Datenschutz

Im Rahmen ihrer Geschäftstätigkeit bearbeitet die WKB Personendaten ihrer Kunden und Personendaten von Personen, die mit ihren Kunden mitbetroffen sind (nachstehend «mitbetroffene Personen). Der Begriff «Kunde» im Sinne dieser Erklärung umfasst auch potenzielle Kunden, deren Personendaten von der WKB bearbeitet werden.
Der Begriff «mitbetroffene Person» im Sinne dieser Erklärung bezeichnet jede natürliche Person, über die der Kunde oder ein Dritter im Rahmen einer Geschäftsbeziehung Informationen bereitstellt. Eine mitbetroffene Person kann insbesondere (i) einen wirtschaftlich Berechtigten eines Kontos, (ii) einen Geschäftsführer, ein Verwaltungsratsmitglied, einen Angestellten oder Bevollmächtigten eines Unternehmens, (iii) einen Treuhänder, Settlor, Begünstigten oder Protektor eines Trusts, (iv) einen Kontrollinhaber, (v) einen Auftraggeber oder Begünstigten einer Zahlung, (vi) jeden Bürgen, Bevollmächtigten, Vertreter, Beauftragten und Kurator, einschliesslich Prokuristen und gesetzlichen Vertretern, bezeichnen.
Nach dem Wortlaut dieser Erklärung werden der Kunde und die mitbetroffene Person gemeinsam als «betroffene Person» bezeichnet.
Der Kunde wird darüber informiert und akzeptiert, dass es ihm obliegt, die Informationen in dieser Erklärung an jede ver mitbetroffene bundene Person weiterzugeben.
Personendaten im Sinne dieser Erklärung umfassen alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Die von der WKB bearbeiteten Personendaten umfassen insbesondere Folgendes:
Identifikationsdaten, wie z. B. Vorname, Nachname, Adresse, Staatsangehörigkeit, Geschlecht, Telefonnummer, E-Mail-Adresse, Versicherungsnummer, Pass- und/ oder Identitätskartennummer;
Daten zu persönlichen Merkmalen, wie Geburtsdatum, Geburtsort und Behinderung des Kunden;
Authentifizierungsdaten, wie Benutzernamen in IT-Systemen;
Daten zur familiären Situation, wie Familienstand und/oder Anzahl der Kinder;
Daten zur beruflichen Situation;
Finanzdaten wie Herkunft der Gelder, Auszug aus dem Betreibungsregister, Finanz- und/oder Kreditgeschichte, Bankgeschäfte, Zahlungsaufstellungen und alle Informationen zu Einkommen, beweglichem und/oder unbeweglichem Vermögen, Schulden, Steuern und anderen Pflichten, auch bei einer Drittbank;
Daten zu Transaktionen und/oder Investitionen, wie aktuelle und zukünftige Investitionen, Anlageprofil, Anlagepräferenzen, Anzahl und Wert der gehaltenen Finanzinstrumente;
Telefon- und Videoaufzeichnungen;
Daten aus der Kundenbeziehung, wie Vollmachten, Auftraggeber und wirtschaftlich Berechtigter;
Due-Diligence-Informationen, wie Ergebnisse von Geldwäscherei- oder Kreditkontrollen, und
Daten zur Persönlichkeit, insbesondere zum Verhalten und zu Gewohnheiten.
Die WKB erhebt die Personendaten:
direkt bei der betroffenen Person oder
indirekt bei externen Quellen, einschliesslich öffentlich zugänglicher Quellen, wie z. B.:
i. Veröffentlichungen, die von offiziellenBehörden zur Verfügung gestellt werden, wie z. B. Betreibungsregister, Handelsregister, Sanktionslisten der UNO oder der EU;
ii. eine Einheit, für welche die WKB Dienstleistungen erbringt;
iii. Daten, die über Abonnementdienste wie Bloomberg verfügbar sind, und
iv. sonstige Dritten, wie z.B. Personalvermittler, Geschäftsvermittler oder Drittverwalter
Die WKB kann Personendaten namentlich für die nachfolgend definierten Zwecke bearbeiten:
4.1 Einhaltung gesetzlicher Pflichten
Die WKB kann insbesondere Personendaten bearbeiten, um ihren gesetzlichen und regulatorischen Pflichten nachzukommen, wie z. B.:
die Bereitstellung von Informationen über Produkte und Dienstleistungen der WKB für die betroffene Person;
die Kontrolle der Einhaltung gesetzlicher Pflichten im Bereich der Finanzmarktregulierung, einschliesslich des Anlegerschutzes;
die Kontrolle der Einhaltung gesetzlicher Pflichten in Bezug auf Sanktionen und Embargos;
die Kontrolle der Einhaltung der Vorschriften zur Bekämpfung der Geldwäsche, der Terrorismus-finanzierung, der Finanzkriminalität und des Marktmissbrauchs;
die Zusammenarbeit mit Behörden, wie z. B. Aufsichts- behörden, in- und ausländischen Steuerbehörden, Behörden, die für die Bekämpfung von Geldwäscherei und Terrorismusfinanzierung zuständig sind;
das Risikomanagement, insbesondere die Marktrisiken, Kreditrisiken, operationellen Risiken, Liquiditätsrisiken, Rechtsrisiken und Reputationsrisiken sowie die Bewertung der Risiken, denen die WKB ausgesetzt ist;
die Umsetzung von internationalen Sanktionen;
die Verhinderung und Aufdeckung von Missbrauch und Betrug und
die Aufzeichnung von Telefongesprächen und elektronischer Kommunikation, insbesondere zur Verhinderung und Aufdeckung von Betrug.
Die WKB weist darauf hin, dass einige dieser Bearbeitungen auch auf anderen Rechtfertigungsgründen beruhen können.

