wohnkredite einen bescheinigten Energieausweis zu verlangen. Ein solcher Energieausweis ist auch obligatorisch, wenn eine Wohnung für einen Zinszuschuss in Frage kommt. Die KBC verarbeitet die Informationen auch zur Überwachung des Wertes des Kreditportfolios.
• Als Kreditgeber muss die KBC die Flämische Energie- und Klimaagentur (VEKA) jährlich über die von den Kreditnehmern für einen Renovierungskredit gezahlten Zinsen informieren. Die VEKA verwendet diese Daten, um den Zinszuschuss an den Kreditnehmer auszuzahlen.
• Auf Anfrage von börsennotierten Gesellschaften stellt die KBC Identifikationsdaten zur Verfügung, um deren Aktionäre zu identifizieren. (insbesondere die Identität, die Wohnsitzadresse, die E-Mail-Adresse, die Registrierungsnummer einer juristischen Person usw.). Die KBC tut dies gemäß der Richtlinie über die Rechte der Aktionäre
  

Ausübung der Compliance-Funktion

• Die KBC kann personenbezogene Daten für Kontrollen, Untersuchungen und Beratungen in den unter die Compliance fallenden Bereichen (wie Geldwäsche- und Betrugsbekämpfung, Anleger- und Verbraucherschutz sowie Datenschutz) verwenden.

Die Ausübung anderer Risikokontrollen

• Die KBC muss für eine entsprechende Kontrolle der Risiken sorgen (auch auf Konzernebene). Sie muss Risiken erkennen, vermeiden, begrenzen und in Angriff nehmen. Es geht z. B. um Kredit-, Versicherungs-, Gegenpartei- und Marktrisiken. Oder um Risiken der Informationsverwaltung und Einhaltung der Gesetze, um Betrugsgefahr durch Mitarbeiter, Kunden und/oder Lieferanten oder um das Risiko für unethisches Verhalten oder Fehler durch Mitarbeiter. Dieses Risikomanagement muss sowohl auf zentraler Ebene (Bündelung von Daten von Kunden und Kundengruppen) als auch auf lokaler Ebene (u. a. durch Weiterleitung von Risikosignalen) sichergestellt werden. In diesem Rahmen werden auch allerlei Formen von Risikoprofilen bestimmt5 .
• Obligatorische Offenlegung und Berichterstattung an Behörden
• Die Banken müssen Berichte vorlegen und Fragen der Behörden und Aufsichtsbehörden von Finanzinstituten wie der FSMA (www.fsma.be), der Nationalbank (www.nbb.be) und der Europäischen Zentralbank (EZB) beantworten können.
  
• Die Banken sind verpflichtet, den Behörden bei einem Todesfall eine Übersicht der Guthaben des Verstorbenen im Rahmen der Steuergesetzgebung zu übermitteln.
• Im Rahmen der Steuergesetzgebung müssen die Banken Fragen der Steuerbehörden beantworten oder unaufgefordert Informationen austauschen
• Die KBC kann Ihre personenbezogenen Daten auch im Rahmen der Entscheidung über die Beendigung einer Kundenbeziehung aus steuerlichen Gründen verarbeiten.
• Die KBC ist auch verpflichtet, Fragen der Justizbehörden zu beantworten (Polizei, Staatsanwaltschaft, Untersuchungsrichter und Gerichte). Dies betrifft Fragen im Rahmen der Polizeigesetzgebung und des (Straf-)Verfahrens.
• Um der Europäischen Richtlinie zum Schutz von Hinweisgebern zu entsprechen, bearbeitet die KBC Meldungen in der EQS Integrity Line www.eqs.com. Die Anwendung garantiert Hinweisgebern Vertraulichkeit und Anonymität (optional) während und nach der Untersuchung und meldet das Ergebnis intern und an die zuständigen Behörden.

Nachhaltigkeitsberichterstattung

• Die KBC ist verpflichtet, ESG-Risiken gegenüber der Europäischen Bankenaufsichtsbehörde (EBA) offenzulegen.
• Die KBC muss auch die EU-Taxonomievorschriften für nachhaltige Aktivitäten einhalten.

Basisbankdienstleistung

• Die KBC erhält vom FÖD Wirtschaft Basisbankdienstkammer personenbezogene Daten, um ihrer gesetzlichen Verpflichtung zur Erbringung einer Basisbankdienstleistung im Sinne des Wirtschaftsgesetzbuches nachzukommen.

Finanzdienstleistungen

Bevor die KBC einen Vertrag über ein Finanz- oder Bankprodukt abschließt, muss sie unter Umständen bestimmte Daten verarbeiten und/oder ein Profiling durchführen, um den Antrag zu bearbeiten und ordnungsgemäß zu beurteilen, ob und zu welchen Bedingungen der Vertrag abgeschlossen werden kann. Beispiele hierfür sind die Datenerhebung und -verarbeitung bei der Beantragung eines Kredits (mit oder ohne z. B. ein Immobiliengutachten der Immobilie, für die eine Hypothek oder Bürgschaft aufgenommen werden soll), oder wenn wir um die Ausstellung einer Bankgarantie gebeten werden und die Kontaktdaten des Begünstigten oder seiner Kontaktperson verarbeiten.

Als Kunde der KBC  nehmen Sie eine Reihe von Dienstleistungen in Anspruch. Diese muss die KBC  administrativ und buchhalterisch verarbeiten. Beispiele von Verarbeitungen für die Vertragsdurchführung sind Kontenverwaltung, Zahlungsverkehr, Einlagen, Kreditgewährung, Kreditüberwachung, Überwachung von Sicherheiten, (digitale) Schließfächer, Verwahrung, Finanzgeschäfte, Anlageberatung oder Vermögensverwaltung aufgrund Ihres Anleger-Risikoprofils, Verkauf von Versicherungsverträgen, Vermittlung von Leasingverträgen usw.

Wenn Sie einen Zahlungsvorgang vornehmen, gibt die KBC Informationen über den Verlauf dieser Transaktion an den betreffenden Empfänger weiter (z. B. allgemeine Informationen, warum eine Lastschrift nicht ausgeführt wurde).

Von Vertretern juristischer Personen verarbeitet die KBC personenbezogene Daten zur Authentifizierung und Kommunikation mit der juristischen Person und zur Ausübung der Befugnisse der Gesellschaft für die Dienstleistungen und Produkte der KBC.

Sowohl der Vermieter als auch der Mieter einer Immobilie können auf der KBC-Website ein Mietkautionssparkonto eröffnen. Der Mieter, Inhaber des Mietkautionssparkontos, wird Kunde. Dies sind personenbezogene Daten, die von der KBC wie für alle anderen Kunden verarbeitet werden. Der Vermieter muss nicht unbedingt ein Kunde sein. Da wir ihn und das gemietete Objekt identifizieren können müssen, verarbeiten wir auch die notwendigen personenbezogenen Daten des Vermieters.

Um eine gezieltere Anlageberatung zu ermöglichen, verwendet die KBC Bank AG auch die Informationen aus Ihrem Anleger-Risikoprofil in Kombination mit einem begrenzten Satz anderer Daten (u. a. Ihr Alter und Anlagehorizont), um Ihre Einstellung zu Verlusten zu beurteilen. Die KBC prognostiziert auch das Verhalten von MiFID-Kundenprofilen auf der Grundlage verfügbarer persönlicher Daten wie Transaktionsdaten, kombiniert mit Personenmerkmalen

Zusatzleistungen in der App KBC Mobile

• Eigene Produkte und Dienstleistungen:

Die KBC bietet ihren Kunden in KBC Mobile auch eigenen Produkte und Dienstleistungen außerhalb des Bank- oder Versicherungsbereichs an, die manchmal auch den Plattformnutzern offen stehen: z. B. Goal Alert, digitaler Tresor, Digital Dashboard My Real Estate, Joyn-Kundenkarten, Energieeffizientes Wohnen usw. Einige sind auch für Plattformnutzer zugänglich. Um diese Dienstleistungen anbieten zu können, verarbeitet die KBC personenbezogene Daten und, wenn die Funktionalität der Dienstleistung dies erfordert, werden auch zu diesem Zweck berechnete personenbezogene Profileverarbeitet.

Die KBC bietet auch Zusatzleistungen im Bankenbereich an. Um diese Dienstleistungen erbringen zu können, verarbeitet die KBC die personenbezogenen Daten auf den von Ihnen hochgeladenen Dokument(en).

• Produkte und Dienstleistungen von Partnern:

Die KBC bietet ihren Kunden in der KBC Mobile und in KBC Touch Dienstleistungen von Partnern außerhalb des Bank- oder Versicherungsbereichs an. Wenn ein Datenaustausch erforderlich ist, um die reibungslose Nutzung der Dienstleistung des Partners zu gewährleisten, wird die KBC den Kunden darüber informieren. 

Damit diese Anwendungen funktionieren, tauscht die KBC personenbezogene Daten mit Partnern aus. Die KBC ist in der Regel der Verantwortliche für die Verarbeitung in der KBC-Umgebung (die Zahlung oder z. B. das Vorausfüllen Ihrer Daten) und für die Weitergabe der Kundendaten an den Dritten. Der Partner ist der Verantwortliche für die Verarbeitung der personenbezogenen Daten im Rahmen der Dienstleistung (wie beispielsweise das Ausstellen des Tickets).

Mit KBC Mobile möchte die KBC Ihnen auch Zugang zu Ihren persönlichen behördlichen Dokumenten geben, die elektronisch in My e-Box abgerufen werden können. Dafür müssen Sie Ihren My-e-Box-Account mit KBC Mobile verknüpfen. Nur Sie bekommen die Dokumente zu sehen. Die KBC kann den Inhalt der Dokumente nicht sehen oder verarbeiten.

Im KBC Business Dashboard, einer Online-Anwendung für Unternehmen, stellt die KBC die Dienste Dritter zur Verfügung. Sie können sich mit Ihrem Account bei Unternehmen mit speziellen Dienstleistungen für Unternehmen wie BrightAnalytics BVBA, Cashforce NV und Soluz.io NV einloggen. Um Sie sicher anmelden zu können, tauscht die KBC mit diesen Unternehmen Identifikationsdaten aus (Nachname, Vorname und Ihre Identifikationsnummer bei der KBC oder ein spezifischer Identifikationscode), sofern Sie zustimmen haben. 

Wenn Sie mehr Informationen über den Schutz Ihrer personenbezogenen Daten wünschen und Ihre Datenschutzrechte ausüben möchten, müssen Sie sich an diesen Dritten wenden.

Zahlungsdienste bleiben das Herzstück der App KBC Mobile. Die KBC integriert die App Payconiq by Bancontact in KBC Mobile. So können Sie ohne Geldkarte oder Bargeld ganz einfach einkaufen oder Geld an einen Bekannten überweisen. Für letzteres genügt es, Ihre Kontakte aus der Kontaktliste auf Ihrem Handy auszuwählen. Die KBC bittet Sie um Ihre Zustimmung, diese Kontaktliste einzusehen und teilt unter der Verantwortung von Payconiq die Mobiltelefonnummer Ihrer ausgewählten Kontakte mit Payconiq, um die Zahlung zu ermöglichen.

„Gruppenausgaben verteilen“ ist ein in KBC Mobile integrierter KBC-Service, mit dem Sie Ihre Ausgaben mit Ihren Bekannten teilen können. Diese Dienstleistung nutzt ebenfalls die Kontaktliste in Ihrem Telefon. Wenn Sie die Dienstleistung nutzen, schickt die KBC eine SMS mit einer Zahlungsaufforderung an die von Ihnen ausgewählten Personen.

Produkte und Dienstleistungen von Partnern für Plattformnutzer

Auch als Plattformnutzer können Sie einige der oben beschriebenen Dienstleistungen in der App KBC Mobile nutzen. Um Ihnen die Dienstleistungen anbieten zu können, benötigt die KBC einige Informationen von Ihnen (z. B. Handynummer, E-Mail-Adresse, Geburtsdatum). Die KBC speichert Ihre personenbezogenen Daten, um die Dienstleistung erbringen zu können und den Kauf solcher Dienstleistungen in Zukunft zu erleichtern. Um zu vermeiden, dass Sie diese Angaben immer wieder neu ausfüllen müssen, speichert die KBC Ihre Daten für einen begrenzten Zeitraum. Wenn Sie die Dienstleistungen nach einer bestimmten Frist nicht mehr nutzen, löscht die KBC Ihre Daten. Sie können Ihre Daten jederzeit selbst löschen, indem Sie Ihr Profil in KBC Mobile löschen.

Kate, die persönliche digitale Assistentin

Die KBC Mobile-Ordnung oder die Allgemeinen Geschäftsbedingungen des jeweiligen digitalen Dienstes, in dem Kate aktiv ist, machen deutlich, was Sie von Kate erwarten können und wie Kate funktioniert. Wenn Kate Ihnen nicht helfen kann, kann sie Sie an KBC Live verweisen.

„Zusätzlicher Komfort“ in KBC Mobile

Die KBC Mobile-Ordnung akzeptieren, wählen Sie „Zusätzlicher Komfort“ (Sie können dies jederzeit über KBC Mobile selbst deaktivieren). In diesem Fall bietet die KBC Ihnen die folgenden Dienstleistungen an:

• Kate kann Ihnen Mitteilungen über Produkte, Dienstleistungen und Anwendungen, die von der KBC angeboten werden, schicken. Um dies zu ermöglichen und somit Ihr Verhalten, Ihre Wünsche, Risiken und Bedürfnisse vorhersagen zu können, analysiert Kate historische und neue Daten, über die die KBC von Ihnen persönlich, von Ihrer Familie oder aufgrund Ihrer Eigenschaft als gesetzlicher Vertreter verfügt. Dabei kann es sich um Ihre Transaktionsdaten, Ihre Nutzung der von der KBC angebotenen Produkte, Dienstleistungen und Anwendungen sowie um Erkenntnisse aus Marktanalysen, Kundenverhalten undallgemeinen Analysen über die Nutzung der KBC-Produkte und -Dienstleistungen handeln. Um einen personalisierten Service anbieten zu können, wird Kate diese Analysen auf Ihre spezifische individuelle oder familiäre Situation anwenden (Profiling).Wenn Sie in der App KBC Mobile „Zusatzleistungen“ nutzen, kann die KBC die in diesem Zusammenhang verarbeiteten Daten verwenden, um Ihnen auch in Bezug auf diese Dienste „zusätzlichen Komfort“ zu bieten. So kann die KBC zum Beispiel von sich aus die Daten abfragen, die die KBC Ihnen anzeigt, wenn Sie selbst den Pluxee-Service aufrufen, damit Kate Sie informieren kann, wenn die Dienstleistungsscheck von Pluxee zur Neige gehen. Eine aktuelle Liste der hierfür in Betracht kommenden Zusatzleistungen finden Sie hier.
  
