Datenschutzhinweise für Beschäftigte der ABN AMRO Bank N.V. Frankfurt Branch 

Wir möchten Ihnen hiermit einen Überblick darüber geben, wie wir Ihre personenbezogenen Daten verarbeiten und welche Rechte Sie im Hinblick auf den Datenschutz haben. Welche konkreten Daten verarbeitet werden und wie diese genutzt werden, hängt von den Vereinbarungen ab, die im Rahmen Ihres Beschäftigungsverhältnisses getroffen wurden. Zusätzlich können weitere Regelungen, die individuell mit Ihnen vereinbart wurden, relevant sein. Bitte beachten Sie, dass nicht alle Informationen in diesem Text für Sie persönlich zutreffen müssen.

Verantwortliche Stelle für Mitarbeiter der ABN AMRO Bank N.V. Frankfurt Branch:

ABN AMRO Bank N.V. Frankfurt Branch

Human Resources

Mainzer Landstraße 1

60329 Frankfurt am Main

Telefon +49-69-2177-0

E-Mail human.resources@de.abnamro.com

Anliegen oder Anfragen zum Datenschutz innerhalb der ABN AMRO Bank N.V. Frankfurt Branch können Sie unter der folgenden Adresse erreichen:

ABN AMRO Bank N.V. Frankfurt Branch

Privacy Officer

Mainzer Landstraße 1

60329 Frankfurt am Main

E-Mail datenschutz@de.abnarmro.com

Den Konzerndatenschutzbeauftragten der ABN AMRO Bank N.V. erreichen Sie unter:

ABN AMRO Bank N.V.

Chief Privacy Officer

Gustav Mahlerlaan 10

1082 PP Amsterdam, Niederlande

E-Mail privacy.office@nl.abnamro.com

Die Kontaktdaten sind darüber hinaus im Intranet zu finden. Hier finden Sie auch die aktuelle Grundsatzbetriebsvereinbarung Datenschutz sowie die Ergänzungsvereinbarung zum Datenschutz. 

Wir verarbeiten Ihre personenbezogenen Daten gemäß den Vorgaben der EU-Datenschutzgrundverordnung (DSGVO) sowie des Bundesdatenschutzgesetzes (BDSG), um den Schutz Ihrer Daten sicherzustellen und die gesetzlichen Anforderungen zu erfüllen.

a)     zur Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1 Buchstabe b) DSGVO in Verbindung mit Art. 88 DSGVO und § 26 Abs. 1 Satz 1 BDSG)

Die Verarbeitung von Daten erfolgt in erster Linie zur Begründung, Durchführung oder Beendigung des Beschäftigungsverhältnisses im Rahmen des mit Ihnen bestehenden Vertrages oder zur Durchführung vorvertraglicher Maßnahmen, die auf Anfrage hin erfolgen. Sofern Sie Zusatzleistungen in Anspruch nehmen (z. B. Parkplatz), werden Ihre Daten zur Erfüllung dieser Zusatzleistungen verarbeitet, soweit dies erforderlich ist.
Darüber hinaus umfasst dies die Verarbeitung Ihrer Daten in Systemen wie einem Gehaltsabrechnungssystem, einem System für die betriebliche Altersversorgung, einem Zeit- und Fehlzeitenverwaltungssystem sowie einem Trainingsverwaltungssystem, soweit diese Systeme für die Durchführung Ihres Beschäftigungsverhältnisses notwendig sind.

b)    im Rahmen der Interessenabwägung (Art. 6 Abs. 1 Buchstabe f) DSGVO in Verbindung mit Art. 88 DSGVO und § 26 Abs. 1 BDSG)

Falls erforderlich, verarbeiten wir Ihre personenbezogenen Daten über die eigentliche Erfüllung des Vertrags hinaus, um berechtigte Interessen von uns oder Dritten zu wahren. Dies kann in den folgenden Fällen geschehen:

