För American Express gäller för följande:

• Vi insamlar endast kundinformation som vi verkligen behöver och vi berättar för våra kunder hur vi använder informationen. Vi begränsar insamlingen av information hänförlig till våra kunder till vad vi behöver veta för att hantera deras konton, för att tillhandahålla kundservice, för att erbjuda nya produkter och tjänster samt för att fullgöra våra legala skyldigheter. Vi underrättar våra kunder om hur vi vanligen utnyttjar informationen som vi har samlat om dem och vi tillhandahåller ytterligare förklaringar till våra kunder om dessa efterfrågar sådana.
• Vi ger våra kunder möjlighet att välja hur informationen om dem skall användas. Vi ger löpande våra kunder möjlighet att bestämma om deras namn skall ingå eller inte i våra listor avsedda för utskick av brev, telefonkontakter och marknadsföring online. Denna möjlighet innefattar också att våra kunder har möjlighet att välja om de vill ha erbjudanden om våra produkter och tjänster samt motsvarande erbjudanden som vi gör i samarbete med våra partners.
• Vi tillförsäkrar att informationen är kvalitetssäkrad. Vi utnyttjar avancerad teknik och fastställda instruktioner till våra anställda i syfte att säkerställa att information om våra kunder behandlas snabbt, noggrant och fullständigt. Vi har uppställt höga kvalitetskrav på de olika marknadsföringsorgan som vi arbetar tillsammans med och andra som tillhandahåller oss information om potentiella kunder.
• Vi utnyttjar särskilda säkerhetssystem för information om våra kunder. Tillgång till information om våra kunder är begränsad till sådana personer som verkligen behöver tillgång därtill för att utföra sina arbetsuppgifter. Vi utnyttjar särskild säkerhetsteknik för att skydda information om våra kunder, i synnerhet när särskilda uppgifter utnyttjas av anställda och samarbetspartners i samband med kundservice.
• Vi begränsar tillgången till kundinformation. Förutom att vi tillhandahåller våra kunder möjligheten att meddela att dessa inte önskar marknadsföringsmaterial från oss, överför vi information till utomstående endast efter medgivande eller på begäran av våra kunder eller när vi så måste enligt lag och andra föreskrifter. Om en domstol skulle förelägga oss att överlämna information kommer vi att omgående underrätta den berörda kunden för att bereda kunden möjlighet att utnyttja sina legala rättigheter. Det enda undantaget härifrån är om vi blir förbjudna av domstol eller sådant förbud följer av lag eller om misstanke om bedrägeri eller liknande finns och/eller någon brottslig gärning misstänks.
• Vi är lyhörda för kunders önskemål om förklaringar. Om vi avslår en ansökan eller avslutar ett kundförhållande kommer vi, förutsatt att så kan ske enligt gällande lag, att avge en förklaring därtill. Vi kommer att uppge skälen till vårt ställningstagande och den information som låg till grund för vårt beslut, såvida inte vårt ställningstagande har anknytning till någon potentiell brottslig handling. Hälsoinformation hänförlig till en person som ansökt om en försäkring, eller hänförlig till en person som är försäkrad, kan komma att vidarebefordras till någon läkare utsedd av kunden i stället för att överlämnas direkt till kunden.
• Vi försöker medverka till att våra principer även blir gällande för våra samarbetspartners. Vi förväntar oss att de företag som är våra samarbetspartners skall acceptera våra principer för integritetsskydd i samband med behandlingen av personuppgifter. Detta innefattar företag som (a) hjälper oss att tillhandahålla service till våra kunder, (b) tillhandahåller information till oss för identifiering eller utvärdering av potentiella kunder, eller (c) erhåller möjligheten att via brev sända marknadsföringsmaterial till personer från American Express kundlistor. I samband med att American Express väljer samarbetspartners utvärderar vi särskilt hur dessa behandlar personuppgifter, hur dessa hanterar kunders önskemål beträffande personuppgifter och om dessa tillhandahåller möjligheter för de personer vars personuppgifter de innehar att välja att sådana personuppgifter inte skall utnyttjas i marknadsföringssammanhang. Vi deltar även aktivt i branschorganisationer i syfte att medverka till fastställande av en kvalitetsstark branschpraxis beträffande hanteringen av personuppgifter.
• Vi ålägger våra anställda ansvar för att våra principer för integritetsskydd efterföljes. Varje anställd hos American Express ansvarar för att våra principer för integritetsskydd efterföljes. Vi tillhandahåller bl.a. utbildningsprogram för att utbilda vår anställda beträffande bakgrunden till och villkoren för våra principer för integritetsskydd. Vi genomför interna kontroller och anlitar utomstående personer för att kontrollera att våra principer för integritetsskydd efterföljes. Skulle någon anställd handla emot våra principer för integritetsskydd eller andra av våra fastställda principer, kommer, när lag så medger, disciplinära åtgärder att vidtas. Våra anställda förväntas rapportera alla överträdelser av våra principer för integritetsskydd till närmaste chef eller annan relevant person inom American Express.

American Express, som bildades 1850, bedriver verksamhet över hela världen hänförlig till tjänster inom resesektorn och den finansiella sektorn. Företaget är ett av de ledande företagen vad avser betal- och kreditkort, resetjänster, finansiell planering, samt investeringsprodukter, försäkringar och internationella banktjänster. I samtliga dessa verksamhetsområden har vi kontakter med kunder och personer som kan vara potentiella kunder. Vi insamlar information nödvändig för att ansluta sådana personer som kunder, för att tillhandahålla de produkter och tjänster som kunderna efterfrågar, för att utföra kontohantering samt för att erbjuda våra kunder ytterligare produkter och tjänster.

Vi erhåller också information om våra kunder från andra företag och marknadsföringsorganisationer för att identifiera personer som vi tror skulle vara intresserade av särskilda American Express produkter och tjänster samt vi utnyttjar sådan information för att erbjuda dessa personer sådana produkter och tjänster.

Eftersom vi starkt förespråkar att personuppgifter skall skyddas, anser vi att det finns ett stort värde i genomförandet av American Express principer för integritetsskydd, på sätt som dessa anges ovan och att detta ligger även i våra kunders intresse för att säkerställa en säker behandling av personuppgifter. De ovan angivna principerna utgör en uppdatering av de principer som American Express fastställde år 1991. De förändringar som skett är hänförliga till förändrade affärsförhållanden inom American Express, den tilltagande globala utvecklingen av affärsmarknaden och de olika framsteg som skett inom det tekniska området.

American Express principer för integritetsskydd vägleder oss i samband med insamlandet, användandet, överförandet och säkerställandet av kundinformation såväl som de skyldigheter vi ålägger våra anställda, innefattande våra samarbetspartners. När våra partners sammanställer och använder information om våra kunder och potentiella kunder för marknadsföringsändamål, ålägger vi dessa partners strikta säkerhetskrav, vilka medför att vi har möjlighet att kontrollera de personer som handlägger frågorna.

Ovanstående principer anger vårt åtagande hur vi skyddar personuppgifter. Därutöver har varje affärsområde inom American Express ytterligare regler, vilka överensstämmer med dessa principer och vilka respektive affärsområden kan komma att modifiera efter de behov som kan gälla för enskilda produkter och tjänster eller som kan följa av lokal lag och praxis.