• Über KBC Mobile oder KBC Touch werden zusätzliche verdeutlichende Informationen gegeben, wie der Ort, an dem Sie eine Transaktion ausgeführt haben, der Markenname und das Logo des Händlers, damit Sie als Inhaber eines KBC-Basis- oder - Pluskontos den Kontext dieser Transaktion schneller verstehen. Wir bieten auch Informationen über Ihren ökologischen Fußabdruck. Diese Informationen beruhen auf einer Reihe von Parametern, wie Ihren Transaktionen und anderen relevanten Daten, die der KBC zur Verfügung stehen.
• Sie erhalten konkrete nützliche Einblicke. Diese Einblicke können Sie auf Sachen hinweisen, von denen wir vermuten, dass Sie sie beachten sollten, wie unerwartete Verhaltensmuster auf Ihrem Girokonto oder in Ihren Ausgaben oder einen erwarteten Deckungsmangel auf Ihrem Konto.
• Kate Coins in „Zusätzlicher Komfort“: Wenn Sie bestimmte KBC-Produkte oder -Dienstleistungen abnehmen oder bestimmte Handlungen in KBC Mobile ausführen, können Sie bis Juni 2024 in „Zusätzlicher Komfort“ Kate Coins verdienen. Um diese Kate Coins richtig zuzuteilen, muss die KBC Ihr spezifisches Verhalten oder die Abnahme bestimmter Produkte oder Dienstleistungen, mit denen Sie in diesem Zusammenhang Kate Coins verdienen können, verarbeiten.Außerdem müssen wir die Transaktionen mit Kate Coins und deren Saldo in KBC Mobile registrieren und anzeigen.

Außerdem müssen wir die Transaktionen mit Kate Coins und deren Saldo in KBC Mobile registrieren und anzeigen. Wir speichern diese Informationen bis zum Ablaufdatum der jeweiligen Kate Coin . Damit Sie die Kate Coins nutzen können, registrieren wir den Umtausch der Kate Coins für einen bestimmten Vorteil, z. B. ein Webinar oder für einen Cashback beim Kauf eines bestimmten Produkts.

Sie können den „Zusätzlichen Komfort“ jederzeit deaktivieren, ohne dass dies Auswirkungen auf den Betrieb der App KBC Mobile hat. In diesem Fall haben Sie weiterhin die Möglichkeit, Kate selbst Fragen zu stellen.

Die KBC kann auch unabhängig von den Kate-Bedingungen mit Ihnen kommunizieren. Personenbezogene Daten werden nur dann verarbeitet, wenn die KBC dafür eine andere Rechtsgrundlage hat.

• Stellen Sie Ihre Frage an Kate in KBC Mobile oder KBC Business Dashboard

Wenn Sie die Funktion „Zusätzlicher Komfort“ deaktiviert haben, können Sie Kate trotzdem noch selbst Fragen stellen. Die Initiative für die Nutzung von Kate liegt bei Ihnen. Sie können Kate mündlich oder in einem Chat einfache Fragen über Bank- und Versicherungsangelegenheiten und über andere Produkte, Dienstleistungen und Anwendungen, die die KBC anbietet, stellen. Um antworten zu können, verwendet Kate die notwendigen begrenzten personenbezogenen Daten. Wenn Sie Kate nichts fragen, werden auch keine personenbezogenen Daten für die digitale Assistentin verarbeitet. Die Beantwortung einiger Fragen erfordert möglicherweise eine umfassendere Analyse der personenbezogenen Daten. Dies ist nur möglich, wenn Sie „Zusätzlicher Komfort“ wählen.

Ausgabenmanagement für Unternehmer:

Die App KBC Mobile oder KBC Touch bietet dem Inhaber eines KBC-Betriebskontos nach der Aktivierung die Dienstleistung „Ausgaben versenden“, die einen Überblick über die vermuteten Ausgaben auf dem Konto auf der Grundlage Ihrer Transaktionsdaten gibt.

Unterstützung und Beratung für Unternehmern:

Für die komplexeren Bedürfnisse und Anforderungen von KMU und Corporate-Banking-Kunden bietet die KBC spezifische Unterstützung und Beratung an, z. B. zur Wachstumsstrategie oder zum optimalen Umgang mit Betriebskapital. Zu diesem Zweck verarbeitet die KBC Ihre personenbezogenen Daten, die sich auf Ihr Unternehmen beziehen, wie Produktbesitz, Produktnutzung und Transaktionen.

Neben der Erfüllung gesetzlicher Verpflichtungen, der Vertragsausführung und der Zustimmung haben die KBC  und der KBC-Konzern als Handelsunternehmen eine Reihe weiterer berechtigter Interessen, die die Grundlage für die Verarbeitung personenbezogener Daten bilden. Sie sind motiviert durch die Notwendigkeit, als Unternehmen zu funktionieren und die Entwicklung neuer Initiativen und Angebote für die Kunden zu ermöglichen. Dabei achtet die KBC darauf, dass die Auswirkungen auf Ihren Datenschutz möglichst begrenzt sind und das Gleichgewicht zwischen den berechtigten Interessen der KBC und den eventuellen Auswirkungen auf Ihren Datenschutz keinesfalls gestört wird. Sollten Sie dennoch Einwände gegen die Verarbeitung haben, sind Sie berechtigt, Widerspruch einzulegen. Die KBC wird diesen Widerspruch respektieren, es sei denn, die KBC hat zwingende Gründe, dies nicht zu tun.

So verarbeitet die KBC beispielsweise personenbezogene Daten in verschiedenen Situationen.

Risikomanagement, Sicherheit und Betrugsbekämpfung

Identifizierung und Vorbeugung großer Risiken, wie Betrug, Cyber- und Kreditrisiken, auf der Grundlage einer gründlichen Datenanalyse

• Die KBC AG verwendet Ihre personenbezogenen Daten einschließlich der Transaktionsdaten, um Studien, Modelle und Statistiken zu verschiedenen nicht kommerziellen Zwecken zu erstellen: Berichterstattung hinsichtlich des rechtlichen Rahmens, effektivere interne Kontrolle, Betrugsanalyse und Betrugsbekämpfung, Risikoanalyse und Sicherheit. Die KBC baut daher ein komplett neues Data Warehouse auf, das eine Berichterstattung ohne die Verarbeitung unnötiger personenbezogener Daten ermöglicht.
• Die KBC entwickelt Risikosignale. Ihr Verhalten beeinflusst die Risikosignale. Wenn die KBC aus internen oder externen Quellen erfährt, dass Sie mit der Rückzahlung eines Kredits in Verzug sind, dass Sie Ihre Zahlungs- oder Kreditkarte missbrauchen, dass Sie in einer kollektiven Schuldenregelung sind, dass Sie spielsüchtig sind, dass Sie in einer Betrugs- oder Geldwäscheakte vorkommen, dass Sie Terrorismus, Waffenhandel oder Menschenhandel unterstützen usw., dann äußert sich das in einem Risikosignal. Ein Risikosignal kann erhebliche Folgen haben. Eine Folge kann sein, dass die KBC Ihnen keinen Kredit gewährt oder dass es einer lokalen Filiale nicht gestattet ist, über einen Kredit zu entscheiden, dass ein Mitarbeiter die Compliance-Abteilung konsultieren muss, bevor er für Sie eine Transaktion ausführt, dass die KBC sich weigert, mit Ihnen Geschäfte abzuschließen oder dass die KBC beschließt, die Beziehung mit Ihnen abzubauen.
• Die KBC kann Ihre personenbezogenen Daten verwenden, um in Zusammenarbeit mit (belgischen) Zahlungssystemen und sonstigen Zahlungsdienstleistern Zahlungsbetrug zu vermeiden, aufzuspüren und zu untersuchen.
• Die Datenverarbeitung kann erfolgen, um die Sicherheit, den Schutz und die Überwachung von Personen und Gütern zu garantieren.
• Personenbezogene Daten, einschließlich biometrischer Daten können im Rahmen der Betrugs- und Cyber-Risikoerfassung und -bekämpfung verwendet werden. Jedes Mal, wenn Sie zum Beispiel eine KBC-Debitkarte in der App Payconiq by Bancontact hinzufügen, sendet Bancontact Payconiq Company unter anderem die Kartennummer und die IP-Adresse über einen sicheren Kanal an die KBC, die diese Daten dann weiter analysiert.
• Die KBC teilt die personenbezogenen Daten (und deren spätere Aktualisierungen) von gesetzlichen Vertretern und wirtschaftlichen Eigentümern von Unternehmen, die Kunden der KBC sind, mit anderen Banken, bei denen das betreffende Unternehmen Kunde ist oder Kunde werden möchte. Unter den gleichen Bedingungen kann die KBC auch personenbezogene Daten von gesetzlichen Vertretern und wirtschaftlichen Eigentümern von anderen Banken erhalten. Dieser Austausch soll sicherstellen, dass jede Bank über die aktuellsten KYC-Daten ihrer Kunden verfügt. Die KBC trägt somit zur Bekämpfung von Betrug und Geldwäsche bei. Darüber hinaus kann es das Kundenintegrationsverfahren sowohl für das Unternehmen als auch für die Bank vereinfachen und beschleunigen. Die KBC mit Isabel und IBOS und daran angeschlossenen Banken zusammen.
• Die KBC kann Ihre personenbezogenen Daten auch im Rahmen der Entscheidung über die Beendigung einer Kundenbeziehung verarbeiten, wenn das Vertrauen ernsthaft beeinträchtigt ist, zum Beispiel bei festgestellten Handlungen, die gegen Vorschriften bezüglich Betrugsbekämpfung oder Berufsethik verstoßen.

Verwendung von personenbezogenen Daten für die Organisation der KBC

Verwendung personenbezogener Daten für interne und regulatorische Berichterstattung, interne Kontrolle, Verteidigung der Rechte und Unternehmenskommunikation

• Die KBC kann personenbezogene Daten für die Verwaltung, das (Risiko-)Management und die Kontrolle der Organisation des KBC-Konzerns verwenden, z. B. für die Rechtsabteilung (einschließlich der Verwaltung von Rechtsstreitigkeiten und Rechtsrisiken), das Risikomanagement (z. B. allgemeine Berechnungen des Kreditrisikos und des Versicherungsrisikos für Kunden und Kundengruppen weltweit), die Risikofunktionen (z. B. Compliance, für alle Aufgaben, die nicht unbedingt gesetzlich vorgeschrieben, aber notwendig oder nützlich sind) und die Inspektion, das Beschwerdemanagement, das interne und externe Audit. Wir speichern diese Daten für eine eventuelle spätere Beweisführung.
• Die KBC kann Ihre Daten zur Unterstützung und Vereinfachung des Bezugs, Gebrauchs und der Beendigung von Produkten und Diensten durch den Kunden verwenden, u.a. um zu vermeiden, dass Informationen, die Sie bereits früher übermittelt haben, erneut eingegeben werden müssen Oder um zu vermeiden, dass Sie erneut einen vollständigen Identifikationsprozess durchlaufen müssen, wenn Sie woanders im KBC-Konzern Kunde werden wollen. So kann die KBC beispielsweise Identitätsdaten an andere Gesellschaften des KBC-Konzerns weitergeben, um die Identifikation bei diesen anderen Gesellschaften des KBC-Konzerns zu erleichtern.
• Die KBC kann Ihre personenbezogenen Daten auch zur Festsetzung, Ausübung, Verteidigung und zum Schutz der Rechte der KBC  oder der Personen verwenden, die sie eventuell vertritt bei, z. B. Streitigkeiten vertritt, verwenden.
• Die KBC fordert im Rahmen der Antragsverfahren für Privatkredite zusätzliche Informationen für die Berichterstattung an, um Nachhaltigkeit und Risiken auf den Gebieten Umwelt, Gesellschaft und Governance (ESG) in ihrem Kreditportfolio aktiv anzugehen
• Die personenbezogenen Daten, über die KBC-Entitäten verfügen, können von der KBC auch zur Segmentierung (beispielsweise in Privatkunden, Unternehmen, Private Banking) gebündelt werden.
• Um Ihnen einen guten Service bieten zu können,, die Daten innerhalb der Organisation zu verteilen und sie bei (zentralen) Kundenbetreuern, unter anderem in einer CRM-Anwendung, zusammenzuführen, um Ihr Kundenbild zu pflegen.
  
• Die KBC arbeitet für das Angebot von Bank- und Versicherungsprodukten mit bevorzugten Drittanbietern (Third Party Service Providers) zusammen (siehe 3.2). Um potenzielle künftige Handelspartner prüfen und später kontaktieren zu können, sammelt die KBC Identifikations- und Kontaktdaten dieser potenziellen Handelspartner. Die Daten können der KBC im Rahmen eines Business Events mitgeteilt, in den sozialen Medien veröffentlicht oder öffentlich zugänglich gemacht worden sein.
• Die KBC speichert direkt oder indirekt erhaltene Kontaktdaten von Journalisten, damit die KBC sie nötigenfalls kontaktieren kann.
• Die KBC ist international organisiert und arbeitet und kommuniziert in den Landessprachen, auf Englisch und vielen anderen Sprachen. Übersetzungen sind dafür unerlässlich. Die Ausgangstexte und die übersetzten Texte enthalten oft personenbezogene Daten. Der KBC-Sprachendienst löscht diese Daten spätestens 90 Tage nach der Übersetzung.
• Die KBC möchte ihren Kunden ein personalisiertes Kundenerlebnis bieten, unabhängig von dem vom Kunden gewählten Kanal (Filiale, Agentur, KBC Live, App KBC Mobile, Kate). Unter anderem kann das, was Sie einem Mitarbeiter mitteilen, in der Kundenbetreuung gespeichert werden, so dass es zu einem späteren Zeitpunkt oder in einem anderen Kanal verfügbar ist.