• Durchführung von Maßnahmen zur Personalentwicklungsplanung,
• Umsetzung von Maßnahmen bei organisatorischen Veränderungen,
• Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten,
• Sicherstellung der IT-Sicherheit und des IT-Betriebs der Bank,
• Verhinderung und Aufklärung von Straftaten oder schwerwiegenden Pflichtverletzungen (gemäß § 26 Abs. 1 BDSG),
• Durchführung von Videoüberwachungen, z. B. zur Wahrung des Hausrechts oder zur Sammlung von Beweismitteln bei Überfällen und Betrugsdelikten in Filialen (gemäß § 4 BDSG),
• Maßnahmen zur Gebäude- und Anlagensicherheit, wie etwa Zutrittskontrollen,
• Maßnahmen zur Sicherstellung des Hausrechts,
• Verarbeitung und Überwachung persönlicher Geschäfte relevanter Personen (z. B. Meldung und Überwachung von Konten und Depots),
• Sammlung und Verarbeitung von projekt- oder berufsbezogenen Arbeitnehmerdaten zur Unterstützung von Arbeitsprozessen.

c)     aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 Buchstabe a) DSGVO in Verbindung mit Art. 88 DSGVO und § 26 Abs. 2 BDSG)

Falls Sie uns eine Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten für bestimmte Zwecke erteilt haben (z. B. verlängerte Speicherung von Bewerbungsunterlagen, Teilnahme am Mitarbeitersport, Verwendung von Lichtbildern bei Veranstaltungen, Versand von Newslettern), erfolgt die Verarbeitung dieser Daten auf Grundlage Ihrer Einwilligung.

Zusätzlich können im Rahmen Ihrer Einwilligung Daten für die Nutzung von Plattformen wie einem Onboarding-Portal (z. B. Talmundo) verarbeitet werden, welche allgemeine und nützliche Informationen rund um Ihre Anstellung und das Unternehmen bereitstellen. Ebenso kann die Verarbeitung für die Veröffentlichung von Informationen bei Eintritt oder Betriebsjubiläen auf internen Plattformen (z.B. SharePoint) erfolgen.

Sie haben das Recht, Ihre Einwilligung jederzeit zu widerrufen. Dies gilt auch für Einwilligungen, die vor Inkrafttreten der DSGVO am 25. Mai 2018 erteilt wurden. Bitte beachten Sie, dass der Widerruf ausschließlich für die Zukunft gilt und die Rechtmäßigkeit der bis zum Zeitpunkt des Widerrufs erfolgten Verarbeitung nicht berührt.

d)    aufgrund gesetzlicher oder rechtlicher Vorgaben (Art. 6 Abs. 1 Buchstabe c) DSGVO sowie Art. 88 DSGVO und § 26 BDSG) oder im öffentlichen Interesse (Art. 6 Abs. 1 Buchstabe e) DSGVO)

Als Bank unterliegen wir einer Vielzahl rechtlicher Verpflichtungen und gesetzlichen Anforderungen, wie beispielsweise aus dem Sozialversicherungsrecht, Arbeitszeitrecht, Kündigungsschutz, der Arbeitssicherheit, dem Kreditwesengesetz, Geldwäschegesetz, Wertpapierhandelsgesetz, Steuergesetzen und dem Strafprozessrecht. Darüber hinaus erfüllen wir bankaufsichtsrechtliche Vorgaben, die von Institutionen wie der Europäischen Zentralbank, der Europäischen Bankenaufsicht, der Deutschen Bundesbank und der Bundesanstalt für Finanzdienstleistungsaufsicht vorgegeben werden. Die Verarbeitung Ihrer personenbezogenen Daten dient unter anderem folgenden Zwecken:

·       der Identitätsprüfung,

·       der Prüfung der Mitarbeiterzuverlässigkeit,

·       der Betrugs- und Geldwäscheprävention,

·       der Erfüllung sozialversicherungs- und steuerrechtlicher Kontroll-, Melde- oder Dokumentationspflichten,

