Privatsphäre und Datenschutz bei Equinor

Inhalt

1. Einleitung
2. Verarbeitung personenbezogener Daten durch Equinor
2.1. Allgemeines
2.2 Beschaffungs- und sonstige Geschäftsbeziehungszwecke
2.3. Integritäts- und Sorgfaltspflichten
2.4. Die Ethik-Helpline
2.5. Lokale Beschwerdemechanismen
2.6. Das norwegische Transparenzgesetz
2.7. Prüfung
2.8 Kommunikation
2.9 Rekrutierung und Onboarding
2.10 Sicherheit und Notfallmaßnahmen
2.11 Aufzeichnungen bestimmter Handelsaktivitäten
2.12 Equinor-Pensionen
2.13 Asset-Management bei Equinor
2.14 Website und Cookies
3. Kategorien und Erhebung personenbezogener Daten
4. Weitergabe und Teilen personenbezogener Daten
5. Die Ausübung Ihrer Betroffenenrechte und Kontaktdaten des Datenschutzbeauftragten
6. Hinweis an die Einwohner Kaliforniens
7. Hinweis an die Einwohner Japans über Datenübertragungen
8. Hinweis an die Einwohner Brasiliens
9. Änderungen dieser Datenschutzerklärung

1. Einleitung

Diese Datenschutzrichtlinie gibt einen Überblick darüber, wie Equinor personenbezogene Daten verarbeitet. Die Gesetze zum Schutz der Privatsphäre und der Daten schützen die Integrität und Vertraulichkeit der privaten Informationen der Personen. Equinor verpflichtet sich, die Datenschutzrechte seiner Mitarbeiter und aller Personen zu schützen, mit denen wir Geschäfte machen oder zusammenarbeiten. Wir nutzen personenbezogene Daten nur für angemessene Zwecke, und die Verarbeitung der personenbezogenen Daten durch uns erfolgt in Übereinstimmung mit den geltenden Datenschutzbestimmungen und den verbindlichen Unternehmensregeln von Equinor.

Innerhalb der Equinor-Gruppe ist der Datenverantwortliche Equinor ASA und/oder das oder die Equinor-Unternehmen, zu denen Sie eine Beziehung haben. Eine Liste der juristischen Personen von Equinor, die personenbezogene Daten verarbeiten, finden Sie hier. Equinor ASA betreibt die Website equinor.com und ist der Verantwortliche für die Verarbeitung aller personenbezogenen Daten, die durch die Nutzung dieser Website generiert werden, sowie für eine Reihe der in Abschnitt 2 unten beschriebenen Prozesse. Die lokalen Equinor-Einheiten sind die Verantwortlichen für personenbezogene Daten, die verarbeitet werden, um lokale Prozesse und lokale Websites bereitzustellen.

3. Kategorien und Erhebung personenbezogener Daten

Zur besseren Verständlichkeit dieser Datenschutzrichtlinie haben wir die hier beschriebenen Kategorien personenbezogener Daten wie folgt gegliedert.

Dies bedeutet nicht, dass alle Arten personenbezogener Daten innerhalb der genannten Kategorien stets für jeden der aufgeführten Zwecke verarbeitet werden.

Zu den Kategorien personenbezogener Daten, die Equinor über betroffene Personen erheben und speichernkann , gehören:

• Kontaktinformationen, wie Namen, Adressen, Telefonnummern, E-Mail-Adressen, Titel.
• Rekrutierungsinformationen wie Bewerbung, Lebenslauf, Referenzen, Hintergrundprüfungen, Interviews und Bewertungen, Einwanderungs- und Umzugsinformationen, Ausreisebefragungen
• Personalinformationen wie Details über die Berufserfahrung und Qualifikationen einer Person, Geburtsdatum, Identifikationsdokumente, Führerscheindetails; Staatsbürgerschaft, Sozialversicherungsnummer, Mitarbeiternummer, Position, Organisation, Bankkonto, nächste Angehörige, Gewerkschaftsmitgliedschaft, Standort, Gehalt und Führungstätigkeiten
• Kommunikationsbezogene Informationen, wie öffentliche politische Beziehungen, Positionen, Präferenzen in Bezug auf Marketing und Veranstaltungen (einschließlich Allergien / Diätbeschränkungen, wenn sie von Teilnehmern zur Verfügung gestellt werden) und Informationen über das Benutzerverhalten in den eigenen Kommunikationskanälen (einschließlich IP-Adressen).

Personenbezogene Daten können auf verschiedene Arten erhoben werden, darunter:

• direkt von Equinor-Mitarbeitern beim Aufbau einer Geschäftsbeziehung oder durch die Abwicklung von Geschäften;
• von Drittanbietern oder Vertretern, aus Quellen öffentlich zugänglicher Informationen (z. B. Websites) oder von einem Arbeitgeber (z. B. wenn ein Lieferant oder Auftragnehmer personenbezogene Daten über seine Mitarbeiter zur Verfügung stellt);
• durch die Nutzung der Equinor-Website; oder
• Daten, die direkt von Ihnen zur Verfügung gestellt werden.