Gekoppelt an die Erbringung bestimmter Dienstleistungen

Die KBC kann Ihre personenbezogenen Daten verarbeiten, um IT-Systeme und Software zu unterstützen, Prozesse zu verbessern, Mitarbeiter zu coachen und Dienstleistungen zu verbessern. Bei der Entwicklung von Anwendungen sind Tests mit personenbezogenen Daten erforderlich, die gegebenenfalls in Zusammenarbeit mit von der KBC beauftragten Dritten durchgeführt werden können.

• Wenn die KBC Vorfälle in Anwendungen untersucht, kann die KBC zu diesem Zweck personenbezogene Daten verarbeiten.
• Personenbezogene Daten können zur Bewertung, Vereinfachung, Erprobung und Verbesserung von Prozessen, Anwendungen und Modellen, wie z.B. Optimierung von Kampagnen, Simulationen und Verkäufen auf der Website, verwendet werden. Zum Beispiel durch Überwachung von (nicht vollständig) durchlaufenen Simulationen, Statistiken, Zufriedenheitsuntersuchungen, durch Cookies gewonnenen Daten (zum Beispiel eingestellte Präferenzen für die Webseite und Klickverhalten auf der Webseite).
• Die KBC nutzt Dienstleistungen Dritter, die die Leistung der KBC-Infrastruktur und -Software überwachen, untersuchen und ggf. reparieren. Bei diesen Vorgängen können personenbezogene Daten vorübergehend als technisches Objekt sichtbar gemacht werden. Die KBC trifft vertragliche Sicherheitsvereinbarungen und sorgt für technische Absicherung sowohl intern als auch extern, um die Verarbeitung personenbezogener Daten zu minimieren und die Sicherheit zu maximieren.
• Die KBC zeichnet Telefongespräche auf im Hinblick auf die Ausbildung und das Coaching der Mitarbeiter, die Qualitätssteigerung oder die Sicherung und Kontrolle der Prozesse, und dies über einen kurzen Zeitraum von einen Monaten.

• Die Aktivitäten des KBC Corporate Mergers & Acquisitions Team (Fusion und Akquisition) umfassen alle möglichen Produkte und Dienstleistungen der KBC. Auch beim Erwerb oder bei der Veräußerung von Aktivitäten kann die KBC personenbezogene Daten mit Unternehmen des KBC-Konzerns oder mit Dritten austauschen.
• Auch wenn keine gesetzliche Verpflichtung zur Konsultation der Privatkreditzentrale besteht, wird die KBC dies dennoch tun, wenn sie einem Verbraucher einen Kredit gewährt.
• Die KBC verarbeitet personenbezogene Daten einschließlich Transaktionsdaten, um Ihr Wissen und Ihre Erfahrung mit Anlagen im Rahmen des Anlegerschutzes (MIFiD) zu ermitteln.
• Um eine korrekte Immobilienschätzung durchzuführen, führt die KBC einige Berechnungen (wie Gebäudefläche, Dachfläche, Volumen) auf der Grundlage der Adresse (über den Kataster oder gekauft) für jede Immobilie mit einer Adresse in Belgien durch. Diese Berechnung kann mit Daten angereichert werden, die von spezialisierten Dritten (wie Vansteenlandt) erhoben werden. Diese Immobilienschätzung wird für den Dienst „Mein Immobilien-Dashboard“ oder für Dienstleistungen Dritter oder im Zusammenhang mit der möglichen Gewährung eines Hypothekarkredits verwendet.

Entwicklung von Modellen für Kundenkomfort und Marketingzwecke

Unterstützung der kommerziellen Aktivitäten auf der Grundlage einer eingehenden Datenanalyse

• Die KBC erstellt Kundenprofile mit Erkenntnissen aus analytischen Modellen. Die KBC wendet das Modell dann auf Sie als Einzelperson oder auf der Ebene Ihrer Familie an und kann es in Ausnahmefällen auch auf eine andere Person zu folgenden Zwecken anwenden:
  • Bündeln von Daten aus verschiedenen Gesellschaften des KBC-Konzerns in analytischen Modellen ermöglicht den Erhalt datenbezogener Einsichten, die dem KBC-Konzern dabei helfen, strategische Entscheidungen zu treffen und
  • Entwicklung der Geschäftspolitik unter Berücksichtigung des Verhaltens und der Wünsche der Kunden

Profilerstellung für Marketingzwecke

Die KBC verarbeitet Ihre personenbezogenen Daten für (personalisierte) Werbebotschaften über Produkte und Dienstleistungen der KBC. Dazu gehören

• Die Erstellung von Profilen zur Personalisierung und Lenkung des Direktmarketings. Die KBC verwendet sie, um Kunden, potenziellen Kunden oder Plattformkunden Produkte und Dienstleistungen der KBC und der KBC-Partner anzubieten (siehe 3.5.3). Die KBCkann so auch die Geschäftspolitik für eine bestimmte Person festlegen

Optimale Kundenerfahrung

Die KBC verarbeitet Ihre Daten, um Ihnen eine optimale Kundenerfahrung zu bieten. Unter einer „optimalen Kundenerfahrung“ verstehen wir Folgendes:

• Personalisierung von Angeboten zu Produkten und Dienstleistungen von sich selbst und Dritter
• Die KBC kann Ihnen Mitteilungen schicken oder Sie im Rahmen einer Dienstleistung, die Sie von der KBC oder einem Dritten über KBC Mobile abnehmen, zu kontaktieren, zum Beispiel um Sie daran zu erinnern, den offenen Saldo auf Ihrer Kreditkarte rechtzeitig zurückzuzahlen. Sie können diese Mitteilungen über die App KBC Mobile ausschalten (unter Profil/Benachrichtigungen).
• Wenn Sie ein Formular der KBC ausfüllen, werden die Daten selbstverständlich zur administrativen Verwaltung des Prozesses verarbeitet, für den Sie das Formular ausgefüllt haben. Auf diese Weise können Ihre Daten in einer Simulation zwischengespeichert werden. So müssen Sie sie nicht erneut eingeben, wenn Sie den Prozess abbrechen oder später erneut starten wollen.
• Wenn Sie eine Simulation oder einen Verkaufsprozess nicht vollständig durchlaufen haben, können wir Sie kontaktieren, um herauszufinden, was falsch gelaufen ist und ob wir Ihnen helfen können. Es handelt sich um eine technische und administrative Unterstützung für diesen spezifischen Prozess.
• Die KBC kann Ihnen eine SMS schicken, um einen Termin zu bestätigen oder Sie z. B. daran zu erinnern, dass Sie die Fälligkeit einer Versicherungsprämie oder eines Kredits aus den Augen verloren haben oder dass eine Zahlung mangels Deckung nicht möglich ist. Wenn Sie dies nicht möchten, können Sie diesen Dienst an der Stelle, an der Sie die SMS-Einstellungen verwalten, deaktivieren.
• Kommunikation über die Übersichtsseite der App KBC Mobile
• Für die personalisierte Dienstleistung in der digitalen Assistentin Kate erfolgt dieses Profiling auf der Grundlage des Vertrages, den der Kunde zu diesem Zweck mit der KBC abschließt. Lesen Sie mehr unter 3.2
• Digitalisierung der KBC-Dienstleistungen und -Produkte, um sie mit zusätzlichen personalisierten Informationen zugänglicher und benutzerfreundlicher zu gestalten.
• Um relevante Nachrichten und Informationen versenden zu können, verarbeitet die KBC Kundenprofile.
• Im Rahmen einer Anlage- oder Versicherungsberatung können Informationen über Ihr Anlegerprofil zwischen Einheiten des KBC-Konzerns, die eine Anlageberatung durchführen, einschließlich Versicherungsagenten, ausgetauscht werden, um zu vermeiden, dass Sie im Rahmen einer Beratung je nach gewähltem Vertriebsweg dieselben Daten erneut angeben müssen, und um die Einheitlichkeit und Konsistenz des Profils zu gewährleisten.
• Bei der Nutzung von Zusatzleistungen können personenbezogene Daten Dritter, die in keiner Beziehung zur KBC stehen, verarbeitet werden, z. B. Daten Dritter, die aus einer hochgeladenen Rechnung in der Zusatzleistung Rechnungsmanagement ausgelesen werden.

Angebot an Produkten und Dienstleistungen

Datenverarbeitung, die für das Angebot von (digitalen) Lösungen und die Festlegung der entsprechenden Strategie der KBC erforderlich ist

• Die KBC kann Ihre personenbezogenen Daten verwenden, um Ihnen ein besseres Angebot zu unterbreiten oder einen kommerziellen Rabatt einzuräumen. Die KBC berechnet den kommerziellen Rabatt für alle Kunden, unabhängig von einer konkreten Anfrage. Zu diesem Zweck analysiert die KBC das Kundenverhalten und einige relevante Merkmale auf der Grundlage von Kundenprofilen.
• Um Fragen anderer Kunden oder Interessenten effektiv beantworten zu können (z. B. bei Simulationen oder Angeboten), oder wenn die KBC  ihre Ad-hoc-Vorschläge maßgeschneidert anbietet, nutzt die KBC  möglicherweise in abgeschirmten zugrundeliegenden Prozessen Ihre Kundenprofile als Vergleichsgrundlage. Selbstverständlich werden dabei Ihre personenbezogenen Daten nicht kenntlich gemacht.
• Die Erstellung eines Profils, um die kommerzielle und Produktstrategie der KBC auf das Verhalten und die Wünsche der Kunden abzustimmen.
• Die Erstellung interner Berichte über die Nutzung von Prozessen und Produkten durch die Kunden und Plattformnutzer, um die kommerzielle- und Produktstrategie der KBC zu bewerten und festzulegen. In diesem Fall werden die personenbezogenen Daten so weit wie möglich aggregiert.
• Um die Arbeit des KBC-Mitarbeiters zu optimieren, kann die KBC moderne Technologien einsetzen, darunter auch Module der künstlichen Intelligenz, um auf bestimmte Kundendaten zuzugreifen.
• Im Rahmen dieser Verarbeitung erhält die KBC von einem externen Partner Informationen über die Hochwasseranfälligkeit aller Immobilien in Belgien und die gesetzlich festgelegten Überschwemmungsgebiete, die für den Abschluss einer Wohnungsversicherung relevant sind.

Angebot von aggregierten Einblicken

• Die KBC kann personenbezogene Daten aggregieren, um das sich schnell ändernde Verbraucherverhalten einzuschätzen und damit wirtschaftliche Trends vorherzusagen oder um Berichte für den internen Gebrauch zu erstellen.
• Die KBC anonymisiert Ihre Daten, um sie zu veröffentlichen, zum Beispiel um Einsichten und Entwicklungen bei den beantragten oder gewährten Hypothekarkrediten während Batibouw zu veröffentlichen. Zudem kann die KBC aus personenbezogenen Daten sorgfältig anonymisierte Einblicke ableiten, die anschließend dem Markt zur Verfügung gestellt werden. Die KBC kann diese aggregierten Berichte als Dienstleistung anbieten oder sie in ihrer Rolle in der Gesellschaft Organisationen und Partnern kostenlos zur Verfügung stellen, um einen Einblick in die Abnahme ihrer Dienstleistungen über die KBC-Kanäle zu geben. So können diese Dritten ihr Angebot oder ihre Strategie weiter verfeinern.

Mobilisierung von Krediten

• Wird eine Schuldforderung aus einem Kreditvertrag mobilisiert, dann können wir dem Übernehmer die Verbindlichkeiten und, auf der Grundlage eines berechtigten Interesses, die erforderlichen Daten des betreffenden Kreditnehmers und Sicherungsgebers für die Verwaltung der Schuldforderung mitteilen. Die Mobilisierung von Schuldforderungen erfolgt u. a. mittels Verbriefung, Übertragung der Schuldforderung und im Rahmen von gedeckten Schuldverschreibungen. Der Empfänger garantiert die Vertraulichkeit der Daten.
• Die KBC kann Informationen über die Kreditverträge und die Art und Weise, wie sie ausgeführt werden, mitteilen an:
  • alle beteiligten Dritten mit einem berechtigten Interesse (wie die Belgische Nationalbank oder Dritte, auf die der Kreditvertrag eventuell übertragen oder denen er zugewiesen wird),
  • Parteien, die relevanten Verbriefungstransaktionen ein Rating zuweisen können.
• Um das Funktionieren des Marktes bei der Verbriefung von Kreditverträgen zu verbessern, erlegen die Europäische Zentralbank und die EU-Instanzen Meldepflichten auf. Diese sind nicht nominell, sondern auf Vertragsniveau (wie Anzahl Kreditnehmer, Laufzeit und Tilgungstermin des Kredits, ausstehender Kreditbetrag, rückständige Beträge, Merkmale des hypothekenbesicherten Gutes). Diese Informationen müssen Investoren in diese Finanzinstrumente (häufig als „Asset-Backed Securities“ oder „Residential Mortgage-Backed Securities“ bezeichnet) zur Verfügung gestellt werden. Mehr Informationen dazu erhalten Sie auf der Website der Europäischen Zentralbank: www.ecb.int (Stichwort: Loan-Level).

Externe Schätzungen einer Immobilie

• Die KBC setzt externe Gutachter ein, um in Übereinstimmung mit der Europäischen Eigenkapitalverordnung für Banken (CRR) Immobilien, die wir als Kreditsicherheiten halten, zu bestimmten Zeitpunkten während der Laufzeit des Kredits neu zu bewerten. Diese Neubewertungen haben keinen Einfluss auf das Annahmeverfahren des betreffenden Kredits, sondern dienen lediglich der Einhaltung der europäischen Eigenkapitalvorschriften für Banken. Damit diese externen Bewertungen praktikabel sind, stellt die KBC den externen Gutachtern einige Informationen über Sie und die Immobilie zur Verfügung, wie Ihren Namen und Ihre Kontaktdaten, die Adresse und die Art der Immobilie usw.

Firmenkunden

• Die KBC sendet Mitteilungen an ihre Firmenkunden, die informatorischen Charakter haben können. Manchmal fordern sie zum Handeln auf. Um diese Kunden zu erreichen, schickt die KBC die Mitteilung an die von der Gesellschaft benannten Vertreter. Wenn die KBC ein Profil eines Firmenkunden berechnet, basiert dies nur auf den Daten der Gesellschaft, nicht auf den personenbezogenen Daten der Vertreter. 
• Die KBC kann auch für die Gesellschaft bestimmte Werbemitteilungen versenden, in denen ebenfalls die Daten der Vertreter verarbeitet werden. Die Vertreter können dagegen Widerspruch einlegen.
  