·       der Steuerung von Risiken innerhalb der Bank und des ABN AMRO Konzerns,

·       Verarbeitung für regulatorische Anforderungen, wie die Einhaltung interner und externer Compliance-Regeln (z. B. iComply für die Meldung von Geschenken, Outside Business Activities und privaten Investitionen).

e)     aufgrund arbeitsrechtlicher Kollektivvereinbarungen (Art. 6 Abs. 1 b) und c) i. V. m. Art. 88 Abs. 1 DSGVO i. V. m. § 26 Abs. 4 BDSG)

Zudem verarbeiten wir Ihre personenbezogenen Daten, wenn dies erforderlich ist, um die Rechte und Pflichten aus einem Tarifvertrag oder einer Betriebsvereinbarung (Kollektivvereinbarung) wahrzunehmen oder zu erfüllen. Dies umfasst beispielsweise Regelungen im Rahmen von Systemen wie „MyCore“ zur Interessenvertretung der Beschäftigten

Wenn besondere Kategorien personenbezogener Daten gemäß Art. 9 Abs. 1 DSGVO verarbeitet werden, geschieht dies im Rahmen des Beschäftigungsverhältnisses zur Ausübung von Rechten oder zur Erfüllung rechtlicher Pflichten aus dem Arbeitsrecht, dem Recht der sozialen Sicherheit und dem Sozialschutz. Beispiele hierfür sind die Übermittlung von Gesundheitsdaten an die Krankenkasse, die Erfassung einer Schwerbehinderung für Zusatzurlaub oder die Berechnung der Schwerbehindertenabgabe. Diese Verarbeitung erfolgt auf Grundlage von Art. 9 Abs. 2 b) DSGVO in Verbindung mit § 26 Abs. 3 BDSG. Darüber hinaus kann die Verarbeitung von Gesundheitsdaten erforderlich sein, um Ihre Arbeitsfähigkeit gemäß Art. 9 Abs. 2 h) DSGVO in Verbindung mit § 22 Abs. 1 b) BDSG zu beurteilen.

In bestimmten Fällen kann die Verarbeitung besonderer Kategorien personenbezogener Daten auch auf einer Einwilligung gemäß Art. 9 Abs. 2 a) DSGVO in Verbindung mit § 26 Abs. 2 BDSG beruhen.

Innerhalb der Bank erhalten ausschließlich diejenigen Stellen Zugriff auf Ihre personenbezogenen Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten benötigen. Dazu gehören beispielsweise Ihre Vorgesetzten, die Abteilung Human Resources, der Betriebsrat sowie die Schwerbehindertenvertretung. Zudem können von uns beauftragte Dienstleister und Erfüllungsgehilfen Zugriff auf Ihre Daten erhalten, sofern dies für die genannten Zwecke erforderlich ist. Dies betrifft unter anderem Unternehmen aus den Bereichen Gehaltsabrechnung, Pensionsberechnung, Steuerberatung, Versicherung, Schulungsanbieter, IT-Dienstleistungen, Logistik, Druckdienstleistungen und Telekommunikation. Hinzu kommen Unternehmen wie Anbieter elektronischer Personalakten (z. B. Fidelity Information Services Operations GmbH), Talentmanagement-Systeme (z. B. SuccessFactors) sowie Onboarding-Portale (z. B. Talentech).

Weiterführende Informationen zur Datenverarbeitung finden Sie im Intranet unter: Service für Mitarbeiter > Betriebsrat > Betriebsratsthemen > Datenverarbeitung, Informationssysteme, Kommunikation.

Hinsichtlich der Weitergabe von Daten an Empfänger außerhalb der Bank beachten wir stets die geltenden Datenschutzvorschriften. Wir übermitteln personenbezogene Daten unserer Beschäftigten grundsätzlich nur dann, wenn dies gesetzlich vorgeschrieben ist, Sie als Beschäftigter Ihre Einwilligung erteilt haben oder wir anderweitig zur Weitergabe befugt sind.

