Datenschutzerklärung – eBox via GD Vereinfachung und Digitalisierung (FÖD BOSA)
Die Generaldirektion Vereinfachung und Digitalisierung des Föderalen Öffentlichen Dienstes Politik und Unterstützung (nachfolgend als „GD Vereinfachung und Digitalisierung“ bezeichnet) sorgt für den Schutz Ihrer Privatsphäre und handelt diesbezüglich stets in Übereinstimmung mit den Bestimmungen der Datenschutz-Grundverordnung (EU) 2016/679 (DSGVO). Lesen Sie die vorliegende Datenschutzerklärung durch, um mehr darüber zu erfahren, wie personenbezogene Daten im Rahmen dieses Dienstes erhoben und verarbeitet werden.
Die GD Vereinfachung und Digitalisierung stellt die eBox über verschiedene Kanäle bereit.
Die GD Vereinfachung und Digitalisierung nimmt außerdem zugelassene Dienstleister sowie andere Behörden für die Bereitstellung der Nachrichten in der eBox in Anspruch. Die vorliegende Datenschutzerklärung gilt für die Datenverarbeitung durch die GD Vereinfachung und Digitalisierung, wenn diese mithilfe von My eBox oder eines anderen Kanals, etwa einer mobilen Anwendung, Nachrichten in der eBox bereitstellt.
1. Sicherheit
Die GD Vereinfachung und Digitalisierung verpflichtet sich, alle geeigneten technischen und organisatorischen Maßnahmen zu treffen, um Ihre personenbezogenen Daten gegen Vernichtung, Verlust, unbeabsichtigte Veränderung, Beeinträchtigung oder Offenlegung zu schützen.
Zur Gewährleistung dieses Sicherheitsniveaus sieht die GD Vereinfachung und Digitalisierung unter anderem die Verschlüsselung der Kommunikation zwischen dem Server und Ihrem Computer, die Verschlüsselung der gespeicherten Daten sowie regelmäßige Back-ups vor.
2. Personenbezogene Daten und Zwecke
Bevor Sie die eBox nutzen können, müssen Sie sich im Hinblick auf eine ordnungsgemäße Identifizierung und Authentifizierung zunächst registrieren. Eine Verwendung der eBox ohne ordnungsgemäße Identifizierung und Authentifizierung ist nicht möglich, da ausschließlich berechtigte Empfänger auf die entsprechenden Dokumente zugreifen dürfen. Die Daten werden verarbeitet, um die Nachrichten, die von den Absendern an sie gerichtet werden, an Sie zu übermitteln .
Ihre Daten werden außerdem verarbeitet, um Ihnen Dienstmitteilungen wie Nachrichten über die Wartung des Dienstes senden zu können oder um Sie über das Vorhandensein von Nachrichten in Ihrer eBox in Kenntnis zu setzen. Damit wir Sie über das Vorhandensein einer Nachricht in Ihrer eBox in Kenntnis setzen können, müssen Sie in der Regel Ihre Zustimmung erteilen. Rufen Sie die betreffende Nachricht nicht ab, erhalten Sie innerhalb eines Monats eine automatische Erinnerung. Sollten Sie Ihre eBox während der Dauer eines Jahres nicht konsultieren, nimmt die GD Vereinfachung und Digitalisierung – nach entsprechender Mitteilung an Sie – die Deaktivierung Ihrer eBox vor.
Während des Registrierungsverfahrens werden die folgenden Daten registriert: Ihr Name und Vorname, Ihre E-Mail-Adresse, Ihre Spracheinstellung, Ihre Auswahl, ob Sie über eine neue Nachricht benachrichtigt werden möchten oder nicht, Ihr digitaler Schlüssel und Ihre Nationalregisternummer. Auch Kontaktdaten, die Sie an das Nationalregister übermittelt haben, und/oder Ihre beim Föderalen Authentifizierungsdienst (FAS) erhobenen Daten können nach Ihrer Zustimmung verwendet werden, um Sie für die oben genannten Zwecke zu kontaktieren. Zur Überprüfung Ihrer E-Mail-Adresse senden wir Ihnen bei Ihrer Registrierung bzw. spätestens dann, wenn wir Sie an dieser Adresse kontaktieren, einen Code an diese Adresse. Geben Sie keine E-Mail-Adresse an oder ist die bereitgestellte Adresse nicht korrekt, wird Ihre Registrierung bei eBox über My eBox bzw. einen Kanal der GD Vereinfachung und Digitalisierung abgebrochen. Sie haben eventuell die Möglichkeit, Ihre eBox-Mitteilungen über einen zugelassenen Dienstleister oder eine andere Behörde einzusehen. Sind Sie außerdem nicht bei einem zugelassenen Dienstleister oder einer Behörde registriert, erhalten Sie Ihre Nachrichten wieder in Papierform.
Während des Registrierungsverfahrens zeigen wir Ihnen Ihre Postleitzahl. Wenn Sie damit einverstanden sind, verwenden wir Ihre Postleitzahl auf anonymisierte Weise für Statistiken über die Nutzung der eBox. Das bedeutet, dass wir diese Information anschließend nicht in einer Weise speichern oder verarbeiten, in der sie noch mit Ihnen in Verbindung gebracht werden kann.