Mehr zur Zustimmung für Direktmarketing erfahren Sie unter 3.5.2. Die KBC bittet um Ihre Zustimmung:

• für die Verarbeitung von Transaktionsdaten, die Sie selbst in KBC-Anwendungen wie KBC Mobile hinzugefügt haben, für kommerzielle Modelle und Profile
• für Geolokalisierung (sofern nicht ausdrücklich anders angegeben)
• für die Verarbeitung von Daten, die Sie in Simulationen oder auf Wettbewerbsformularen hinterlassen, um Ihnen Werbung zuzusenden.
• um zugrundeliegenden Daten in einem Formular mit den Informationen, die die KBC zur Bearbeitung des Formulars benötigt. Die KBC bittet Sie in der Regel, die Richtigkeit der Daten zu überprüfen.
• für die Verarbeitung von Kontaktdaten von Ihnen als Vertreter Ihres Unternehmens, wenn wir sie z. B. an Cashforce weitergeben.
• für die Verarbeitung von biometrischen Daten, um Sie zu identifizieren
• um Antworten auf Anfragen Dritter, es sei denn, es besteht eine anderer Rechtsgrund, wie z. B. eine gesetzliche Verpflichtung.
• für die Verarbeitung von Gesundheitsdaten benötigt die KBC Ihre ausdrückliche Zustimmung.
• für den Versand von Benachrichtigungen über den Private Banking Newsletter über den Browser.
  

In jeder Benachrichtigung wird erklärt, wie man seine Zustimmung zurückziehen kann. Wenn Sie Ihre eigenen Wünsche und Bedürfnisse nicht mehr äußern können, kann eine sorgfältig ausgearbeitete Vorsorgevollmacht gewährleisten, dass Ihre persönlichen Wünsche und Bedürfnisse auch in Sachen Bankangelegenheiten rechtlich korrekt umgesetzt werden. Die KBC wird diese Willenserklärung und den von Ihnen beauftragten Bevollmächtigten respektieren. Die KBC kann Sie über alle möglichen Kanäle um Zustimmung bitten, zum Beispiel über die Übersichtsseite der App KBC Mobile, über Kate oder per E-Mail.

Die KBC möchte Ihnen als Unternehmen Vorschläge aus einem breiten Sortiment von finanziellen und nicht finanziellen Produkten und Dienstleistungen machen können. Das kann auf Ihren ausdrücklichen Wunsch erfolgen, aber auch, wenn die KBC vermutet, dass Sie interessiert sind oder Ihnen ein Produkt oder eine Dienstleistung nützen könnte.

Sie haben auf verschiedene Weise Zugang zu diesen Informationen: über KBC-Filialen und -Versicherungsagenturen, das Internet und Apps, auf der Übersichtsseite der App KBC Mobile, per E-Mail, per Post, über Push- Benachrichtigungen unserer App KBC Mobile oder über den Browser, über Kate, per Telefon und bei Veranstaltungen. Zudem kommen jeden Tag neue Technologien hinzu, die die KBC gern nutzt. Die KBC setzt alles daran, die Informationen deutlich zu übermitteln, und wählt den dafür am besten geeigneten Kanal für Sie.

Wenn der KBC das Alter bekannt ist, unterbreitet sie Kindern, die jünger als 16 Jahre sind, ohne entsprechende Zustimmung des gesetzlichen Vertreters keine Werbeangebote.

Von den verschiedenen Möglichkeiten, die unter 3.5.1 und 3.5.2 aufgeführt sind, gilt nur eine für Sie als Kunde. Sobald Sie einen Vorschlag erhalten haben, sich für den Direktmarketing-Vertrag zu entscheiden, wie unter 3.5.1 beschrieben, gilt nur noch diese Situation für Sie, und Ihre Entscheidung für Informationen nach Maß (3.5.2) wird hinfällig. Wenn Sie sich nicht für die auf Sie zugeschnittene Vereinbarung entscheiden, können Sie dennoch Direktwerbung auf der Grundlage eines berechtigten Interesses erhalten (siehe 3.5.3). Wenn Sie keine Direktwerbung erhalten möchten, lesen Sie bitte 2.5.
Wenn Sie nicht wissen, welche Situation auf Sie als Kunde zutrifft, fragen Sie bitte unter mypersonaldata@kbc.be nach.

Bei einigen spezifischen Benachrichtigungen können Sie auch wählen, ob Sie diese erhalten möchten. Sie können diese Benachrichtigungen in Ihren Einstellungen verwalten.

Start > Ihr Foto oder das Einstellungssymbol oben links > Sicherheit und Datenschutz > Datenschutz > Werbeeinstellungen > Wie möchten Sie Werbebotschaften erhalten?

Je nachdem, welche Art von kommerziellen Angeboten Sie erhalten möchten, können Sie „Auf Sie zugeschnitten“ oder „Standard“ wählen.

Entscheidet sich der Kunde für den Vertrag „Auf Sie zugeschnitten“, tritt die KBC auf eine personalisierte Weise an Sie heran. Der Vertrag ist volljährigen, handlungsfähigen natürlichen Personen vorbehalten, die Kunden der KBC Bank AG, der CBC Banque SA, der KBC Asset Management AG oder der KBC Versicherungen AG sind und ihren Wohnsitz in Belgien haben. Dies bedeutet, dass die Verarbeitung personenbezogener Daten für die Durchführung dieses Vertrags erforderlich ist. Welche Dienstleistungen die KBC anbietet, wenn Sie sich für den Vertrag „auf Sie zugeschnitten“ entscheiden, und wie dieser Vertrag genau funktioniert, können Sie im Vertrag „auf Sie zugeschnitten“ nachlesen.

3.5.1.1 Wer bietet den Vertrag „auf Sie zugeschnitten“ an?

Die KBC Bank, CBC Banque, KBC Asset Management und KBC Versicherungen (im Folgenden: „die KBC“) schließen sich zusammen, um Ihnen möglichst personalisierte Vorschläge zu machen und Sie für Werbezwecke anzusprechen. Diese Entitäten können dann Ihre personenbezogenen Daten zu diesem Zweck untereinander austauschen, soweit dies erforderlich und relevant ist, um Ihnen eine personalisierte Werbebotschaft zu senden. Dieser Austausch ist auch möglich, wenn der Kunde nicht oder nicht mehr Kunde einer dieser Entitäten ist. Auf diese Weise kann die KBC Sie auf der Grundlage des Gesamtbildes, das sie von Ihnen hat, ansprechen. Dies ist wichtig, um sicherzustellen, dass die KBC dem Kunden relevante kommerzielle Vorschläge auf der Grundlage seiner spezifischen Situation unterbreiten kann.

Zu diesem Zweck sind die Entitäten gemeinsam für die korrekte Verarbeitung Ihrer personenbezogenen Daten verantwortlich und handeln als gemeinsam für die Verarbeitung Verantwortliche." Um seine Rechte, wie in der allgemeinen Datenschutzerklärung beschrieben, auszuüben, kann man sich an die KBC Bank, CBC Banque, KBC Asset Management und KBC Versicherungen wenden.

3.5.1.2 Auf welche Rechtsgrundlage stützt sich die KBC bei der Verarbeitung Ihrer personenbezogenen Daten?

Die KBC verarbeitet Ihre personenbezogenen Daten nur, um die „auf Sie zugeschnittenen“ Dienstleistungen zu erbringen, wenn Sie diesen Vertrag gewählt haben.

Die KBC stützt sich bei der Erbringung von Kate Deals und „auf Sie zugeschnittenen“ Dienstleistungen auf die Vertragsausführung, wie im „auf Sie zugeschnittenen“ Vertrag beschrieben. Es handelt sich um:

• Analyse und Verwendung personenbezogener Daten, um ein Profil von Ihnen zu erstellen und Ihnen dann personalisierte kommerzielle Angebote und Nachrichten zukommen lassen zu können. Weitere Informationen hierzu finden 3.2 Sie unter;
• Analyse und Verwendung personenbezogener Daten, um Ihnen die Kate Deals auf personalisierte Weise zu zeigen und sie auf Wunsch des teilnehmenden Händlern zu personalisieren. Weitere Informationen hierzu finden Sie unter 3.2;
• Nutzung des am besten geeigneten Kanals, um Sie anzusprechen. Die Werbebotschaften können Sie auf verschiedene Weise erreichen (über KBC-Bankfilialen und -Versicherungsagenturen, das Internet, über KBC-Anwendungen, per Post, per E-Mail, per Telefon...).

Die KBC beruft sich auf die Zustimmung, um:

• elektronische Kommunikationskanäle zu nutzen, um Werbebotschaften zu versenden. Der „auf Sie zugeschnittene“ Vertrag beinhaltet standardmäßig den Erhalt elektronischer Kommunikation in Form einer Push-Meldung von KBC Mobile, einer E-Mail, einer SMS oder einer Nachricht in WhatsApp. Sie können Ihre Kommunikationspräferenzen jederzeitanpassen. Sie bestimmen also vollständig selbst, wie die KBC Ihnen kommerzielle Angebote zusendet. Sie können sich also jederzeit dafür entscheiden, die Kommunikation auf die von Ihnen gewählten Kanäle zu beschränken oder überhaupt keine Werbebotschaften auf elektronischem Weg zu erhalten. Das geht über KBC Mobile (Datenschutz > Werbeeinstellungen), KBC Touch (Profil > Datenschutz > Werbeeinstellungen), KBC Live oder über eine KBC-Filiale. Selbst wenn Sie sich dafür entscheiden, überhaupt keine elektronische Kommunikation zu erhalten, können Sie dennoch von dem „auf Sie zugeschnittenen“ Service profitieren.
• Ihnen personalisierte Angebote auf der Grundlage Ihres Klick- und Surfverhaltens auf KBC-Websites und -Anwendungen zu senden. Die KBC respektiert Ihre Entscheidungen zum Schutz der Privatsphäre und erfasst diese Daten nur, wenn Sie die erforderliche Cookie-Einwilligung erteilt haben.

3.5.1.3 Welche Datenverarbeitung ist erforderlich, um die angeforderten Dienstleistungen zu erbringen?

Um die im „auf Sie zugeschnittenen“ Vertrag beschriebenen Dienstleistungen erbringen zu können, muss die KBC in der Lage sein, Ihr Verhalten, Ihre Wünsche und Bedürfnisse vorherzusehen.

Die KBC arbeitet mit allen personenbezogenen Daten (einschließlich Transaktionsdaten, von Dritten erhaltenen Daten, Daten aus öffentlichen Quellen wie dem Belgischen Staatsblatt, Auswertungen von Gesprächen in der Filiale oder anderen Kontakten usw.), die ihr über Sie vorliegen, sowie mit Erkenntnissen aus allgemeinen Marktanalysen. Die KBC fügt diese Daten mit Daten über Ihre Familie, Ihr Unternehmen usw. zusammen.
Durch die Anwendung dieser Analysen auf Ihre individuelle oder familiäre Situation (Profiling) kann die KBC Ihnen sehr individuelle, auf Sie zugeschnittene Geschäftsvorschläge machen.

Datenverarbeitung im Rahmen von „auf Sie zugeschnittenen" Werbebotschaften

Die KBC führt im Rahmen des „auf Sie zugeschnittenen“ Vertrags ein detailliertes Profiling durch. Dies dient der Personalisierung der Werbebotschaft. Ziel der KBC ist es, Sie mit Werbebotschaften, die so gut wie möglich auf ihre Situation zugeschnitten sind, anzusprechen.

Die Werbebotschaften können sich auf Folgendes beziehen:

• sowohl das Angebot der KBC als auch das Angebot sorgfältig ausgewählter Partner, mit denen die KBC zusammenarbeitet, um ihre Dienste über die KBC anzubieten (z. B. Payconiq, Partner für Zusatzleistungen wie 4411, De Lijn, Kinepolis). Eine aktuelle Liste der Partner, mit denen die KBC zusammenarbeitet, finden Sie über diesen Link. Die KBC aktualisiert diese Liste regelmäßig.
• Finanzprodukte (z. B. Kredite, Kreditkarten, Versicherungen usw.) sowie Nicht-Finanzprodukte (z. B. Kate Deals, Kauf von Bahntickets, Bestellung von Dienstleistungsschecks).

Im Prinzip schickt die KBC die Werbebotschaften direkt an Sie. Es sind also nicht die Partner, mit denen die KBC zusammenarbeitet, die dies tun. So beschränkt die KBC die Datenverarbeitung durch Partner auf ein Minimum. Die KBC hat mit ihren Partnern vertragliche Vereinbarungen getroffen, in denen die Partner bestätigen, dass sie die Datenschutzbestimmungen einhalten.

Wenn Sie die „Zusatzleistungen“ in KBC Mobile nutzen, kann die KBC die in diesem Zusammenhang verarbeiteten personenbezogenen Daten und die personenbezogenen Daten, die die KBC möglicherweise von ihren Partnern erhält,verwenden, um die Werbung noch besser auf Ihre persönliche Situation abzustimmen. Eine Übersicht der Partner, die der KBC solche Daten zur Verfügung stellen, finden Sie hier.

Datenverarbeitung im Zusammenhang mit den Kate Deals in „auf Sie zugeschnitten"

Berechnung und Durchführung von Cashbacks

Im Rahmen des „auf Sie zugeschnittenen“ Vertrags können Sie Kate Deals „nach Maß“ erhalten und Kate Coins „nach Maß“ bei teilnehmenden Händlern verdienen, erhalten und ausgeben.Die KBC nutzt die Transaktionsdaten für die Berechnung und Ausführung der Cashbacks, auf die Sie Anspruch haben. Schließlich muss die KBC anhand Ihrer Einkäufe feststellen können, auf welche Kate Coins Sie Anspruch haben und welche Deals oder Kate Coins tatsächlich eingelöst wurden. Die KBC kann auch Angaben zu Ihrem Einkauf (z. B. Betrag und Kategorie des Produkts oder der Dienstleistung) vom teilnehmenden Händler erhalten. Dies geschieht, wenn Sie bei einem teilnehmenden Händler einkaufen, indem Sie auf einen bestimmten Link im Kate Coin Wallet klicken. Anhand Ihres Klicks kann der teilnehmende Händler ableiten, dass Sie bei der KBC als Kunde mit einem „auf Sie zugeschnittenen“ Vertrag registriert sind. Der einzige Zweck dieses Datenaustauschsbesteht darin, zu prüfen, ob Sie Anspruch auf Kate Coins haben, und Ihren Cashback zu berechnen und auszuführen.

