Kartenzahlungsdaten und Transaktionslogs für Analysen anonymisieren – DSGVO-konform anonymisieren
Kartenzahlungsdaten sind nach DSGVO Art. 6 Abs. 1 lit. b personenbezogene Daten, deren Verarbeitung einer Rechtsgrundlage bedarf; der PCI-DSS ist ein seit 2004 geltender Sicherheitsstandard, der Händler mit Kartenzahlungen zu technischen Schutzmaßnahmen für Karteninhaberdaten verpflichtet. Gemäß § 56 ZAG können Verstöße mit Bußgeldern bis zu 5 Mio. € oder 10 % des Jahresumsatzes geahndet werden. anonym.legal pseudonymisiert Transaktionslogs für datenschutzkonforme Analysen.
When this applies
Sie werten Transaktionslogs aus Kartenzahlungen aus, um Umsatzmuster, Rückbuchungsquoten oder das Verhalten einzelner Akzeptanzstellen zu analysieren. In dieser Phase werden Buchungssätze gesichtet, nach Zeitraum, Händler oder Betrag gefiltert und für Berichte oder Modelle aufbereitet, häufig auch außerhalb der eigentlichen Zahlungssysteme in Analyse- oder BI-Umgebungen. Gemäß PCI-DSS sind Händler verpflichtet, Karteninhaberdaten nur in dem Umfang zu speichern und zu verarbeiten, der für den Geschäftsbetrieb erforderlich ist; vollständige Kartennummern (PANs) dürfen nur in gesicherten Systemen verarbeitet werden. Nach DSGVO Art. 6 Abs. 1 lit. b ist die Verarbeitung zur Vertragserfüllung zulässig, darüber hinausgehende Analysezwecke erfordern jedoch eine eigenständige Rechtsgrundlage oder Anonymisierung. Weil die Logs Karteninhabernamen, maskierte Kartennummern, Standort- und personenbezogene Händlerangaben sowie Zeitstempel je Buchung verknüpfen, lassen sich daraus Bewegungsprofile einzelner Personen ableiten. Weil solche Auswertungen dennoch auf realistischen Buchungssätzen beruhen müssen, entsteht hier der Bedarf, die Personendaten zu pseudonymisieren, bevor die Daten in Analyseumgebungen kopiert oder mit internen wie externen Stellen geteilt werden. Die für die Analyse relevanten Merkmale — Betrag, Währung, Zeitstempel, Branchen- oder Händlerkategorie ohne Personenbezug — sollen dabei erhalten bleiben, damit Auswertungen und Vergleiche aussagekräftig sind. So lässt sich ein belastbarer Analysedatensatz erzeugen, ohne identifizierende Karten- und Inhaberdaten preiszugeben.
How anonym.legal handles it
- Transaktionslogs und Buchungsexporte werden im Originalformat in anonym.legal eingelesen, ohne die Datensatzstruktur zu verändern.
- Die Engine durchsucht jeden Buchungssatz und erkennt Karteninhabername, maskierte Kartennummer, Anschrift, Standort- und personenbezogene Händlerangaben aus über 267 unterstützten Entitätstypen.
- Die Karteninhaber werden konsistent pseudonymisiert, sodass dieselbe Person über alle Buchungen und Exporte hinweg eindeutig demselben Pseudonym zugeordnet bleibt.
- Betrag, Währung, Zeitstempel und nicht personenbezogene Kategorisierungen bleiben im Klartext erhalten, damit die Auswertung aussagekräftig bleibt.
- Die Zuordnung von Pseudonym zu Klarname wird in einer verschlüsselten Mapping-Tabelle mit EU-Datenresidenz festgehalten.
- Der anonymisierte Datensatz kann in Analyse- oder BI-Umgebungen genutzt und für berechtigte Rückfragen mit dem Schlüssel re-identifiziert werden.
What you provide
- Transaktionslogs oder Buchungsexporte aus Kartenzahlungen
- Beschreibung des Auswertungsziels oder der benötigten Kennzahlen
- Optional: Mapping der für die Analyse benötigten Klartextfelder
Limitations & cautions
- anonym.legal stellt keine PCI-DSS-Konformität her und ersetzt nicht die 12 Anforderungsbereiche des seit 31. März 2024 verbindlichen PCI-DSS v4.0; verarbeitet werden Personendaten, nicht der Karten-Sicherheitsumfang.
- Ob die Auswertung fachlich korrekt ist und die richtigen Kennzahlen abbildet, beurteilt die Software nicht.
- Die Re-Identifikation einzelner Buchungen setzt die sichere Verwahrung des zugehörigen Schlüssels voraus.
- Verstöße gegen DSGVO-Pflichten bei der Verarbeitung personenbezogener Zahlungsdaten können nach Art. 83 Abs. 5 DSGVO mit Bußgeldern bis zu 20 Mio. € oder 4 % des weltweiten Konzernjahresumsatzes geahndet werden.
FAQ
Stellt anonym.legal die PCI-DSS-Konformität meiner Daten her?
Nein, anonym.legal trifft keine Aussage zur PCI-DSS-Konformität und ersetzt nicht die Vorgaben zum Umgang mit vollständigen Kartennummern. Der PCI-DSS gilt seit 2004 und verpflichtet Händler je nach Transaktionsvolumen zu vier Compliance-Stufen; Verstöße können Vertragsstrafen von mehreren Tausend Euro pro Monat nach sich ziehen. Die Software pseudonymisiert die enthaltenen Personendaten wie Karteninhabernamen und identifizierende Angaben. Die Einhaltung kartenspezifischer Sicherheitsanforderungen verantworten Sie weiterhin selbst.
Bleiben Beträge und Zeitstempel für die Analyse erhalten?
Ja, Betrag, Währung, Zeitstempel und nicht personenbezogene Kategorisierungen bleiben vollständig im Klartext erhalten. So bleiben Umsatz- und Musteranalysen aussagekräftig. Pseudonymisiert werden ausschließlich die Personendaten in den Buchungssätzen.
Welche Rechtsgrundlage gilt für Kartendaten in Analyseumgebungen?
Gemäß DSGVO Art. 6 Abs. 1 lit. b ist die Verarbeitung zur Vertragserfüllung zulässig; darüber hinausgehende Analysezwecke erfordern eine eigenständige Rechtsgrundlage oder eine wirksame Anonymisierung. Verstöße können nach Art. 83 Abs. 5 DSGVO mit bis zu 20 Mio. € oder 4 % des weltweiten Jahresumsatzes geahndet werden. Durch die Pseudonymisierung mit anonym.legal reduzieren Sie das Risiko unrechtmäßiger Verarbeitung erheblich.