3. Verarbeitung personenbezogener Daten
Die Verarbeitung Ihrer Daten während Ihrer Registrierung und Ihrer Nutzung der eBox ist auf Grundlage von Artikel 9 des Gesetzes vom 27. Februar 2019 über den elektronischen Austausch von Nachrichten über die eBox („eBox-Gesetz“) gerechtfertigt, wobei die GD Vereinfachung und Digitalisierung als für die Verarbeitung personenbezogener Daten Verantwortlicher benannt wird, die für die Verwaltung und die Gewährleistung des ordnungsgemäßen Funktionierens der von der GD Vereinfachung und Digitalisierung angebotenen eBox erforderlich sind. Artikel 8 des eBox-Gesetzes enthält die gesetzliche/rechtliche Grundlage für die Nutzung der Nationalregisternummer und Ihrer Kontaktdaten durch die GD Vereinfachung und Digitalisierung.
Die Daten werden im Hinblick auf Ihre ordnungsgemäße Identifizierung und Authentifizierung verarbeitet, damit Sie die eBox nutzen können und Ihnen Nachrichten an Ihre eBox gesendet werden können. Sie werden außerdem für Dienstmitteilungen verwendet, möglicherweise um Sie zu benachrichtigen, dass eine neue Nachricht in Ihrer eBox vorhanden ist, dass eine Nachricht nicht abgerufen wurde oder dass Ihre eBox über einen längeren Zeitraum nicht abgerufen wurde und daher deaktiviert wird. Diese Verarbeitungstätigkeiten werden auch dann von der GD Vereinfachung und Digitalisierung vorgenommen, wenn Sie eBox-Nachrichten über My eBox oder einen anderen Kanal der GD Vereinfachung und Digitalisierung abrufen. Bei ausdrücklicher Beendigung Ihrer Nutzung der eBox, bei Deaktivierung Ihrer eBox oder im Falle Ihres Ablebens werden die entsprechenden Verarbeitungstätigkeiten beendet.
Im Hinblick auf die Verarbeitungstätigkeiten, die für jede individuelle Bereitstellung von Nachrichten erforderlich sind, werden die Absender in Artikel 10 des eBox-Gesetzes als für die Verarbeitung Verantwortliche festgelegt. In dieser Eigenschaft bestimmen diese den Inhalt und die Aufbewahrungsfrist der bereitgestellten Dokumente.
Die GD Vereinfachung und Digitalisierung zieht zugelassene Dienstleister heran, die als Verantwortliche für die Verarbeitung der Daten auftreten, welche zur Bereitstellung der Nachrichten in der eBox gemäß Artikel 11 des eBox-Gesetzes erforderlich sind. Die zugelassenen Dienstleister müssen die Pflichten im Sinne des Königlichen Erlasses zur Festlegung der Bedingungen, des Verfahrens und der Folgen der Zulassung von Dienstleistern für den elektronischen Austausch von Nachrichten („Arrêté royal fixant les conditions, la procédure et les conséquences de l'agrément de prestataires de services pour l’échange électronique de messages par le biais de l’eBox“) über die eBox erfüllen. Andere Behörden können ebenfalls Nachrichten in der eBox bereitstellen, nachdem sie vergleichbare Anforderungen erfüllt haben. Sie treten ebenfalls als Verantwortliche für die Verarbeitung der Daten auf, die zur Bereitstellung der Nachrichten in der eBox erforderlich sind. Die zugelassenen Dienstleister bzw. anderen Behörden können Ihnen die Nachrichten erst dann bereitstellen und Sie diesbezüglich informieren, nachdem Sie den betreffenden Dienstleistern bzw. Behörden Ihr ausdrückliches Einverständnis erteilt haben. Die zugelassenen Dienstleister können Ihre Nachrichten erst einsehen, nachdem Sie ihnen Ihr ausdrückliches diesbezügliches Einverständnis erteilt haben. Zugelassene Dienstleister können nach Artikel 11 des eBox-Gesetzes Ihre Nationalregisternummer verwenden, um Sie beim Anbieten des Dienstes zu identifizieren. Die anderen Behörden können Ihre Nationalregisternummer verwenden, um Sie beim Anbieten des Dienstes zu identifizieren, sofern sie über die erforderliche rechtliche Grundlage verfügen.
Sie erhalten Informationen der GD Vereinfachung und Digitalisierung über das Vorhandensein einer Nachricht in der eBox und über den Lesestatus einer Nachricht, um Sie möglicherweise zu benachrichtigen, dass eine neue Nachricht in Ihrer eBox vorhanden ist, dass eine Nachricht nicht abgerufen wurde oder dass Ihre eBox über einen längeren Zeitraum nicht konsultiert wurde und daher deaktiviert wird.
Wie in der DSGVO vorgesehen, können Sie weitere Angaben zu den Verarbeitungsmodalitäten erhalten, indem Sie sich unter den nachstehenden Kontaktdaten an die GD Vereinfachung und Digitalisierung wenden.