Die KBC arbeitet mit teilnehmenden Händlern zusammen 

Die Personalisierung von Kate Deals und Kate Coins „nach Maß“ erfolgt anhand von Parametern, die vorab von der KBC und/oder dem teilnehmenden Händler festgelegt werden Auf diese Weise können die KBC und der teilnehmende Händler die Zielgruppe eines Kate Deals oder Kate Coins genauer bestimmen. So können die KBC und der teilnehmende Händler beispielsweise entscheiden, dass die Anzeige eines Deals auf Kunden, die in den letzten 3, 6 oder 9 Monaten beim teilnehmenden Händler eingekauft haben, oder auf Kunden, die in einer bestimmten Provinz wohnen oder dort einkaufen, beschränkt wird. Um diese Parameter anbieten zu können, greift die KBC auf Ihre personenbezogenen Daten zurück. Für einige dieser Parameter werden auch die Transaktionsdaten berücksichtigt.

Zu den personenbezogenen Daten, die in diesem Zusammenhang verarbeitet werden können, gehören Transaktionsdaten, Wohnort, Geschlecht, Alter und Familienzusammensetzung und von der KBC abgeleitete Profile (aus Kundendaten), z. B. Hobbys und Freizeit. Diese Daten werden entweder separat oder kombiniert verarbeitet. Die KBC gibt diese personenbezogenen Daten nicht direkt an den teilnehmenden Händler weiter, sondern verwendet sie, um zu bestimmen, welcher Kundengruppe ihr Angebot angezeigt wird.

Wenn diese Personalisierung auf Wunsch des teilnehmenden Händlers und in Absprache mit der KBC erfolgt, sind die KBC und der betreffende teilnehmende Händler gemeinsame Verantwortliche für die Verarbeitung. Um Ihre Rechte, wie in der allgemeinen Datenschutzerklärung beschrieben, auszuüben, können Sie sich an die KBC wenden.

Da die KBC anhand der oben beschriebenen Parameter automatisch auswählt, für welche Kate Deals und/oder Kate Coins

Sie in Frage kommen, kann es zu automatischen Entscheidungen kommen. Im Anhang zur KBC-Datenschutzerklärung - Automatisch getroffene Entscheidungen - wird erklärt, wie eine automatisch getroffene Entscheidung zustande kommt.

• Anonymisierte Statistiken

Die teilnehmenden Händler erhalten von der KBC anonymisierte Statistiken über ihren Deal, wie er in die Kate Deals-Plattform aufgenommen wurde.

Personalisierung, um die Kate Deals in der relevantesten Reihenfolge anzuzeigen

Die Kate Deals Wallet zeigt die Kate Deals auf personalisierte Art und Weise. Die Personalisierung ist eine Besonderheit von Kate Deals und zielt darauf ab, Ihnen die in der Kate Coin Wallet aufgelisteten Deals auf möglichst relevante Weise zu präsentieren.

Gleichzeitig erstellt die KBC ein Profil von Ihnen, um die Kate Deals, die Weise, wie und die Reihenfolge, in der Sie die Kate Deals sehen, zu personalisieren. So will die KBC dem Kunden die Kate Deals auf eine möglichst relevante Weise zeigen.
Für die Erstellung dieses Profils berücksichtigt die KBC Ihre Transaktionsdaten. Daraus leitet die KBC ab, welche Bereiche, z. B. Bekleidung, Wellness usw., und Standorte für Sie relevant sind. Darüber hinaus berücksichtigt die KBC auch andere personenbezogene Daten wie Ihren Namen und Ihre Adresse. Wenn Sie angegeben haben, dass KBC Mobile Ihren Standort nutzen darf, dann wird KBC diesen nutzen, um Kate Deals von lokalen Händlern genauer anzuzeigen. Wenn Sie der Platzierung von Cookies zugestimmt haben, verfolgt die KBC auch Ihr Klickverhalten in der Kate Coin Wallet (z. B. welche Kate Deals Sie konsultiert haben), um die Relevanz der Kate Deals zu erhöhen.

Wenn Sie zuvor Ihre Zustimmung zum Erhalt maßgeschneiderter Werbebotschaften gegeben haben, bleibt diese Zustimmung so lange gültig, wie Sie sich für den Direktmarketing-Vertrag entschieden haben.

Mit Ihrer ausdrücklichen Zustimmung zu maßgeschneiderten Werbebotschaften kann die KBC Ihnen stark personalisierte Vorschläge unterbreiten. Werbung, die Sie nicht interessiert, gehört somit der Vergangenheit an. Ihre Zustimmung ist spezifisch und getrennt von der Verarbeitung personenbezogener Daten im Rahmen von Kate Deals. Die KBC verwendet zu diesem Zweck alle Ihre personenbezogenen Daten (u. a. Transaktionsdaten, Daten von Dritten (u. a. von anderen Finanzinstituten), Daten aus öffentlichen Quellen wie dem Belgischen Staatsblatt, die Ergebnisse von Gesprächen in der Filiale oder anderen Kontakten usw.). Die Daten werden mit Daten über Ihre Familie, Ihr Unternehmen usw. gebündelt.So kann die KBC Ihnen wirklich maßgeschneiderte Werbebotschaften senden. Sie können Ihre Einwilligung jederzeit widerrufen.

Ihre Zustimmung für maßgeschneiderte Werbebotschaften gilt zugleich für die KBC Bank, KBC Versicherungen, KBC Asset Management, CBC Banque, KBC Securities und KBC Autolease. Bei KBC Autolease gilt Ihre Zustimmung nur für Dienstleistungen, die direkt an Privatkunden gehen. Diese KBC-Entitäten können dann Ihre entsprechenden Daten miteinander teilen. Dieser Austausch kann auch erfolgen, wenn Sie kein Kunde dieser KBC-Gesellschaften (mehr) sind. Auf diese Weise können die KBC-Gesellschaften Ihre Situation untersuchen und Alternativen für Ihre individuelle Situation vorschlagen.

Die KBC liefert die Mitteilungen direkt an Sie, dies geschieht nicht durch die Partner, mit denen die KBC zusammenarbeitet und die in Artikel 3.5.1.1 und 3.5.1.2 aufgeführt sind. Somit ist die Datenverarbeitung durch diese Partner eingeschränkt und sie erhalten lediglich Daten über Sie, wenn Sie selbst Interesse an den Informationen bekunden. Die KBC hat mit ihren Partnern vertragliche Vereinbarungen getroffen, in denen die Partner bestätigen, dass sie die Datenschutzbestimmungen einhalten.

Nur wenn Sie Ihre ausdrücklichen Zustimmung erteilen, kann die KBC Ihnen Werbebotschaften für Finanzprodukte und -dienstleistungen sowie für nicht finanzielle Produkte und Dienstleistungen zusenden. Für beides bietet die KBC eine separate Wahlmöglichkeit an.

Die Plattformnutzer können sich nicht für maßgeschneiderte Werbebotschaften entscheiden.

3.5.2.1 Werbebotschaften für Finanzprodukte und -dienstleistungen

Ihre gesonderte Zustimmung gilt für Mitteilungen über Finanzprodukte und -dienstleistungen der KBC und sorgfältig ausgewählter Partner, die Bank- und Versicherungsprodukte oder -dienstleistungen anbieten. Diese Partner müssen immer die folgenden Kriterien erfüllen:

• Der Partner ist ein Finanzdienstleister oder eine Versicherungsgesellschaft. Unter Finanzdienstleister verstehen wir Banken, Kreditgeber, Vermögensverwalter, Fonds, Börsenmakler und Leasinggesellschaften in Bezug auf ihr Angebot für Privatkunden.
• Der Partner besitzt, sofern gesetzlich vorgeschrieben, die erforderlichen Genehmigungen für die Finanzdienstleistung oder Versicherung, die von der KBC angeboten wird.
• Die Mitteilungen betreffen Produkte und Dienstleistungen aus dem Bank- und Versicherungsbereich, z. B. Sparprodukte, Investmentfonds, Zahlungsverkehr, Kreditvergabe und Versicherungen (sowohl Schadenversicherungen als auch Lebensversicherungen).

Eine aktuelle Liste unserer Finanzpartner finden Sie unter www.kbc.be/partners. Diese Liste wird von der KBC regelmäßig aktualisiert.

3.5.2.2 Werbebotschaften für nicht finanzielle Produkte und Dienstleistungen

Ihre gesonderte Zustimmung gilt für Mitteilungen über nicht finanzielle Produkte und Dienstleistungen der KBC und sorgfältig ausgewählter Partner, mit denen die KBC zusammenarbeitet, um Ihnen deren Dienstleistungen über die KBC anzubieten. Die Mitteilungen können zum Beispiel, aber nicht ausschließlich, die sogenannten Zusatzleistungen betreffen, die die KBC in der App KBC Mobile anbietet, wie den Verkauf von Fahrkarten oder neue Angebote innerhalb von Kate Deals.

Die Mitteilungen beziehen sich auf nicht finanzielle Produkte und Dienstleistungen außerhalb des Banken- oder Versicherungsbereichs.

Mehr Informationen über die Partner, von denen die KBC Dienstleistungen anbietet, finden Sie unter www.kbc.be/partner. Diese Liste wird von der KBC regelmäßig aktualisiert.

Wenn Sie kein stark personalisiertes Angebot wünschen, werden Sie sich nicht für den auf Sie zugeschnittenen Vertrag entscheiden. Aber auch dann können Sie noch Angebote oder Werbung von der KBC erhalten (z.B. auf der Übersichtsseite von KBC Mobile oder per E-Mail, Push-Benachrichtigung, SMS). Im Rahmen des berechtigten Interesses sendet die KBC Angebote aufgrund einer begrenzten Anzahl von Daten (wie zum Beispiel wer Sie sind und wo Sie wohnen, wann Sie geboren wurden, Ihr Familienstand, Ihre Kontaktdaten, Ihre Familienbeziehungen, Ihr Anwendungs- und Produktbesitz oder Ihr Desinteresse an bestimmten Produkten).

Diese weniger personalisierten kommerziellen Mitteilungen können Folgendes betreffen:

• Finanzprodukte und Dienstleistungen der KBC Bank AG oder von KBC Versicherungen und KBC Asset Management

Nicht finanzielle Produkte und Dienstleistungen der KBC und sorgfältig ausgewählter Partner, z. B. in den Zusatzleistungen in

KBC Mobile, wie Ticketverkauf. Weitere Informationen zu den Partnern finden Sie unter www.kbc.be/partners. Vorbehaltlich Ihrer gesonderten Zustimmung für die elektronischen Kanäle E-Mail, Push-Nachrichten und SMS/Whatsapp kann die KBC Ihnen über diese Kanäle Werbung für alle Produkte schicken. Liegt keine Zustimmung vor, beschränken wir uns auf die Werbung für ähnliche Produkte wie die, die Sie bereits besitzen. Sie können Ihre Berechtigungen über die App KBC Mobile, über KBC Live oder über Ihre Filiale verwalten.

Um Ihnen die passende Nachricht über den geeigneten Kanal zukommen zu lassen, kann die KBC auch andere Dienstleister hinzuziehen. Die KBC kann dazu mit Kommunikations- und Marketingagenturen und ähnlichen Unternehmen wie Social Media Playern zusammenarbeiten (z. B. Google, Facebook, Instagram, Whatsapp). Manchmal verwendet die KBC dabei nur Informationen, die sie selbst über Sie hat oder die in Ihrem persönlichen Profil bei der KBC enthalten sind. In anderen Fällen kombiniert die KBC diese Daten. Je nach Art der Zusammenarbeit können es Auftragsverarbeiter oder Verantwortliche für die Verarbeitung sein (siehe 5.2. und 5.3).

Die KBC Bank, CBC Banque und KBC Versicherungen verarbeiten personenbezogene Daten für Direktmarketing als gemeinsam Verantwortliche für die Verarbeitung. Auf diese Weise können wir Sie über die gesamte Palette der Produkte, Dienstleistungen und Marken, die die KBC über ihre physischen Kanäle und digitalen Apps anbietet, informieren und dafür werben. Um Ihre Rechte, wie in der allgemeinen Datenschutzerklärung beschrieben, auszuüben, können Sie sich an die KBC Bank, CBC Banque und KBC Versicherungen wenden

Die KBC verwendet personenbezogene Daten von Plattformnutzern für die Durchführung von Direktmarketingaktionen (z. B. auf der Übersichtsseite der App KBC Mobile oder per E-Mail, Push-Nachrichten, SMS) auf der Grundlage eines berechtigten Interesses. Dabei kann es sich um Dienstleistungen handeln, die über die App KBC Mobile angeboten werden, darunter Kate Deals, und um Zahlungslösungen der KBC . Zu diesem Zweck verarbeitet die KBC die begrenzte Menge personenbezogener Daten, die der Nutzer bei der Aktivierung der Nutzung der KBC-Plattform registriert hat (Name und Vorname, Adresse, Geburtsdatum, Handynummer und E-Mail-Adresse). Wenn der Nutzer mit der Verwendung von Cookies einverstanden ist, kann die KBC auch Angebote auf der Grundlage des Klick- und Surfverhaltens versenden. Der Plattformnutzer kann von seinem Recht Gebrauch machen, sich dem Direktmarketing zu widersetzen. In diesem Fall sieht er möglicherweise doch noch Werbung, aber es handelt sich um allgemeine Werbung, für die die KBC keine personenbezogenen Daten der Kunden verarbeitet.

Die KBC kann Ihnen auf der Grundlage Ihres Klick- und Surfverhaltens auf ihren Websites und in ihren Anwendungen Angebote zusenden, aber nur, wenn Sie der Verwendung von Cookies für die Zusendung maßgeschneiderter Werbebotschaften zustimmen. Die Cookiegenehmigung bestimmt, welches Angebot die KBC Ihnen zusenden kann. Ihre Cookie-Daten können zu den unter 3.5.1, 3.5.2 und 3.5.3 beschriebenen Bedingungen mit anderen personenbezogenen Daten kombiniert werden.

Die KBC nutzt die Kontaktdaten von potenziellen Kunden für Direktmarketing. Bei Werbebotschaften per E-Mail erfolgt dies nur nach vorheriger Zustimmung. Bei kommerzieller Ansprache per Telefon geschieht dies auf der Grundlage eines berechtigten Interesses, und die KBC respektiert den Widerspruch über die Call-me-not-more-Liste.

