Datenschutzerklärung – FAS – Meine digitalen Schlüssel – version 1.3
Stand: 5. August 2025
Die Generaldirektion Vereinfachung und Digitalisierung des Föderalen Öffentlichen Dienstes Politik und Unterstützung (nachfolgend als „GD Vereinfachung und Digitalisierung“ bezeichnet) sorgt für den Schutz Ihrer personenbezogenen Daten und handelt diesbezüglich stets in Übereinstimmung mit den Bestimmungen der Datenschutz-Grundverordnung (EU) 2016/679 (DSGVO).
Bitte lesen Sie diese Datenschutzerklärung, um mehr darüber zu erfahren, wie personenbezogene Daten im Rahmen des Federal Authentication Service („FAS“) innerhalb von CSAM, das von der GD Vereinfachung und Digitalisierung angeboten wird, erhoben und verarbeitet werden.
1. Verarbeitung personenbezogener Daten
Der FAS bietet Bürgern die Möglichkeit, sich mit digitalen Schlüsseln zu authentifizieren. Auf diese Weise wissen die Behörden, wer Zugriff auf ihre Anwendungen beantragt und können diesen Zugriff gewähren.
Beim FAS verfügbare digitale Schlüssel:
- eID oder elektronischer Personalausweis (Sicherheitsniveau „hoch“)
- MyGov.be-Anwendung (Sicherheitsniveau „hoch“ mit PIN-Code oder „substanziell“ mit Biometrie)
- Digitaler Schlüssel eines zugelassenen Dienstleisters (z. B. itsme®) (Sicherheitsniveau „hoch“ mit PIN-Code oder „substanziell“ mit Biometrie)
- Auf europäischer Ebene zugelassener digitaler Schlüssel (eIDAS) (Sicherheitsniveau „hoch“ oder „substanziell“)
- Benutzername, Passwort und Sicherheitscode via Mobilanwendung/SMS/E-Mail (Sicherheitsniveau „substanziell“)
- Benutzername und Passwort (Sicherheitsniveau „niedrig“)
Die Verarbeitung Ihrer Daten durch die GD Vereinfachung und Digitalisierung während Ihrer Registrierung und während der Verwendung Ihrer digitalen Schlüssel ist auf der Grundlage von Artikel 9 des Gesetzes vom 18. Juli 2017 über die elektronische Identifizierung gerechtfertigt.
Genehmigungen vom Sektoralen Ausschuss des Nationalregisters:
- Beratung NR 26/2005 vom 6. Juli 2005
- Beratung 16/2012 vom 15. Februar 2012
- Beratung 21/2015 vom 25. März 2015
- Beratung 83/2016 vom 19. Oktober 2016
Ihre Daten werden zur Identifizierung und Authentifizierung verarbeitet. Bei der Registrierung werden u. a. Name, Vorname, Authentifizierungszertifikat und Ihre Nationalregisternummer verwendet. Bei bestimmten Schlüsseln sind E-Mail-Adresse und Mobilnummer erforderlich.
Die Authentifizierung über eIDAS führt zur Übermittlung Ihrer Daten an andere Mitgliedstaaten gemäß Artikel 5 des Gesetzes vom 18. Juli 2017.
Mit Ihrer Zustimmung werden E-Mail-Adresse und/oder Mobilnummer für Service-Benachrichtigungen verwendet.
Protokollierung (Audit-Trail)
Authentifizierungen und -versuche (Datum, Uhrzeit, Identifikationsnummer, Nachrichten-ID, IP-Adresse, Browser, Betriebssystem) werden 10 Jahre gespeichert. Anonyme Auswertung erfolgt zu statistischen Zwecken.
Die Verarbeitung (außer der Aufbewahrung im Audit-Trail) endet bei Abmeldung oder Tod. Daten im Audit-Trail werden nach 10 Jahren vernichtet.
Zugelassene Dienstleister
Zugelassene Dienstleister wie itsme® verarbeiten Daten gemäß gesetzlichen Vorschriften und dürfen unter bestimmten Bedingungen Ihre Nationalregisternummer verwenden.
2. Sicherheit
Die GD Vereinfachung und Digitalisierung ergreift technische und organisatorische Maßnahmen zum Schutz Ihrer Daten: z. B. Verschlüsselung, Hashing und Backups.
Zugriff erhalten nur autorisierte Personen mit Vertraulichkeitserklärung. Zugriffe werden protokolliert.
3. Cookies
Beim Einsatz der Anwendungen werden folgende Cookies verwendet:
- Notwendige Cookies: für sichere Authentifizierung
- Funktionale Cookies: zur Verbesserung der Benutzerfreundlichkeit (z. B. Spracheinstellung)
- Cookies für Leistung: Load-Balancing bei hoher Last
Cookies sind 1 Jahr gültig. Sie können Cookies über Ihre Browsereinstellungen ablehnen oder löschen. Weitere Infos: www.aboutcookies.org
4. Rechte auf Auskunft, Berichtigung, Löschung und Einschränkung
Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung Ihrer personenbezogenen Daten.
Kontaktieren Sie hierfür die GD Vereinfachung und Digitalisierung (s. unten) oder nutzen Sie die Funktionen auf der Website.
Eine Beschwerde kann eingereicht werden bei der Datenschutzbehörde:
- Tel.: +32 (0)2 274 48 00
- Fax: +32 (0)2 274 48 35
- Email: contact@apd-gba.be
5. Änderungen
Die GD Vereinfachung und Digitalisierung behält sich vor, die Datenschutzerklärung jederzeit zu ändern. Letzte Aktualisierung: 5. August 2025.
6. Kontaktdaten
Verantwortlich für die Verarbeitung: GD Vereinfachung und Digitalisierung
Datenschutzbeauftragter: dpo@bosa.fgov.be
Postadresse: FÖD BOSA, GD Vereinfachung und Digitalisierung, Boulevard Simon Bolivar 30, 1000 Brüssel
Kontaktformular: https://bosa.belgium.be/fr/form/contact-us
Telefon: 02/740.80.27