4. Cookies
Für die eBox werden sogenannte „Cookies“ verwendet. Das sind kleine Textdateien, die von Ihrem Browser auf Ihrem Computer gespeichert werden.
Die Cookies werden verwendet, um die von Ihnen bevorzugte Sprache zu speichern, um Sie bei Ihrer Nutzung des eBox-Dienstes zu identifizieren und um nicht personalisierte Statistiken bezüglich des Besuchs des Dienstes zu erstellen.
Sie können die Verwendung von Cookies in Ihrem Browser deaktivieren; in diesem Fall können jedoch bestimmte Teile des Dienstes nicht genutzt werden.
Sitzungscookies sind nur während Ihres Besuchs gültig.
Cookies für Ihre Sprachauswahl bleiben gültig, solange Sie sich nicht abgemeldet haben oder solange Sie diese nicht über die Cookie-Verwaltung entfernt haben.
5. Protokolldateien
Außer den oben genannten Daten registriert die GD Vereinfachung und Digitalisierung bei der Nutzung des eBox-Dienstes Ihre IP-Adresse, Ihren Browser, Ihr Betriebssystem, den externen Dienst, der Sie zu diesem Dienst weitergeleitet hat, sowie das Datum und die Uhrzeit des Besuchs von jeder Seite. Diese Informationen werden ausschließlich zu statistischen Zwecken sowie zur weiteren Optimierung dieses Dienstes erhoben. Die auf diese Weise erhobenen Daten werden in keinem Fall an die personenbezogenen Daten gekoppelt, die während des Registrierungsverfahrens Sie betreffend erhoben wurden.
In Erfüllung der Bestimmungen von Artikel 4 des eBox-Gesetzes speichert die GD Vereinfachung und Digitalisierung die betreffenden Informationen auf gesicherte Weise, damit folgende gesetzliche Verpflichtungen während eines Zeitraums von 10 Jahren eingehalten werden können:
- eindeutige Feststellung des Versand- und Empfangszeitpunkts;
- Registrierung und Bereitstellung eines Versand- und Empfangsbelegs im System;
- Registrierung der Identität des Nutzers und des Empfängers, des Versand- und Empfangszeitpunkts, der Benachrichtigung und der eindeutigen Nummer, die der Nachricht zugewiesen wurde;
- Feststellung von Systemfehlern und Registrierung der Zeitpunkte, zu denen Systemfehler den Versand oder den Empfang verhindern und Bereitstellung dieser Informationen an die Betroffenen.
6. Recht auf Auskunft, Anpassung, Berichtigung und Löschung von Daten sowie Einschränkung der Verarbeitung
Wie in der Datenschutz-Grundverordnung vorgesehen, können Sie Ihre von der GD Vereinfachung und Digitalisierung verarbeiteten personenbezogenen Daten jederzeit einsehen oder Informationen über die Verarbeitungsmodalitäten erhalten und dürfen Sie Ihre personenbezogenen Daten kostenlos berichtigen (lassen), indem Sie die GD Vereinfachung und Digitalisierung unter den folgenden Kontaktdaten kontaktieren oder indem Sie dies selbst über Ihre eBox tun. Sie haben zudem das Recht, Ihre personenbezogenen Daten zu löschen oder deren Löschung zu erwirken, oder bestimmte Arten der Verarbeitung zu unterbinden. In einigen Fällen werden Sie die eBox dann nicht mehr nutzen können.
Jede Person hat das Recht, eine Beschwerde bei der Datenschutzbehörde einzureichen. Diese kann wie folgt kontaktiert werden:
Tel.: +32 (0)2 274 48 00
Fax: +32 (0)2 274 48 35
E-Mail: contact@apd-gba.be
7. Änderungen
Die GD Vereinfachung und Digitalisierung behält sich das Recht vor, diese Erklärung jederzeit zu ändern. Änderungen an der Datenschutzerklärung werden über die eBox mitgeteilt. Diese Datenschutzerklärung wurde zuletzt am 17. Juli 2023 überarbeitet.
8. Kontaktdaten
Die GD Vereinfachung und Digitalisierung ist für die Verarbeitung dieser personenbezogenen Daten verantwortlich und verfügt über einen Datenschutzbeauftragten, der für die Vertraulichkeit und Sicherheit sowie die Einhaltung der Anforderungen der Datenschutz-Grundverordnung zuständig ist. Sie können diesen Beauftragten für alle Ihre Datenschutzfragen unter privacy@bosa.fgov.be kontaktieren. Vorfälle und Beschwerden können per E-Mail gesendet werden an: privacyincident@bosa.fgov.be.
Sie können die GD Vereinfachung und Digitalisierung unter folgender Adresse kontaktieren: FÖD BOSA, GD Vereinfachung und Digitalisierung, Boulevard Simon Bolivar 30, 1000 Brüssel, per E-Mail unter servicedesk.dto@bosa.fgov.be oder unter der Telefonnummer 02/740.80.27.