Bei einigen spezifischen Benachrichtigungen können Sie auch wählen, ob Sie diese erhalten möchten. Sie können diese Benachrichtigungen in Ihren Einstellungen verwalten.

Start > Ihr Foto oder das Einstellungssymbol oben links > Sicherheit und Datenschutz > Datenschutz > Werbeeinstellungen > Wie möchten Sie Werbebotschaften erhalten?

Je nachdem, welche Art von kommerziellen Angeboten Sie erhalten möchten, können Sie „Auf Sie zugeschnitten“ oder „Standard“ wählen.

Sie können sich jederzeit dafür entscheiden, den „auf Sie zugeschnittenen“ Vertrag nicht zu aktivieren, wenn Sie nur noch allgemeinere Werbebotschaften erhalten möchte. Wenn Sie überhaupt keine Werbung mehr erhalten möchten, können Sie dem Direktmarketing widersprechen.

Die KBC  verkauft oder vermietet Ihre personenbezogenen Daten nicht an Dritte für deren eigenen Gebrauch, es sei denn, Sie entscheiden dies selbst. Dies geschieht durch Ihre Zustimmung oder im Rahmen einer Dienstleistung. 

Nachfolgend können Sie nachlesen, welche Daten die KBC verarbeitet.

Die KBC verarbeitet manchmal öffentliche Daten.

• Es kann sich z.B. um Daten handeln, die einer Veröffentlichungspflicht unterliegen, wie die Veröffentlichung Ihrer Ernennung zum Geschäftsführer einer Gesellschaft.
• Es kann sich auch um Daten handeln, die Sie selbst veröffentlicht haben, wie Informationen auf Ihrer Webseite, Ihrem Blog oder über Ihr öffentlich zugängliches Social-Media-Profil, um öffentliche Informationen im Internet oder um Daten über Sie, welche die KBC von Dritten (zum Beispiel Familienmitglieder) erhalten hat.
• Es können auch Daten gemeint sein, die öffentlich sind, weil sie z. B. in Ihrer Region allgemein bekannt sind oder weil sie in der Presse erschienen sind. Auch Informationen der Zentralen Unternehmensdatenbank und von Graydon gehören dazu.

Die KBC kann auch personenbezogene Daten von Dritten erhalten, z. B., aber nicht ausschließlich, indem sie sie vom belgischen Katasteramt oder von Unternehmen wie Blacktiger, IHS Markit Group Limited, GIM, Graydon, Wirtschaftsverbänden usw. kauft oder bezieht. Diese Unternehmen und Organisationen sind dafür verantwortlich, dass sie die betreffenden Informationen rechtmäßig sammeln und an die KBC weitergeben.

Darüber hinaus erhält die KBC im Auftrag ihrer Kunden auch personenbezogene Daten von Dritten (z. B. Kontoinformationen von einer anderen kontoführenden Bank bei der Erbringung von Kontoinformationsdiensten).

Die KBC verwendet diese öffentlichen Daten und die von Dritten erhaltenen Daten für alle Verarbeitungen und Zwecke, die die KBC in dieser Datenschutzerklärung angibt.

Wenn die KBC Zugang zu Ihrem Standort erhalten möchte, informiert sie Sie immer darüber und bittet Sie gegebenenfalls um Ihre Zustimmung. Die KBC bittet Sie um entsprechende Zustimmung, wenn Sie bestimmte Seiten auf der Webseite besuchen oder wenn Sie z. B. eine KBC-App oder eine Technologie wie Beacons verwenden.

Es kann sein, dass die KBC Ihnen eine Mitteilung sendet, für die Ihr aktueller Standort wichtig ist. Wenn Sie sich auf einer KBC-Veranstaltung befinden, kann beispielsweise der Hintergrund in der App KBC Mobile angepasst werden. Es kann auch vorkommen, dass die App KBC Mobile Sie beim Betreten eines Geschäfts darauf hinweist, dass Sie dort mit MobilePay bezahlen können.

Um Ihnen diesen Service anbieten zu können, kann die KBC einen Geolokalisierungsdienstleister wie Google in Anspruch nehmen. Google hat eine eigene Datenschutzpolitik. Weitere Informationen dazu finden Sie auf www.google.com/policies/privacy. Wir empfehlen Ihnen, sich diesbezüglich zu informieren. Zusätzlich kann die KBC Ihre Standortdaten auch verwenden, um globale Modelle und Analysen zu erstellen.

Darüber hinaus kennen wir Ihren Standort auch aufgrund Ihrer IP-Adresse und der technischen Daten des Telefons. Diese Daten können auch wichtig sein, z. B. um Kreditkartenbetrug zu erkennen und Ihre Daten besser zu schützen.

Wenn Sie mit einem Mitarbeiter der KBC in einer Filiale, per Telefon, per Chat oder über Kate Kontakt haben, kann dies registriert werden:

• um eine Kontaktübersicht aufzubauen,
• um einen (Kurz-)Bericht zu diesem Kontakt zu erhalten
• als Erinnerung für Aufgaben, die ein Mitarbeiter noch erledigen muss.
• Um Ihnen in Zukunft einen besseren Service bieten zu können.

Auch wenn Sie noch nicht kein Kunde sind, speichert die KBC die von Ihnen mitgeteilten Informationen. Die Informationen können später verwendet werden, wenn Sie Kunde sind.

Auf diese Weise will die KBC Bank AG z. B. vermeiden, dass Sie immer wieder die gleichen Informationen mitteilen oder die gleichen Fragen beantworten müssen. So kann die KBC auch die Kontinuität in der Dienstleistung für Sie verbessern.

Wenn Sie per E-Mail mit der KBC Kontakt aufnehmen oder wenn Sie über digitale Kommunikationskanäle verfügen, die die KBC nutzt (z. B. KBC Touch, die App KBC Mobile), kann die KBC Ihnen so ihre gesetzlich vorgeschriebenen und administrativen Mitteilungen zusenden. In diesem Fall sendet die KBC Ihnen eine Push-Benachrichtigung, um Sie darauf aufmerksam zu machen.

Bei der Korrespondenz mit Mitarbeitern in ihrer Eigenschaft als KBC-Mitarbeiter (Filialadresse, Fax der Filiale, funktionale oder persönliche KBC-E-Mail-Adresse …) wird ein geschäftlicher Charakter vorausgesetzt, sie kann somit von der KBC eingesehen werden im Rahmen:

• ihres Auftrags
• der Beweisführung
• der Kontrolle am Arbeitsplatz
• der Sicherung
• der Betrugsbekämpfung
• der Optimierung und/oder Kontinuität der Dienstleistung, einschließlich der Verwendung einer automatisierten Textanalyse und -editierung, damit die KBC-Mitarbeiter schnell und effizient mit Ihnen korrespondieren können.
  

Als Kunde können Sie die KBC auf verschiedene Weise kontaktieren. Sie können sich an einen kommerziellen Mitarbeiter des Filialnetzes oder von KBC Live, an ein Kontaktcenter, einen Helpdesk,an Kate an die Private-Banking-Filialen, an unsere Nachlassexperten, an das Bolero Call Centre oder an den Dealing Room wenden.

Dies wird durch verschiedene Anwendungen ermöglicht. Sie können zum Beispiel einen KBC-Mitarbeiter anrufen, in bestimmten Fällen eine Chat-Funktion nutzen oder zu einem Online-Meeting eingeladen werden (z. B. über Microsoft Teams). In einem Online-Meeting können Sie immer auf eigene Initiative Ihren Bildschirm freigeben oder Ihre Kamera einschalten.

Die KBC  kann diese Gespräche mithören oder aufzeichnen. Sie werden zu Beginn des Gesprächs darüber informiert (z. B. durch eine mündliche Ankündigung oder ein Pop-up auf Ihrem Bildschirm). Mit der Teilnahme an einem (Telefon- oder Video-)Gespräch erklären Sie sich ausdrücklich mit dessen möglicher Aufzeichnung einverstanden.
Das Mithören oder Aufzeichnen von Gesprächen hat bei der KBC mehrere Zwecke:

• -Schulung und Coaching von Mitarbeitern oder Verbesserung der Qualität oder Sicherheit und Kontrolle von Prozessen. Diese Anrufe werden für einen Zeitraum von 1 Monat aufbewahrt; aus technischen Gründen können sie in unseren Backup-Dateien etwas länger gespeichert werden.
  • Beweisführung
    • Im Rahmen der gesetzlichen Verpflichtungen zum Schutz der Anleger (MiFID II) muss die KBC Telefongespräche und elektronische Kommunikation, die zu Transaktionen in Anlageprodukten führen können, aufnehmen und aufbewahren. Die KBC nimmt daher die Gespräche und elektronische Kommunikation mit den Mitarbeitern auf, die sich mit Kapitalanlagen beschäftigen. Wenn Sie ein Gespräch mit einem solchen Experten oder Kundenbetreuer führen oder elektronisch mit ihm kommunizieren, wird dies aufgenommen. Die KBC speichert die Aufnahmen zu Beweiszwecken und zwecks Einhaltung der gesetzlichen Verpflichtungen aus MiFID II für einen Zeitraum von 10 Jahren. Bei einer Anfechtung wird die KBC sie so lange speichern, wie es für ihre Verteidigung nötig ist. Sie können eine Kopie dieser Aufnahme anfordern.
    • Die KBC legt großen Wert auf sicheres Internet-Banking. Darum hat die KBC den Cybersecurity Service Secure4u eingerichtet, der rund um die Uhr verfügbar ist. Dort können Sie (vermeintlichen) Missbrauch melden, woraufhin die KBC Ihre Meldung untersucht und Sie dafür telefonisch kontaktieren kann. Die KBC kann Sie dann beispielsweise darum bitten, Anzeige bei der Polizei zu erstatten. Auch dieses Telefonat zeichnet die KBC für eine mögliche spätere Beweisführung auf.
  • Dienstleistungen:
    • Die KBC kann zudem automatisierte Analysen der Gespräche verwenden, um ihre Dienstleistung schneller und effektiver zu machen. So können Telefon-, Video- und Chatgespräche, beispielsweise mit Kate, zusammen mit anderer Kommunikation und den darin wiedergegebenen Emotionen für die Entwicklung und das Trainieren von künstlicher Intelligenz verwendet werden. Künstliche Intelligenz kann es langfristig ermöglichen, vollständig automatisiert mündlich oder schriftlich mit dem Kunden zu kommunizieren. Künstliche Intelligenz kann die KBC-Mitarbeiter unterstützen und die Erreichbarkeit der KBC vergrößern. Bei der Entwicklung und dem Training von künstlicher Intelligenz wird der Bezug zu den personenbezogenen Daten möglichst schnell unterbrochen. Um die Qualität der mündlichen Unterhaltungen mit Kate zu überprüfen und zu verbessern, wandelt die KBC die Gespräche in Text um. Die KBC bewahrt das Originalgespräch nur einen Monate lang auf, die pseudonymisierte Transkription 1 Jahr lang.

Die KBC kann Kameras in und an den Filialen und Gebäuden, in denen sie tätig ist, einsetzen. Wenn es Überwachungskameras betrifft, beachtet die KBC die einschlägigen Vorschriften. Wenn eine Überwachungskamera vorhanden ist, wird die KBC Sie durch einen deutlich sichtbaren Aufkleber darauf aufmerksam machen. Darüber hinaus respektiert die KBC Bank AG in jedem Fall die Richtlinien des öffentlichen Dienstes IBZ Sicherheit & Prävention „Besafe“ (www.besafe.be).

Bildaufzeichnungen von Überwachungskameras in und an den Gebäude der KBC (gekennzeichnet mit einem Aufkleber) speichert die KBC in der Regel höchstens für einen Monat. In manchen Fällen kann das länger sein:

• wenn die aufgezeichneten Bilder für die Beweisführung von Handlungen nützlich sind, um ein (mögliches) Vergehen oder eine Belästigung nachzuweisen.
• um Schaden zu beweisen oder um einen Täter, Ruhestörer, einen Zeugen oder Geschädigten zu identifizieren.
• wenn jemand sein Recht auf Einsichtnahme ausgeübt hat, lange genug, um die Frage beantworten zu können.
• für Orte, die ein besonderes Sicherheitsrisiko darstellen, beträgt die Frist drei Monate.
• Haben Sie Fragen zu Kamerabildern? Wenden Sie sich an das Contact Center CCTV, Egide Walschaertsstraat 3, 2800 Mechelen, Belgien, CCTV@kbc.be.

Die KBC bietet Ihnen Kontoinformations- und Zahlungsinitiierungsdienste an, wobei sie Zugriff auf die Saldo- und Transaktionsinformationen der Konten hat, die Sie bei einer anderen Bank führen. Dies unter der Bedingung, dass diese Zahlungskonten online zugänglich sind. Die Kontoinformationen, die erst nach der Aktivierung des Dienstes zugänglich werden, werden von der KBC zur Durchführung des angeforderten Dienstes verwendet. Wenn es Schwierigkeiten gibt, die Verbindung zwischen der KBC und dem Bankkonto herzustellen, können beschränkte Kontoinformationen ausgetauscht werden, um diese Probleme zu lösen.

Die KBC kann die erhaltenen Transaktionsdaten auch verwenden, um ihre Anti-Geldwäsche- und Embargokontrollen durchzuführen, Zahlungsbetrug zu überwachen und zu verhindern und die erforderliche Berichterstattung zu erstellen. Solche Aktivitäten sind in Übereinstimmung mit der geltenden Gesetzgebung obligatorisch.

Wenn Sie der Verwendung von Transaktionsdaten anderer Banken zustimmen, kann die KBC auch diese Daten von anderen Finanzinstituten verwenden, um ihre Geschäfts- und Dienstleistungsmodelle und Kundenprofile sowie die Dienstleistung der proaktiven Version von Kate (wenn Sie dies gewählt haben) anzureichern. Auf der Grundlage dieser Daten kann Ihnen die Bank einen noch genaueren und persönlicheren Service anbieten. Sie können diese Einwilligung in KBC Mobile jederzeit über Start > Ihr Foto oder das Einstellungssymbol oben links > Sicherheit und Datenschutz > Datenschutz > Daten von anderen Banken widerrufen.

