Rücklastschriften und Chargeback-Vorgänge anonymisieren – DSGVO-konform anonymisieren
Rücklastschriften sind nach § 675u BGB unverzüglich, spätestens am nächsten Geschäftstag nach Meldung, zu erstatten, wenn der Zahlungsvorgang nicht autorisiert war; die Anzeigeobliegenheit des Kunden beträgt gemäß § 676b BGB 13 Monate. Die SEPA-Verordnung 260/2012 sieht eine Rückgabefrist von 8 Wochen für autorisierte Lastschriften vor. anonym.legal pseudonymisiert Rücklastschrift-Vorgänge, damit Rückläufer analysiert und dokumentiert werden können.
When this applies
Sie bearbeiten Rücklastschriften oder Chargeback-Vorgänge und analysieren die zugrunde liegenden Rückläufer. In dieser Phase werden zurückgegebene Lastschriften und Kartenbuchungen mit ihren Rückgabegründen gesichtet, einzelnen Vorgängen zugeordnet und um Schriftverkehr, Nachweise und Stellungnahmen ergänzt, häufig um Quoten zu beobachten, Ursachen zu klären oder Fälle mit Dienstleistern abzustimmen. Gemäß § 675u BGB muss ein nicht autorisierter Zahlungsvorgang unverzüglich, spätestens am nächsten Geschäftstag, erstattet werden; die Beweislast für die Autorisierung liegt nach § 675w BGB beim Zahlungsdienstleister. Die Anzeigeobliegenheit des Kunden beträgt nach § 676b BGB 13 Monate; Lastschriften können nach der SEPA-Verordnung 260/2012 innerhalb von 8 Wochen (autorisiert) ohne Angabe von Gründen zurückgegeben werden. Weil diese Vorgänge Namen, IBANs, Mandats- und Vertragsreferenzen, Rückgabegründe sowie personenbezogenen Schriftverkehr der Beteiligten verknüpfen, lassen sich daraus die Zahlungsbeziehungen einzelner Personen nachzeichnen. Weil die Auswertung und Dokumentation dennoch auf den konkreten Vorgängen beruhen muss, entsteht hier der Bedarf, die Personendaten zu pseudonymisieren, bevor Fälle intern verteilt, mit Dienstleistern besprochen oder als Muster dokumentiert werden. Die fachlich relevanten Merkmale — Rückgabegrund, Betrag, Fristen und nicht personenbezogene Fallkategorien — sollen dabei erhalten bleiben, damit Ursachenanalyse und Quotenbetrachtung möglich bleiben. So lässt sich ein nachvollziehbarer Vorgang teilen, ohne die Identität von Zahler und Empfänger offenzulegen.
How anonym.legal handles it
- Rückläuferdateien, Vorgangsakten und zugehöriger Schriftverkehr werden im Originalformat in anonym.legal eingelesen, ohne die Struktur der Vorgänge zu verändern.
- Die Engine durchsucht den gesamten Bestand und erkennt Name, IBAN, Mandats- und Vertragsreferenzen sowie personenbezogene Angaben im Schriftverkehr aus über 267 unterstützten Entitätstypen.
- Zahler und Empfänger werden konsistent pseudonymisiert, sodass dieselbe Person über alle Vorgänge und Dokumente hinweg eindeutig demselben Pseudonym zugeordnet bleibt.
- Rückgabegrund, Betrag, Fristen und nicht personenbezogene Fallkategorien bleiben im Klartext erhalten, damit Ursachenanalyse und Dokumentation möglich bleiben.
- Die Zuordnung von Pseudonym zu Klarname wird in einer verschlüsselten Mapping-Tabelle mit EU-Datenresidenz festgehalten.
- Der anonymisierte Vorgang kann intern verteilt, mit Dienstleistern abgestimmt oder als Muster dokumentiert und mit dem Schlüssel re-identifiziert werden.
What you provide
- Rückläuferdateien oder Chargeback-Übersichten mit Rückgabegründen
- Vorgangsakten und zugehöriger Schriftverkehr
- Optional: Liste der für die Auswertung benötigten Klartextfelder
Limitations & cautions
- Die fachliche Bewertung des Rückgabegrunds und die Entscheidung über das weitere Vorgehen übernimmt anonym.legal nicht.
- Ob Fristen für Widerspruch oder Wiedereinreichung gewahrt sind, überwacht die Software nicht — nach § 676b BGB beträgt die Anzeigeobliegenheit 13 Monate.
- Die Re-Identifikation einzelner Vorgänge setzt die sichere Verwahrung des zugehörigen Schlüssels voraus.
- Verstöße gegen DSGVO-Pflichten bei der Verarbeitung personenbezogener Zahlungsdaten können nach Art. 83 Abs. 5 DSGVO mit Bußgeldern bis zu 20 Mio. € oder 4 % des weltweiten Konzernjahresumsatzes geahndet werden.
FAQ
Bleiben Rückgabegründe für die Ursachenanalyse erhalten?
Ja, Rückgabegründe, Beträge und nicht personenbezogene Fallkategorien bleiben vollständig im Klartext erhalten. So bleiben Ursachenanalyse und Quotenbetrachtung möglich. Pseudonymisiert werden ausschließlich die Personendaten der Beteiligten.
Welche gesetzlichen Fristen gelten bei Rücklastschriften?
Gemäß § 675u BGB muss ein nicht autorisierter Zahlungsvorgang unverzüglich, spätestens am nächsten Geschäftstag nach Meldung, erstattet werden. Die Anzeigeobliegenheit des Kunden beträgt nach § 676b BGB 13 Monate. Die SEPA-Verordnung 260/2012 räumt Zahlern zusätzlich 8 Wochen für die widerspruchslose Rückgabe autorisierter Lastschriften ein.
Kann ich Rücklastschriften als Fallmuster dokumentieren?
Ja, nach der Pseudonymisierung lässt sich der Vorgang datenschutzkonform als Muster oder Schulungsbeispiel dokumentieren. Da die Verarbeitung mit EU-Datenresidenz und DSGVO-konform erfolgt, können Sie die Fassung auch intern breit teilen. Die Originalfassung lässt sich bei Bedarf re-identifizieren.