Empfänger Ihrer personenbezogenen Daten können unter anderem sein:

·       Sozialversicherungsträger, Krankenkassen, Versorgungswerke

·       Steuerbehörden und Agentur für Arbeit

·       Berufsgenossenschaften und Reha-/Schwerbehinderten-Stellen

·       BVV (Berufsständische Versorgungseinrichtung)

·       Öffentliche Stellen und Institutionen (z. B. Europäische Zentralbank, Europäische Bankenaufsicht, Deutsche Bundesbank, Bundesanstalt für Finanzdienstleistungsaufsicht, Finanzbehörden, Strafverfolgungsbehörden) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung

·       Andere Kredit- und Finanzdienstleistungsinstitute oder vergleichbare Einrichtungen, an die wir personenbezogene Daten zur Durchführung der Vertragsbeziehung übermitteln (z. B. für Gehaltszahlungen)

·       Wirtschafts- und Lohnsteuerprüfer

·       Dienstleister, die wir im Rahmen von Auftragsverarbeitungsverhältnissen einsetzen

·       Drittschuldner im Falle von Lohn- und Gehaltspfändungen

·       Insolvenzverwalter im Falle einer Privatinsolvenz

·       ABN AMRO Bank N.V. für gruppenweite Reportingzwecke sowie ausgewählte Abteilungen wie das Expatriate Center und das Global Organizational Data Team in Amsterdam

·       Line Management (national und international), das für die Betreuung der Mitarbeiter in Deutschland zuständig ist

Darüber hinaus können weitere Empfänger diejenigen Stellen sein, für die Sie uns Ihre Einwilligung zur Datenübermittlung erteilt haben oder an die wir aufgrund einer Interessenabwägung befugt sind, personenbezogene Daten zu übermitteln.

Eine Übermittlung personenbezogener Daten an Stellen in Staaten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums (sogenannte Drittstaaten) erfolgt unter folgenden Voraussetzungen:

·       Wenn dies gesetzlich vorgeschrieben ist (z. B. steuerrechtliche Meldepflichten),

·       wenn Sie uns Ihre Einwilligung dazu erteilt haben oder

·       wenn die Übermittlung durch ein berechtigtes Interesse datenschutzrechtlich legitimiert ist und keine höherwertigen schutzwürdigen Interessen Ihrerseits dem entgegenstehen.

In Einzelfällen können personenbezogene Daten mit Ihrer Einwilligung oder aufgrund gesetzlicher Vorschriften, beispielsweise zur Bekämpfung von Geldwäsche, Terrorismusfinanzierung und anderen strafbaren Handlungen, sowie im Rahmen einer Interessenabwägung unter Einhaltung des Datenschutzstandards der Europäischen Union übermittelt werden.

Falls personenbezogene Daten an Dienstleister oder Konzernunternehmen außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt werden, stellen wir sicher, dass dies nur unter besonderen Bedingungen geschieht. Die Übermittlung erfolgt ausschließlich, wenn der EU-Kommission ein angemessenes Datenschutzniveau im Drittland bestätigt wurde oder wenn andere geeignete Datenschutzgarantien vorliegen, wie beispielsweise verbindliche unternehmensinterne Datenschutzvorschriften oder EU-Standardvertragsklauseln.

Eine Übermittlung personenbezogener Daten an Stellen in Staaten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums (sogenannte Drittstaaten) kann vorkommen, wenn:

·       Es gesetzlich vorgeschrieben ist, beispielsweise durch steuerrechtliche Meldepflichten,

·       Sie uns Ihre Einwilligung zur Übermittlung erteilt haben oder

·       die Übermittlung durch ein berechtigtes Interesse der Bank datenschutzrechtlich legitimiert ist und keine höherwertigen schutzwürdigen Interessen Ihrerseits dem entgegenstehen.