4.2 Einhaltung der vertraglichen Pflichten der WKB
Die WKB kann insbesondere Personendaten bearbeiten, um ihre vertraglichen Pflichten zu erfüllen, wie z.B.:
die Eröffnung, Verwaltung oder Schliessung eines Kontos und/oder eines Depots, einschliesslich aller Daten, die zur Identifizierung der betroffenen Person und zur Bestimmung ihres Steuerstatus erforderlich sind;
alle anderen Finanzdienstleistungen im Zusammenhang mit der Geschäftsbeziehung, einschliesslich der vom Kunden geforderten Dienstleistungen;
Management, Verwaltung und Vertrieb von kollektiven Kapitalanlagen, einschliesslich der mit solchen Tätigkeiten verbundenen Nebendienstleistungen;
Verwaltung von Ausschreibungen und/oder Due Diligence, Erbringung von Dienstleistungen, einschliesslich Rechnungsstellung und Zahlung von Honoraren, Verwaltung der Geschäftsbeziehung und der damit verbundenen Kommunikation mit dem Kunden, und
ganz allgemein die Verwaltung aller anderen vom Kunden bezogenen Produkte oder Dienstleistungen.
Die WKB weist darauf hin, dass manche dieser Bearbeitungen auch auf anderen Rechtfertigungsgründen beruhen können.