Wenn Sie etwa eine Gesellschaft oder Kinder haben, erklären Sie sich damit einverstanden, dass die KBC auch diese Beziehungen sowie die Daten von eventuell verbundenen Personen verarbeitet. Wir können auch personenbezogene Daten von Personen verarbeiten, zu denen wir keine direkte Beziehung haben, aber die an einer Beziehung beteiligt sind, z. B. als Begünstigter einer Lebensversicherung, als gewöhnlicher Fahrer bei einer Kfz-Versicherung oder als Zeuge. Wenn Sie Informationen über Ihre Familienmitglieder oder über Beteiligte mitteilen, bitten wir Sie, diese darüber zu informieren (z. B. über eine Adressänderung, die Sie uns mitgeteilt haben). Wenn es für die Erbringung angemessener Dienstleistungen für Ihre Familie erforderlich ist, können wir auch begrenzte Daten über Sie an Ihre Familienangehörigen weitergeben, z. B. um eine Überversicherung Ihrer Familie zu vermeiden.

Und was bedeutet das für juristische Personen?

• Beachten Sie: Juristische Personen dürfen uns nur Daten von natürlichen Personen liefern, die mit ihnen verbunden sind, wenn diese Personen darüber ausreichend in Kenntnis gesetzt wurden und sich damit, falls nötig, einverstanden erklären.
• Die juristische Person stellt die KBC daher von jeglicher Haftung (in Bezug auf die Betroffenen) auf diesem Gebiet frei. So ist das Unternehmen z. B. für die Einhaltung der Datenschutzgesetzgebung verantwortlich, wenn dieses eine Liste mit Nutzern für eine Online-Anwendung oder mit Begünstigten für ein Programm zur Arbeitnehmerbeteiligung übermittelt.
  

Nur Personen, die dazu befugt sind, haben Zugang zu personenbezogenen Daten und auch nur, wenn diese Daten zur Ausführung ihres Auftrags relevant sind.
Innerhalb der KBC und innerhalb des KBC-Konzerns werden Ihre personenbezogenen Daten grundsätzlich nur von bestimmten Diensten verarbeitet und herangezogen, und zwar Dienste:

• mit denen Sie eine Vertragsbeziehung oder Kontakt haben, hatten oder haben möchten,
  
• deren Vermittlung für die Erbringung oder Nachbearbeitung von Dienstleistungen erforderlich ist,
• die (auf Konzernebene) gesetzliche Anforderungen oder Anforderungen, die von Aufsichtsbehörden auferlegt wurden oder aus Erwartungen an Corporate Governance hervorgehen, erfüllen,
• die Betrug (von Mitarbeitern und Kunden), einschließlich Geldwäsche, vermeiden müssen.

Einige Beispiele:

• Bei einer Meldung des Todesfalls eines Kunden der KBC , der auch Kunde bei anderen Entitäten der KBC in Belgien ist, setzen wir auch andere Entitäten über diese Meldung in Kenntnis.
• Bei Lastschriftaufträgen können Sie bestimmte Sperrmaßnahmen ergreifen (z. B. den Auftrag sperren, auf einen bestimmten Betrag beschränken usw.). Wenn Sie eine solche Maßnahme für Ihre Lastschriften zugunsten einer KBC-Gesellschaft einführen, kann die KBC Bank AG diese Gesellschaft darüber informieren. Auf diese Weise kann die KBC-Gesellschaft den Status Ihres Lastschriftauftrags besser einschätzen.

Die Personen, die Ihre Daten heranziehen können, sind zudem an eine strikte Schweigepflicht gebunden und müssen alle technischen Vorschriften einhalten, damit die Vertraulichkeit Ihrer personenbezogenen Daten und die Sicherheit der Systeme, die sie enthalten, gewährleistet werden.

Für die Verarbeitung von personenbezogenen Daten greift die KBC auf verschiedene Verarbeiter zurück. Das sind Unternehmen, die die Daten im Auftrag der KBC verarbeiten.

Zur Verarbeitung von personenbezogenen Daten greift die KBC  auf einen Verarbeiter innerhalb des KBC-Konzerns zurück, der seinen Sitz innerhalb der Europäischen Union hat: KBC Gruppe AG und KBC Global Services AG. Die Verarbeitung erfolgt u. a. durch das „Shared Services Center“ in Brno und Varna, Zweigstellen der KBC Gruppe AG in Tschechien und Bulgarien.

Die Datenverarbeitung, die die KBC Gruppe AG und die KBC Global Services AG im Auftrag der KBC Bank AG durchführen, umfasst einige Kontroll- und Unterstützungsfunktionen (auf Konzernebene) wie die Finanzberichterstattung, die Compliance-Funktion, die interne Audit-Funktion, die Inspektions- und Risikofunktion, die Geldwäschekontrolle, das Beschwerdemanagement, die Marketingunterstützung, die Unterstützung bei der Rechnungsstellung, den Zahlungsverkehr, die Kreditabwicklung und das IT-Management des KBC-Konzerns.

Für das IT-Management arbeitet die KBC über die KBC Global Services AG auch mit anderen Verarbeitern innerhalb des KBC-Konzerns sowie mit externen Verarbeitern zusammen.

Zudem nimmt die KBC auch 24+ AG (www.24plus.be) in Anspruch:

• als Kontaktcenter, über das Sie mit uns in Kontakt treten können,
• als Kontaktcenter, das Sie im Namen der KBC kontaktiert, um einen Termin zu vereinbaren oder eine Zufriedenheitsumfrage zu machen, um Sie über "maßgeschneiderte Informationen" zu informieren und das Sie einlädt, um eine Auswahl zu treffen
• zur Registrierung von Daten in Anwendungen der KBC
• zur administrativen Verarbeitung im Auftrag der KBC.
• zur Übermittlung von Informationen an die Steuerbehörden und die Polizei.
• für Beratungsgespräche nach dem Tod und die Registrierung von Erben, gesetzlichen Vertretern und Begünstigten in der Personendatei.

Beispiele dafür sind: Festlegung von Terminen für Filialen, Beantwortung telefonischer Fragen, Bearbeitung von E-Mails, Bearbeitung, Ausführung von Anfragen, die über die Website eingehen usw.

Für die Analyse der Übereinstimmung der einzelnen Anlageportfolios mit der KBC-Anlagestrategie arbeitet die KBC mit Everyone Invested, einer Tochtergesellschaft von KBC Asset Management NV, zusammen. Die KBC tauscht mit Everyone Invested pseudonymisierte Daten über Anlageportfolios aus.

Für eine Reihe von Verarbeitungen, wie z. B. den Zahlungsverkehr, greift die KBC Bank AG auf spezialisierte Dritte zurück, die im In- und Ausland tätig sind.

Dabei geht es um Folgendes:

• SWIFT (www.swift.com) mit Hauptsitz in Belgien und Niederlassungen in vielen Ländern für den weltweiten Austausch von Mitteilungen,
• Equens Worldline SE (www.equensworldline.com), Mastercard (www.mastercard.com), Idemia (www.idemia.com) und in einigen Fällen Bancontact Payconiq Company NV (www.bancontact.com) und European Payment Initiative (www.epicomaniy.eu) für den Zahlungsverkehr und (Kredit-)Karten weltweit,
• (Unter-)Verwahrer von Finanzinstrumenten weltweit, die den jeweiligen lokalen Finanzvorschriften unterliegen,
• Einrichtungen zur Verrechnung und Begleichung von Zahlungen und Wertpapiertransaktionen, wie die AZV (www.nbb.be) (Bezahlungssysteme) und Euroclear,
• (Geld- und Wert-)Transport-, Sicherheits- und Bewachungsunternehmen.
• Vermittler von Krediten an Verbraucher (Teilzahlungskredit)
• Entitäten, die die KBC bei der Einhaltung ihrer Verpflichtungen zur Bekämpfung der Geldwäsche unterstützen, z. B. durch die Entwicklung und Anwendung von Modellen zur Aufdeckung von Geldwäsche
• Batopin NV (www.batopin.be), ein Netz von bankenunabhängigen Geldautomaten, auch für die Aktualisierung Ihrer elektronischen Ausweisdaten
• Appbot Pty Ltd (www.appbot.co), für die Überwachung und Analyse des Feedbacks der Nutzer von KBC-Apps.
• Renta Solutions NV für typische Leasingplattformen zur Automatisierung von Fahrzeugbestellung, -registrierung und -auslieferung (Order Register Deliver), Wartung, elektronische Rechnungsstellung (REI rS Electronic Invoice)

Ferner kann sich die KBC direkt oder indirekt (z. B. über die KBC Gruppe AG) an Verarbeiter wenden, wie z.B.:

• Consultants
• Drittanbieter zur Erfüllung allgemeiner, gesetzlich vorgeschriebener Überwachungspflichten:
  • die Verpflichtung zur Identifizierung und Überprüfung der Identität
  • die Verpflichtung zur Identifizierung der Merkmale des Kunden sowie des Zwecks und der Art der Geschäftsbeziehung
  • die Verpflichtung zur Aktualisierung der Informationen
• Marktforschungsagenturen wie Ipsos (www.ipsos.com), Profacts (www.profacts.be), GFK (www.gfk.com), Check market (www.checkmarket.com), iVOX (www.ivox.be) und Intrinsiq (www.intrinsiq.be),  DataSynergy (www.data-synergy.be),sowohl für die Einladung zu als auch für die Durchführung von Umfragen
• IT(-Sicherheits-)Dienstleister oder Unternehmen im Bereich künstliche Intelligenz, wie Microsoft, Cognizant, IBM, Amazon und HP, spezialisierte Fintech-Unternehmen, wie Onfido zur Gesichtserkennung während des Kundenintegrationsverfahrens.
• Marketing- und Kommunikationsbüros sowie ähnliche Unternehmen, wobei die KBC von den bei diesen zu Ihrer Person gespeicherten Profilinformationen Gebrauch macht, um Ihnen in Kombination mit den der KBC vorliegenden Daten über ihre Kanäle die geeigneten Vorschläge unterbreiten zu können (z. B. Google, Facebook …)
• Unternehmen, die die KBC bei der Ermittlung und Analyse Ihres Nutzerverhaltens in unseren Anwendungen und auf unseren Websites unterstützen ( z. B. Adobe, Dynatrace), . Zur Vorbereitung der Analyse von Adobe Data Analytics wird die KBC die Dienste von Amazon Web Services - Cloud Computing Services nutzen. Die Übertragung und Verarbeitung von personenbezogenen Daten zu, von und in Amazon Web Services erfolgt verschlüsselt.
• Unternehmen für die Archivierung und Erschließung von Informationen, z. B. Doccle (Doccle archiviert Informationen für alle Kunden, auch für Kunden, die sich nicht für die digitale Archivierung entschieden haben) Doccle nutzt Amazon Web Services - Cloud Computing Services)
• Unternehmen, die auf das Scannen digitaler Dokumente spezialisiert sind, um Dateien mit zugehörigen Informationen zu digitalisieren
• Auf Bonitätsuntersuchungen spezialisierte Unternehmen
• Unternehmen mit Fachwissen in spezifischen Dienstleistungen, auf die die KBC zurückgreift, wenn sie ihren Kunden Dienstleistungen anbietet, wie z. B. Meeco für das Angebot des Digitalen Tresors in der App KBC Mobile.
• Drucker zum Drucken und Adressieren von unter anderem Nachrichtenmagazinen, Schecks, Banküberweisungen und Badges
• Übersetzer und Übersetzungsbüros.
• Social Media Management Tools (CX Social)
• Vereidigte Immobiliensachverständige
• Kommunikationsagentur Motisha BV www.motisha.com
• Unternehmen, die Dienstleistungen Platform as a Service (Paas) und Software as a Service (Saas) in der Cloud anbieten, zum Beispiel
  • die CRM-Anwendung Microsoft Dynamics, die die KBC verwendet, um Ihr Kundenbild zu pflegen.
  • die Video-Chat-Anwendung von VEE24, die Ihre digitale Kommunikation mit der KBC ermöglicht.
  • Die Speicherdienste von Microsoft Azure oder Amazon, auf denen die KBC eigene Plattformen oder Software installieren kann, die Ihre personenbezogenen Daten verarbeiten oder speichern.
  • Sicherheitsdienste, die den Internet- oder E-Mail-Verkehr mit der KBC auf Cyber-Angriffe oder Phishing-Mails überprüfen.
  • TreasurUp, mit dem die KBC Kontaktdaten von Unternehmensvertretern austauscht, um eine Analyse von Devisentransaktionen (Forex-Transaktionen) zu ermöglichen.
  • Nomios Belgium NV, um eine sichere Netzwerkverbindung zwischen den KBC-Einheiten weltweit auf der Grundlage der SD-WAN-Technologie einzurichten.
  • Anwendungen zur Erleichterung und Automatisierung der Gesprächsaufzeichnung, wie sie z. B. von Luware angeboten werden.
  • …
    

Als Verantwortliche für die Verarbeitung kann die KBC neben anderen Verarbeitern auch andere Dienstleister oder Dritte, die selbst für die Verarbeitung verantwortlich sind, wie Rechtsanwälte, Notare oder Ärzte, hinzuziehen.

Dies ist beispielsweise bei KBC Securities Services, einem Unternehmen des KBC-Konzerns, der Fall. KBC Securities fungiert als Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten für ihre Dienstleistungen als Broker oder Verwalter von Effektendepots. Zu diesem Zweck arbeitet KBC Securities Services mit anderen Dritten wie Vermögensverwaltern und Privatbankiers zusammen. Sie bieten dann eigene Dienstleistungen, wie z. B. Anlageberatung, an und fungieren daher auch als Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten. In diesem Fall kann eine andere, in der Regel gekürzte Datenschutzerklärung gelten, da die Dienstleistung ebenfalls stärker eingeschränkt ist. Wenn Sie eine Dienstleistung der KBC in Anspruch nehmen, für die eine solche verkürzte oder andere Datenschutzerklärung gilt, wird Ihnen dies selbstverständlich immer mitgeteilt. Für die Dienstleistungen von KBC Securities Services finden Sie die aktuelle Version unter www.kbcsecurities.com.

Die KBC kann den Einzug von Zahlungsrückständen, z. B. eines Kredits, an spezialisierte Unternehmen auslagern, die selbst für die Verarbeitung verantwortlich sind.

