Belegerfassung auslagern: Personendaten auf Belegen anonymisieren – DSGVO-konform anonymisieren
Belegerfassung ist ein buchhalterischer Kernprozess, bei dem Eingangsrechnungen und Quittungen gemäß § 14 UStG mit Pflichtangaben versehen und nach § 14b UStG 10 Jahre aufbewahrt werden müssen. Wenn die laufende Belegerfassung an externe Dienstleister oder ein Shared-Service-Center geht, enthalten Rechnungen und Quittungen Namen, Adressen und Kontodaten von Geschäftspartnern. anonym.legal pseudonymisiert diese Personendaten reversibel, damit Belege DSGVO-konform verarbeitet, geprüft und weitergegeben werden können.
When this applies
Sie geben Belegstapel zur Erfassung an einen externen Buchhaltungsdienstleister oder ein internationales Shared-Service-Center weiter. In dieser Phase werden Eingangsrechnungen, Quittungen und Kassenbelege gebündelt und zur Verbuchung übergeben, häufig grenzüberschreitend. Gemäß § 14b UStG müssen Rechnungen 10 Jahre aufbewahrt werden; bei grenzüberschreitender Weitergabe entsteht ein erhöhtes Risiko, dass personenbezogene Daten in unsichere Umgebungen gelangen. Laut GoBD 2019 müssen Belege jederzeit maschinell auswertbar und unveränderbar vorgehalten werden. Weil jeder Beleg Namen, Anschriften und Kontodaten von Lieferanten und Geschäftspartnern trägt, besteht hier der Bedarf, diese Personendaten vor der Weitergabe zu schützen, ohne die buchhalterisch relevanten Angaben zu verändern.
How anonym.legal handles it
- Eingescannte Belege und Eingangsrechnungen werden im Originalformat in anonym.legal hochgeladen, ohne dass das Belegbild verändert wird.
- Die Engine durchsucht jeden Beleg und erkennt Name, Anschrift, Kontodaten und weitere PII aus über 267 unterstützten Entitätstypen.
- Jeder Geschäftspartner wird konsistent pseudonymisiert, sodass derselbe Lieferant über alle Belege hinweg demselben Pseudonym zugeordnet bleibt.
- Buchhalterisch relevante Angaben — Beträge, Steuersätze, Belegdaten und Buchungstexte ohne Personenbezug — bleiben im Klartext erhalten.
- Die Zuordnung von Pseudonym zu Klarname wird in einer verschlüsselten Mapping-Tabelle mit EU-Datenresidenz festgehalten.
- Vor der Übernahme der gebuchten Daten lässt sich der jeweilige Beleg mit dem zugehörigen Schlüssel vollständig re-identifizieren.
What you provide
- Eingescannte Belege und Eingangsrechnungen
- Quittungen und Kassenbelege des Erfassungszeitraums
- Liste der zu schützenden Geschäftspartner
Limitations & cautions
- anonym.legal ersetzt keine steuerliche Beratung; die Software bereitet nur die Daten auf und bewertet keine Buchungslogik.
- Die korrekte Kontierung und die fristgerechte Verbuchung der Belege bleiben in Ihrer Verantwortung; Mängel können nach § 162 AO zur Schätzung durch das Finanzamt führen.
- Die Reversibilität der Pseudonymisierung hängt von der sicheren Verwahrung des Schlüssels ab; ohne ihn ist keine Re-Identifikation möglich.
- Verstöße gegen DSGVO-Pflichten bei der Verarbeitung personenbezogener Buchhaltungsdaten können nach Art. 83 Abs. 5 DSGVO mit Bußgeldern bis zu 20 Mio. € oder 4 % des weltweiten Konzernjahresumsatzes geahndet werden.
FAQ
Bleiben die Rechnungsbeträge nach der Anonymisierung erhalten?
Ja, Beträge, Steuersätze und Buchungstexte ohne Personenbezug bleiben vollständig sichtbar. Nur personenbezogene Daten wie Name und Kontodaten werden pseudonymisiert. So bleibt der Beleg für die Erfassung und spätere Prüfung auswertbar.
Kann ich gescannte Belege als Bilddateien verarbeiten?
Ja, anonym.legal verarbeitet eingescannte Belege und erkennt die darin enthaltenen Personendaten. Das Belegbild bleibt dabei erhalten, lediglich die PII werden ersetzt. Angaben, die nicht automatisch erkannt werden, können Sie zusätzlich manuell als schützenswert markieren.
Wie lange müssen Belege gemäß § 14b UStG aufbewahrt werden?
Gemäß § 14b UStG gilt eine Aufbewahrungspflicht von 10 Jahren für Rechnungen; diese Frist beginnt mit Ablauf des Kalenderjahres, in dem die Rechnung ausgestellt wurde. Für steuerrelevante Unterlagen gilt nach § 147 AO ebenfalls eine Frist von 10 Jahren. anonym.legal hilft, diese Belege datenschutzkonform für externe Prüfungen oder Dienstleister aufzubereiten.
Lässt sich die Anonymisierung später wieder rückgängig machen?
Ja, mit dem zugehörigen Schlüssel der reversiblen Pseudonymisierung lässt sich der Originalbeleg wiederherstellen. Die Zuordnung wird in einer verschlüsselten Mapping-Tabelle mit EU-Datenresidenz gespeichert. So können Sie die anonymisierte Arbeitsfassung weitergeben und intern jederzeit auf das Original zurückgreifen.