4.3 Wahrung berechtigter Interessen der WKB
Die WKB kann insbesondere Personendaten bearbeiten, um eines ihrer berechtigten Interessen zu verfolgen, wie z. B.:
der WKB den Nachweis einer Transaktion zu ermöglichen;
Einziehung oder Abtretung von Forderungen;
der WKB zu ermöglichen, einen aktuellen, potenziellen oder zukünftigen Anspruch zu begründen, geltend zu machen oder sich dagegen zu verteidigen, oder um der WKB zu ermöglichen, einer Untersuchung durch eine Behörde in der Schweiz oder im Ausland nachzukommen;
der WKB zu ermöglichen, die Geschäftsbeziehung mit dem Kunden auszubauen;
die Bewertung bestimmter Merkmale der betroffenen Person mittels automatisierter Bearbeitung von Personendaten (Profiling);
die Verbesserung der internen Geschäftsorganisation und der operativen Tätigkeiten, insbesondere im Bereich des Risikomanagements;
die Verwaltung der IT-Umgebung und der Konfigurationen des Kunden und Dritter;
die Gewährleistung der Sicherheit der Computersysteme und Kommunikationskanäle sowie der Räumlichkeiten der WKB;
die Nutzung von Personendaten für statistische Zwecke, Tests, die Entwicklung von Geschäftsangeboten und Marketingmassnahmen und
die Aufzeichnung von Telefongesprächen und elektronischer Kommunikation mit der betroffenen Person zum Schutz der Interessen der WKB, zur Analyse und Verbesserung der Qualität der erbrachten Dienstleistungen und Produkte, zur Schulung der Mitarbeitenden der WKB und zum Risikomanagement der WKB.
Die WKB weist darauf hin, dass einige dieser Bearbeitungen auch auf anderen Rechtfertigungsgründen beruhen können.
Die WKB kann bestimmte persönliche Merkmale der betroffenen Person auf der Grundlage automatisierter Verfahren zur Bearbeitung von Personendaten («Profiling»), auch durch KI-Anwendungen, bewerten, um insbesondere:
die gesetzlichen und regulatorischen Anforderungen zu erfüllen, insbesondere im Hinblick auf die Bekämpfung von Geldwäscherei und Terrorismusfinanzierung;
der betroffenen Person Angebote und/oder persönliche Beratung oder Informationen über Produkte und Dienstleistungen der WKB anzubieten (Marketing);
die Kreditwürdigkeit des Kunden zu bewerten und zu überwachen (Scoring).
Die WKB trifft grundsätzlich keine Entscheidungen, die rechtliche Auswirkungen haben oder eine betroffene Person erheblich beeinträchtigen, indem sie ausschliesslich auf eine automatisierte Bearbeitung von Personendaten zurückgreift. Sollte die WKB im Rahmen ihrer Geschäftsbeziehungen mit ihren Kunden auf automatisierte Einzelfallentscheidungen zurückgreifen, so geschieht dies in Übereinstimmung mit den geltenden gesetzlichen und regulatorischen Anforderungen.
Die WKB kann Personendaten weitergeben:
an Justiz- oder Verwaltungsbehörden und Finanzmarkt-akteure wie Broker, Korrespondenzbanken, Depotbanken, Emittenten, Finanzmarktaufsichtsbehörden oder deren Vertreter;
an Subunternehmer im Rahmen eines Outsourcings, insbesondere im IT-Bereich, einschliesslich Anbieter von Cloud-Diensten, E-Mail-Lösungen, IT-Systemen sowie IT-Entwicklungsleistungen;
an die Wirtschaftsprüfer und/oder Rechtsberater der WKB.
Gemäss ihren Allgemeinen Geschäftsbedingungen unterstellt die WKB ihre Dienstleister einer vertraglichen Geheimhaltungspflicht. Diese Geheimhaltungspflicht gilt auch für Personendaten, die diese Dienstleister im Rahmen der Vertragserfüllung bearbeiten.
Die WKB kann Personendaten im Ausland offenlegen, kommunizieren, übermitteln und/oder speichern:
wenn sie einen Auftrag des Kunden ausführt; • wenn die Offenlegung zur Wahrung eines überwiegenden öffentlichen Interesses erforderlich ist;
wenn die Offenlegung notwendig ist, damit die WKB einen gegenwärtigen oder zukünftigen Anspruch feststellen, geltend machen oder abwehren kann, oder damit die WKB einer Untersuchung oder einem Ersuchen einer öffentlichen Behörde im nachkommen kann;
im Zusammenhang mit dem Abschluss oder der Erfüllung eines Vertrags, der direkt oder indirekt mit der Geschäftsbeziehung zusammenhängt;
in gesetzlich vorgesehenen Fällen und
wenn der Kunde seine Zustimmung erteilt.
Der Kunde wird darauf hingewiesen, dass bei der Erteilung von Zahlungsinstruktionen und/oder Transaktionsaufträgen für in- und ausländische Wertpapiere seine Personendaten und/oder seine Kontonummer sowie der Name und die Kontonummer des Begünstigten an die Betreiber von Zahlungsverkehrssystemen oder an die Gesellschaft SWIFT (Society for Worldwide Interbank Financial Telecommunication) sowie an Korrespondenzbanken weitergeleitet werden. Es können weitere Personendaten wie Ort, Geburtsdatum, Adresse und Nationalität des Auftraggebers oder Informationen über den wirtschaftlich Berechtigten weitergegeben werden (siehe Broschüre «Information der Schweizerischen Bankiervereinigung (SBVg) über die Bekanntgabe von Kundendaten und weiteren Informationen im Rahmen des internationalen Zahlungsverkehrs und von Investitionen in ausländische Wertpapiere», die auf der Internetseite www.swissbanking.ch oder bei der WKB erhältlich ist). Der Kunde ermächtigt die WKB, diese Personendaten in seinem eigenen Namen sowie gegebenenfalls im Namen der mitbetroffenen Personen weiterzugeben. Der Kunde bestätigt, dass er die mitbetroffenen Personen diesbezüglich informiert hat.
Personendaten, die ins Ausland übermittelt werden, sind nicht mehr durch das Schweizer Recht geschützt.
Bei einem grenzüberschreitenden Datentransfer können Personendaten in einen Staat übermittelt werden, der ein angemessenes Datenschutzniveau nach Schweizer Recht bietet.