4. Weitergabe und Teilen personenbezogener Daten

Equinor übermittelt oder teilt personenbezogene Daten nur, wenn dies für einen bestimmten, angegebenen Zweck erforderlich und verhältnismäßig ist und auf einer gültigen Rechtsgrundlage beruht. Innerkonzernliche Übermittlungen richten sich nach den verbindlichen Unternehmensregeln von Equinor (Binding Corporate Rules, BCR) sowie der innerkonzernlichen Vereinbarung zur Verarbeitung personenbezogener Daten (Intragroup Personal Data Agreement, IPDA), die zusammen die Rechtsgrundlage und geeignete Garantien für den Austausch innerhalb der Equinor Gruppe, auch außerhalb der EU/des EWR, bereitstellen.

Beim Teilen mit Dritten gilt Folgendes:

• Auftragsverarbeiter: Equinor verwendet Vereinbarungen zur Daten Auftragsverarbeitung, die Weisungsbefugnis, Vertraulichkeit, Sicherheit, Kontrolle über Unterauftragsverarbeiter, Prüfungsrechte, Meldepflichten bei Pflichtverletzungen sowie Löschung/ Rückgabe bei Vertragsende regeln.
• Unabhängige Verantwortliche (z. B. Banken, Versicherer, Wirtschaftsprüfer, Rechtsanwaltskanzleien, öffentliche Behörden): Equinor stellt sicher, dass eine eigene Rechtsgrundlage für die Übermittlung besteht, beschränkt Offenlegungen auf das notwendige Maß und informiert die betroffenen Personen klar über Empfänger bzw. Kategorien von Empfängern, Zwecke sowie etwaige internationale Übermittlungen.

Internationale Übermittlungen in Länder ohne Angemessenheitsbeschluss stützen sich auf gültige Übermittlungsmechanismen (z. B. BCR, Standardvertragsklauseln oder gleichwertige Instrumente) sowie auf eine kontextspezifische Risikoabwägung der Übermittlung mit ergänzenden Maßnahmen, sofern erforderlich. Verträge beschränken Weiterübermittlungen und verlangen einen gleichwertigen Schutz entlang der gesamten Kette der Dienstleister.

5. Die Ausübung Ihrer Betroffenenrechte und Kontaktdaten des Datenschutzbeauftragten

Nationale und internationale Datenschutzgesetze und -vorschriften geben den betroffenen Personen bestimmte Rechte. Die betroffenen Personen haben unter bestimmten Umständen und vorbehaltlich der Gesetze der jeweiligen Gerichtsbarkeit das Recht, den Zugang, die Berichtigung, die Löschung und/oder die Einschränkung der Verarbeitung ihrer Daten zu verlangen oder der Verarbeitung zu widersprechen.

Wurden Ihre personenbezogenen Daten an Dritte weitergegeben, können Sie Auskunft über die Kategorien der Empfänger und, soweit möglich, über konkrete Empfänger verlangen.

Falls Sie Fragen dazu haben oder Ihre Rechte als betroffene Person ausüben möchten, wenden Sie sich bitte an den Datenschutzbeauftragten von Equinor (E-Mail-Adresse: gm_dataprotection@equinor.com). Sie haben außerdem das Recht, eine Beschwerde bei der norwegischen oder lokalen Datenschutzbehörde einzulegen, wenn Sie der Ansicht sind, dass wir gegen die Datenschutzgesetze verstoßen haben, aber wir empfehlen Ihnen, sich immer zuerst an unseren Datenschutzbeauftragten zu wenden, bevor Sie eine solche Beschwerde einreichen.

6. Hinweis an die Einwohner Kaliforniens

Wenn Sie in Kalifornien ansässig sind, kann Ihnen das kalifornische Recht zusätzliche Rechte in Bezug auf die Verwendung Ihrer personenbezogenen Daten einräumen. Um mehr über Ihre kalifornischen Datenschutzrechte zu erfahren, lesen Sie bitte unsere Datenschutzerklärung für die Einwohner Kaliforniens.

7. Hinweis an die Einwohner Japans über Datenübertragungen

Die japanische Niederlassung Equinor, Equinor Japan G.K., kann personenbezogene Daten an Equinor ASA zur Verarbeitung (kyodo-riyo) personenbezogener Daten für die in dieser Datenschutzrichtlinie beschriebenen Zwecke übermitteln. In solchen Fällen ist die japanische Niederlassung Equinor New Energy Japan, die Partei, für die Ausübung Ihrer Rechte als betroffene Person und die sonstige Verwaltung dieser personenbezogenen Daten nach japanischem Recht verantwortlich.

8. Hinweis an die Einwohner Brasiliens

Wenn Sie in Brasilien ansässig sind, haben Sie nach brasilianischem Recht möglicherweise zusätzliche Rechte in Bezug auf die Verwendung Ihrer persönlichen Daten durch uns. Um mehr über Ihre brasilianischen Datenschutzrechte zu erfahren, besuchen Sie bitte unsere Datenschutzhinweise für die Einwohner Brasiliens.

9. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung jederzeit aktualisieren. Wenn solche Aktualisierungen nicht wesentlich sind, können wir solche Änderungen ohne Veröffentlichung eines spezifischen Hinweises auf unserer Website einführen. Wenn die Änderungen wesentlich sind und Ihre Rechte oder die Art und Weise, wie wir personenbezogene Daten verarbeiten, beeinflussen, werden wir auf unserer Website einen spezifischen Hinweis veröffentlichen. Bitte überprüfen Sie diese Datenschutzerklärung daher von Zeit zu Zeit.

Letzte Aktualisierung: 02.07.2026