Die KBC vertreibt ihre eigenen Produkte und Dienstleistungen auch in Zusammenarbeit mit Dritten, die ihre Kunden z. B. für einen Kredit an die KBC verweisen. Sie treten dabei nicht als Vermittler auf und liefern der KBC nur die personenbezogenen Daten, die für ein Angebot oder eine Simulation erforderlich sind. Die Dritten sind somit für die Übermittlung der personenbezogenen Daten verantwortlich. Die Dritten haben Zugang zu einem Dashboard, um die Produktabnahme zu verfolgen.

Als Allfinanzinstitut arbeitet die KBC Bank AG mit KBC Versicherungen zusammen, die beide als Verantwortliche für die Verarbeitung personenbezogener Daten fungieren. Speziell für den Bereich des Direktmarketings werden die für die Datenverarbeitung Verantwortlichen unter 3.5 genannt.

Die KBC kann selbst als Drittanbieter fungieren, z. B. für Payconiq und Belgian Mobile ID (itsme). Die KBC verarbeitet dann personenbezogene Daten als Verantwortlicher für die Verarbeitung. Die KBC gibt diese personenbezogenen Daten an den Dritten weiter. Ebenso kann ein Dritter als Drittanbieter für die KBC auftreten.
Wenn eine Hypothek verfällt und eine Hypothekenerneuerung erforderlich ist, wird die KBC einen Notar hinzuziehen. Die KBC stellt dem Notar die Nationalregisternummer des/der Kreditnehmer(s), eine Kopie des ursprünglichen Registrierungsmusters, die vollstreckbare Ausfertigung der Urkunde oder andere nützliche Informationen zur Verfügung, die es dem Notar ermöglichen, die Hypothekeneintragung zu erneuern.

Wenn Sie als Händler ein elektronisches Zahlungsterminal installieren möchten und die KBC bitten, dabei als Vermittler aufzutreten, gibt die KBC Ihre Kontaktdaten an Equens Worldline SE weiter.

Die von der KBC eingesetzten Auftragsverarbeiter, die unter 5.2.3 aufgeführt sind, können jedoch für einige spezifische Aspekte als Verantwortliche für die Verarbeitung bei der Verarbeitung von KBC-Daten fungieren. Dies ist z. B. bei Microsoft der Fall, das personenbezogene Daten auch für Tätigkeiten außerhalb des begrenzten Bereichs eines Auftragsverarbeiters verarbeitet. Dazu gehören die Rechnungsstellung, die interne Vergütung, die interne Berichterstattung und die interne Organisation, die Betrugsbekämpfung und die Sicherheit ihrer Dienste, die Verbesserung der Dienstleistungen, die Finanzberichterstattung und die Einhaltung der für sie geltenden rechtlichen Verpflichtungen. Die KBC hat die notwendigen vertraglichen Vereinbarungen mit Microsoft getroffen, um die Einhaltung der erforderlichen Datenschutzgarantien zu gewährleisten.

Die KBC kann auch Partnerschaften mit Dritten wie Xerius Ondernemingsloket vzw eingehen. Xerius hilft Ihnen bei der Gründung eines Unternehmens. Xerius kann Sie in diesem Prozess für die Eröffnung Ihres Geschäftskontos mit der KBC in Kontakt bringen. Xerius übermittelt der KBC dann die Identifikationsdaten. Xerius tut das mit Ihrer Zustimmung.

Als Kunde können Sie Ihren Saldo und Ihre Transaktionen über so genannte virtuelle Sprachassistenten oder „Voice Assistants“ (Alexa, Google Assistant....) abrufen. Dazu müssen Sie der KBC zuerst die Erlaubnis erteilen, die notwendigen Kontoinformationen an diesen Dienst weiterzuleiten. Die weitere Verarbeitung, etwa das elektronisch Aussprechen Ihres Guthabens, geschieht ganz bei der Drittpartei, die den Service liefert. Die KBC ist dafür nicht verantwortlich.

Die KBC verarbeitet personenbezogenen Daten im Auftrag von Dritten, um Orders an verschiedenen Börsen oder als Makler auszuführen. Dies ist beispielsweise bei KBC Securities Services der Fall. Die KBC ist Auftragsverarbeiter für einige Dritte in Bezug auf die Zusatzleistungen, wie sie unter 3.2, definiert sind. Die KBC Bank AG ist für die KBC Versicherungen AG ein Verarbeiter für den Vertrieb ihrer Produkte.

Die KBC sorgt dafür, dass strenge Regeln eingehalten werden und dass die beteiligten Verarbeiter: nur über die Datenverfügen, die sie zur Erfüllung ihrer Aufträge benötigen:

sich gegenüber der KBC verpflichtet haben, diese Daten sicher und vertraulich zu verarbeiten und nur für die Ausführung ihrer Aufträge zu verwenden.

Die KBC kann nicht haftbar gemacht werden, wenn diese Verarbeiter (in Übereinstimmung mit der Gesetzgebung) personenbezogene Daten von Kunden an lokale Autoritäten weiterleiten oder wenn sich bei diesen Verarbeitern, trotz der von ihnen ergriffenen Maßnahmen, Vorfälle ereignen.

Die KBC gewährleistet weltweit, dass die europäischen Normen zum Datenschutz innerhalb der Gesellschaften und Zweigstellen, die zum KBC-Konzern gehören, auf personenbezogene Daten angewendet werden. Zudem garantiert die KBC, dass die Gesellschaften und Zweigstellen des KBC-Konzerns geeignete Maßnahmen ergreifen, um die Daten von juristischen Personen zu schützen.

Die KBC ergreift intern technische und organisatorische Maßnahmen, um zu verhindern, dass personenbezogene Daten in die Hände Unbefugter gelangen und von diesen verarbeitet werden oder versehentlich geändert oder gelöscht werden.

Die Räumlichkeiten, die Server, das Netzwerk, die Übertragungen und die Daten werden strikt gesichert. Das wird zudem zusätzlich von einem spezialisierten Dienst kontrolliert.

Um das Internetbanking und die Anlagedienstleistungen über das Internet möglichst optimal zu sichern, analysieren die KBC-Sicherheitsexperten fortwährend die Techniken von Cyberkriminellen. So können sie die Sicherungsmaßnahmen darauf abstimmen. Lesen Sie alles darüber auf www.kbc.be/secure4u.

Wir, aber auch Sie, müssen uns dessen bewusst sein, dass der E-Mail-Verkehr abgefangen werden kann und, sofern möglich, auf ein anderes Kommunikationsmittel zurückgreifen oder die übermittelten Informationen einschränken.

Die KBC-Webseiten und KBC-Apps können Links zu Webseiten oder Informationen Dritter enthalten. Die KBC kontrolliert diese Webseiten oder diese Informationen Dritter nicht. Die Anbieter dieser Websites oder Informationen können ihre eigene Datenschutzpolitik haben. Wir empfehlen Ihnen, sich darüber zu informieren. Die KBC ist für den Inhalt dieser Websites, deren Benutzung oder die Datenschutzpolitik dieser Websites nicht verantwortlich.

Die KBC ermöglicht manchmal die Veröffentlichung von (personenbezogenen) Daten über soziale Medien wie Twitter und Facebook. Beachten Sie, dass diese Kanäle ihre eigenen Nutzungsbedingungen haben, die Sie einhalten müssen. Eine Veröffentlichung auf sozialen Medien kann (unerwünschte) Folgen haben, auch für Ihren Datenschutz oder den Datenschutz von Personen, deren Daten Sie teilen. Es ist möglich, dass Sie eine Veröffentlichung nicht kurzfristig löschen können. Sie müssen somit die Folgen selbst einschätzen, denn Sie treffen die Entscheidung über die Veröffentlichung auf diesen Medien. Die KBC schließt jegliche Haftung in diesem Zusammenhang aus.

Die KBC verwendet Ihre personenbezogenen Daten, wenn dies einem eindeutigen Zweck dient. Wenn die KBC keinen Zweck mehr verfolgt, löschen wir die Daten.

Zur Speicherung Ihrer personenbezogenen Daten wird von der gesetzlichen Aufbewahrungsfrist ausgegangen (in der Regel sind dies 10 Jahre nach Ende eines Vertrags oder der Durchführung einer Transaktion, bei geschäftlichen Forderungen ist dies bis zu 30 Jahre nach Vertragsende oder Durchführung einer Transaktion). Diese Frist kann sich zur Ausübung unserer Rechte verlängern. Schreibt das Gesetz keine Aufbewahrungsfrist vor, kann die Aufbewahrung kürzer sein.

Für manche Anwendungen kann ein größerer Zeithorizont erforderlich sein, z. B. zur Durchführung von Studien und für Risiko- und Marketingmodelle. Manche Einsichten werden erst klar, wenn sie in einem größeren Zeitrahmen betrachtet werden. Die üblichen Aufbewahrungsfristen können zu diesem Zweck um 10 Jahre verlängert werden. Die KBC wird jedoch wie angegeben den Bezug zu den individuellen Personen möglichst schnell unterbrechen und nur mit aggregierten oder pseudonymisierten Daten arbeiten.

Kommerziell wertvolle Informationen, die Sie etwa selbst in der Anwendung KBC Touch „Profile yourself“ registriert haben oder die in der Filiale, beim Agenten oder in KBC Live registriert wurden, werden von der KBC für 5 Jahre gespeichert.

Personenbezogene Daten von potenziellen Neukunden verwendet die KBC für die Dauer von höchstens 5 Jahren, sofern in der Zwischenzeit kein Kontakt zum potenziellen Kunden bestand. In diesem Fall beginnt eine neue Frist von höchstens 5 Jahren. Der potenzielle Kunde kann jedoch jederzeit verlangen, dass seine personenbezogenen Daten gelöscht werden.

Die Gesetze in einigen Ländern außerhalb des EWR (z. B. in den Vereinigten Staaten von Amerika oder Indien) bieten nicht immer denselben Datenschutz wie in den EWR-Mitgliedstaaten. Wenn die Europäische Kommission der Ansicht ist, dass diese Länder kein ausreichend hohes Schutzniveau bieten, kann die KBC Bank Abhilfe schaffen, indem sie z. B. die erforderlichen vertraglichen Garantien mit diesen Dritten eingeht (z. B. ein von der Europäischen Kommission genehmigtes Modell), Kontrollmechanismen bereitstellt und technische und organisatorische Maßnahmen ergreift.

Die Weitergabe personenbezogener Daten an Länder außerhalb des Europäischen Wirtschaftsraums oder an internationale Organisationen wurde von der KBC geprüft. Diese Übermittlung berücksichtigt entweder die Liste der sicheren Länder der Europäischen Kommission oder beruht auf angemessenen und ausreichenden Schutzmaßnahmen oder fällt unter eine spezielle Ausnahmeregelung von der DSGVO.

Im Folgenden finden Sie Informationen zu den wichtigsten Aspekten der internationalen Datenübermittlung. Mit Fragen wenden Sie sich bitte an mypersonaldata@kbc.be.

Die KBC kann einige personenbezogene Daten von Firmenkunden (z. B. Kontaktdaten von Vertretern) an ihre ausländischen Niederlassungen in Hongkong, China, Singapur und den USA exportieren, sofern der Firmenkunde auch in dem betreffenden Land tätig ist.

Die KBC zieht es immer vor, personenbezogene Daten auf dem Gebiet der Europäischen Union zu verarbeiten. Aufgrund der Art einiger Prozesse (z. B. wenn ein 24/7-Support erforderlich ist) können personenbezogene Daten in einigen Fällen an Auftragsverarbeiter außerhalb des EWR übermittelt werden.
Auch wenn sich das Datenzentrum innerhalb des EWR befindet, besteht die Möglichkeit, dass der Zugriff von außerhalb des EWR möglich ist (z. B. bei technischen Problemen oder wenn ein 24/7-Support benötigt wird). Dies gilt auch als Datenübermittlung außerhalb des EWR.

Bei einigen Prozessen können sich die Datenzentren der Auftragsverarbeiter außerhalb des EWR befinden, oder es kann ein Zugriff von außerhalb des EWR, z. B. aus den Vereinigten Staaten von Amerika, erfolgen.

Einige Beispiele :

Auch im Falle einer Übermittlung an einen anderen für die Verarbeitung Verantwortlichen in einem Land außerhalb des EWR werden die Übermittlungen von der KBC geprüft und die erforderlichen Maßnahmen ergriffen.

Einige Beispiele von für die Verarbeitung Verantwortlichen außerhalb des EWR, die personenbezogene Daten von der KBC erhalten können (gültig am 06.05.2024):

Da die KBC ihre Verschwiegenheitspflicht und die Datenschutzgesetzgebung einhalten muss, kann sie nur auf Fragen Dritter antworten, wenn diese auf einer gesetzlichen Bestimmung oder einem berechtigten Interesse beruhen, zur Erfüllung des Vertrags erforderlich sind oder wenn der Betroffene seine Zustimmung erteilt hat.

Im letztgenannten Fall empfiehlt die KBC sogar, die Daten beim Betroffenen selbst einzuholen.

Die KBC kann nicht haftbar gemacht werden, wenn die rechtmäßigen Empfänger von Daten personenbezogene Daten von Kunden oder von juristischen Personen aufgrund einer ausländischen gesetzlichen Verpflichtung den örtlichen Behörden übermitteln müssen. Oder wenn sie mit personenbezogenen Daten unsicher umgehen.

Das KBC-Beschwerdemanagement beantwortet die Fragen von Ombudsfin, dem Ombudsmann für das Bankwesen.

Auf bestimmte Aspekte der (technischen) Datenverarbeitung hat die KBC keinen oder nur unzureichenden Einfluss und kann sie keine völlige Sicherheit garantieren. Beispiele dafür sind das Internet oder die mobile Kommunikation (wie Smartphones).

Wenn Hacker am Werk sind, gelingt es der KBC nicht immer, ihre Cyberangriffe rechtzeitig abzuwehren. Manchmal hat sie sogar überhaupt keinen Einfluss darauf, z.B. wenn es einem Hacker gelingt, durch die Installation illegaler Software auf Ihrem Computer (Spyware) oder durch die Erstellung einer gefälschten Webseite (Phishing) an Ihre Identifikationsdaten zu gelangen. Weitere Informationen zum sicheren Internetbanking finden Sie unter www.febelfin.be („Safe Internetbanking”).

Die KBC bittet Sie daher auch, regelmäßig einen Blick auf die KBC-Webseite zum sicheren Internetbanking zu werfen:  www.kbc.be/secure4u. Auf dieser Seite erhalten Sie immer die aktuellsten Tipps und Empfehlungen, um die Sicherheit zu wahren.