Falls ein Transfer von Personendaten in einen Staat erfolgt, der nach Schweizer Recht kein angemessenes Datenschutzniveau bietet, wird die WKB, sofern dies nach geltendem Recht erforderlich ist, dafür sorgen, dass (i) die Zustimmung der betroffenen Person eingeholt wird oder (ii) geeignete Garantien eingeführt werden. In jedem Fall bestätigt der Kunde, dass er die mitbetroffenen Personen diesbezüglich informiert hat.
Die Liste der Staaten, in die Personendaten übertragen werden können, ist unter folgendem Link abrufbar: Liste.
Falls die betroffene Person weiterführende Informationen zu diesem Thema wünscht, kann sie sich mit der WKB in Verbindung setzen.
Die WKB kann verschiedene Technologien einsetzen, die auf künstlicher Intelligenz («KI») basieren, darunter insbesondere Machine Learning («ML»), grosse Sprachmodelle («LLMs») sowie jede andere gleichwertige oder neu entstehende Technologie (gemeinsam die «KI-Anwendungen» genannt).
Diese KI-Anwendungen können:
von externen Dienstleistern bereitgestellt, gehostet oder gepflegt werden;
direkt von der WKB entwickelt, trainiert, gehostet oder betrieben werden oder
Gegenstand einer gemeinsamen Implementierung im Rahmen eines Hybridmodells sein, an dem die WKB und ein oder mehrere Dritte beteiligt sind.
Die Bestimmungen dieses Merkblatts zu KI-Anwendungen gelten einheitlich für jedes dieser Einsatzmodelle.
KI-Anwendungen bezeichnen im Allgemeinen jedes automatisierte oder autonome System, das in der Lage ist, sein Verhalten nach dem Einsatz anzupassen und aus gesammelten oder interpretierten Daten Ergebnisse - wie Vorhersagen, Analysen, Empfehlungen oder Inhalte - zu generieren.
Diese KI-Anwendungen können von der WKB für verschiedene Zwecke mobilisiert werden, insbesondere:
Optimierung der Dienstleistungen und des Kundenerlebnisses, u. a. durch personalisierte Angebote oder automatisierte Unterstützung;
Entwicklung und Wartung von Softwarelösungen, die Durchführung von Tests oder die Erkennung von Anomalien;
Analyse und Bearbeitung von Daten, ob personenbezogen oder nicht, zu Forschungszwecken, zur Verbesserung von Produkten oder zur gezielten Kommunikation und
Durchführung wiederkehrender oder operativer Aufgaben, die Text, Bilder oder andere Arten von Inhalten beinhalten (Erstellung von Zusammenfassungen, Übersetzungen, Recherchen oder administrative Unterstützung).
Die WKB achtet auf eine verantwortungsvolle und kontrollierte Nutzung dieser KI-Anwendungen und setzt angemessene Massnahmen zum Risikomanagement um, insbesondere im Zusammenhang mit algorithmischen Verzerrungen, Bearbeitungsfehlern oder potenziellen Ungenauigkeiten der erzeugten Ergebnisse.
Im Übrigen gelten die Bestimmungen des Rests dieser Datenschutzerklärung, soweit möglich, für KI-Anwendungen.
Im Rahmen und innerhalb der Grenzen der geltenden Vorschriften hat jede betroffene Person die folgenden Rechte im Zusammenhang mit der Bearbeitung ihrer Personendaten durch die WKB:
das Recht auf Zugang zu seinen Personendaten;
das Recht auf Übertragbarkeit seiner Personendaten, sofern die gesetzlich vorgesehenen Bedingungen erfüllt sind;
das Recht, sich der Bearbeitung seiner Personendaten zu widersetzen, sofern dies gesetzlich vorgesehen ist;
das Recht, seine Personendaten berichtigen zu lassen, wenn sie unvollständig oder unrichtig sind;
das Recht, die Einschränkung der Bearbeitung seiner Personendaten zu verlangen;
das Recht, die Löschung seiner Personendaten zu verlangen, wenn ihre Bearbeitung nicht mehr notwendig ist, um den verfolgten Zweck zu erreichen, vorbehaltlich der geltenden Aufbewahrungsfrist;
das Recht, seine Zustimmung zur Bearbeitung seiner Personendaten jederzeit zu widerrufen, sofern die Bearbeitung seiner Personendaten auf seiner Zustimmung beruht, und
das Recht, zusätzliche Informationen von der WKB zu erhalten. Wenn die betroffene Person die Antwort der WKB für unbefriedigend hält, kann sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeits- beauftragten wenden (Kontaktdaten).
Die WKB behält sich das Recht vor, die Bearbeitung der Personendaten der betroffenen Person auch dann fortzusetzen, wenn die betroffene Person (1) Widerspruch einlegt, (2) die Einschränkung verlangt oder (3) ihre Einwilligung widerruft, sofern die Bearbeitung (i) gesetzlich vorgeschrieben ist, (ii) für die Erfüllung des Vertrags, an dem die betroffene Person beteiligt ist, erforderlich ist, (iii) durch ein überwiegendes öffentliches Interesse geboten ist oder (iv) zur Wahrung berechtigter Interessen der WKB erforderlich ist, einschliesslich der Feststellung, Ausübung oder Verteidigung eines Rechtsanspruchs vor Gericht.
Ohne bestimmte Personendaten des Kunden und/oder der mitbetroffenen Personen kann die WKB bestimmte Produkte und/oder Dienstleistungen, für die die Bearbeitung dieser Personendaten erforderlich ist, nicht bereitstellen oder muss die Geschäftsbeziehung beenden.
Die WKB bewahrt Personendaten so lange auf, wie dies zur Erfüllung ihrer gesetzlichen und vertraglichen Pflichten erforderlich ist. In der Regel bewahrt die WKB die Personendaten 10 Jahre nach Beendigung der Geschäftsbeziehung oder nach Abschluss der Transaktion auf.
Im Übrigen löscht oder anonymisiert die WKB die Personendaten, wenn diese zur Erreichung des verfolgten Zwecks nicht mehr erforderlich sind, vorbehaltlich:
der für die WKB geltenden gesetzlichen und/oder regulatorischen Aufbewahrungsvorschriften;
der Zeitdauer, die erforderlich ist, damit die WKB ihre operativen Pflichten, wie die ordnungsgemässe Kontoführung und die Verwaltung der Kundenbeziehung, erfüllen kann; oder
der Notwendigkeit, einen aktuellen, potenziellen oder zukünftigen Anspruch festzustellen, geltend zu machen oder sich dagegen zu verteidigen, oder um es der WKB zu ermöglichen, einer Untersuchung durch eine Behörde in der Schweiz oder im Ausland nachzukommen.