Darüber hinaus können personenbezogene Daten in den folgenden Einzelfällen an Stellen in Drittstaaten übermittelt werden:

·       Wenn uns Ihre Einwilligung hierzu vorliegt,

·       wenn gesetzliche Regelungen zur Bekämpfung von Geldwäsche, Terrorismusfinanzierung und sonstigen strafbaren Handlungen greifen oder

·       wenn eine Interessenabwägung die Übermittlung rechtfertigt

Nehmen Sie bitte Kontakt mit uns auf, wenn Sie Fragen zu diesen Datenschutzhinweisen haben. Wir helfen Ihnen gerne. Neben dem Datenschutzbeauftragten steht Ihnen hierfür auch unsere Abteilung Beschwerdemanagement zur Seite. Insbesondere, wenn Sie nicht damit einverstanden sind, wie wir mit Ihren Daten umgehen, können Sie hier eine Beschwerde einreichen:

ABN AMRO Bank N.V. Frankfurt Branch

Beschwerdemanagement

Postfach 10 06 32

60006 Frankfurt am Main

Sie haben auch das Recht, eine Beschwerde bei der zuständigen Datenschutzbehörde einzureichen. Für die Bank ist der Hessische Datenschutzbeauftragte, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, die zuständige Datenschutz-Aufsichtsbehörde. Weitere Informationen finden Sie unter https://www.datenschutz.hessen.de

Falls Sie uns eine Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten erteilt haben, können Sie diese jederzeit widerrufen. Bitte beachten Sie, dass der Widerruf ausschließlich für die Zukunft gilt und die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs nicht berührt.

Im Rahmen Ihres Beschäftigungsverhältnisses sind Sie verpflichtet, uns diejenigen personenbezogenen Daten bereitzustellen, die für die Aufnahme, Durchführung und Beendigung des Arbeitsverhältnisses sowie für die Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder die wir aufgrund gesetzlicher Vorgaben oder Kollektivvereinbarungen erheben müssen. Ohne diese Daten können wir in der Regel keinen Vertrag mit Ihnen abschließen, diesen nicht durchführen oder ordnungsgemäß beenden.

In bestimmten Fällen können Nachteile entstehen, wenn Sie bestimmte personenbezogene Daten nicht bereitstellen, wie beispielsweise der fehlende Zugang zu erleichternden Arbeitsmitteln für schwerbehinderte Mitarbeiter oder ein zusätzlicher Beitrag in die Pflegeversicherung bei Kinderlosigkeit.

Falls Sie uns die erforderlichen Informationen und Unterlagen nicht zur Verfügung stellen, kann dies die Aufnahme oder Durchführung des Beschäftigungsverhältnisses verhindern.

Zur Begründung und Durchführung des Beschäftigungsverhältnisses nutzen wir grundsätzlich keine vollautomatisierte Entscheidungsfindung gemäß Art. 22 DSGVO. Sollten wir diese Verfahren in Einzelfällen einsetzen, werden wir Sie hierüber gesondert informieren, sofern dies gesetzlich vorgegeben ist.

Wir setzen geeignete technische und organisatorische Maßnahmen ein, insbesondere in den Bereichen IT-Sicherheit und Datenmanagement, um die Vertraulichkeit, Integrität und Verfügbarkeit Ihrer personenbezogenen Daten sicherzustellen. Dazu gehören unter anderem Zugriffskontrollen, Verschlüsselungstechnologien, Firewalls, regelmäßige Sicherheitsupdates sowie Monitoring- und Incident-Response-Systeme. Unsere unternehmensweiten Richtlinien und IT-Mindeststandards bilden einen klaren Rahmen für den Schutz Ihrer Daten und werden kontinuierlich an aktuelle rechtliche Vorgaben und technologische Entwicklungen angepasst. Durch regelmäßige Audits und Sicherheitsüberprüfungen stellen wir sicher, dass unsere Systeme und Prozesse den höchsten Sicherheitsanforderungen entsprechen.