Datei im pdf-Format

WKB - Datenschutzerklärung

pdf - 228 KB

WKB - Datenschutz - Anhang (Liste der Länder)

pdf - 138 KB

Andere rechtliche Informationen

Mehr erfahren

Datenschutz

1. Allgemeines

2. Welche Personendaten werden von der WKB bearbeitet?

3. Aus welchen Quellen stammen die Personendaten?

4. Für welche Zwecke bearbeitet die WKB Personendaten?

5. Wie vertraulich sind Ihre Daten?

6. Führt die WKB ein Profiling oder eine automatisierte Entscheidungsfindung durch?

7. Gibt die WKB Personendaten an Dritte weiter?

8. Übermittelt die WKB Personendaten ausserhalb der Schweiz?

9. Verwendet die WKB Tools der künstlichen Intelligenz?

10. Welche Rechte hat jede betroffene Person in Bezug auf ihre Personendaten?

11. Wie lange bewahrt die WKB Personendaten auf?

12. Wer kann die betroffene Person bei Fragen zur Bearbeitung ihrer Personendaten kontaktieren?

Datei im pdf-Format

Andere rechtliche Informationen

Private

Unternehmen

Die WKB

Bankkoordinaten

Medienportal

Investorenportal

Nachhaltigkeit

Kontakt