SEPA-Lastschriftmandate anonymisieren: Zahlerdaten schützen – DSGVO-konform anonymisieren
SEPA-Lastschriftmandate sind nach § 675f BGB autorisierte Zahlungsdienstverhältnisse, bei denen der Zahler einem Gläubiger die Einzugsermächtigung erteilt; die SEPA-Verordnung 260/2012 gilt seit 2014 unionsweit. Nicht autorisierte Lastschriften sind nach § 675u BGB unverzüglich, spätestens am nächsten Geschäftstag, zu erstatten. anonym.legal pseudonymisiert IBANs, Namen und Mandatsreferenzen, damit Zahlungsdateien für Tests aufbereitet werden können.
When this applies
Sie bereiten SEPA-Lastschriftmandate oder Zahlungsdateien für Tests, Fehleranalysen oder die externe Verarbeitung auf. In dieser Phase werden Mandate, Sammler und einzelne Lastschriftposten durchgesehen, etwa um Rückläufer zu analysieren oder ein neues Verfahren zu testen. Die SEPA-Verordnung 260/2012 sieht eine Rückgabefrist von 8 Wochen für autorisierte und 13 Monate für nicht autorisierte Lastschriften vor — Fristen, die bei der Analyse von Rückläufern bekannt sein müssen. Gemäß § 676b BGB hat der Zahler nach § 676b Abs. 2 BGB 13 Monate Zeit, eine nicht autorisierte Transaktion anzuzeigen. Weil die Dateien IBANs, Namen, Anschriften und Mandatsreferenzen der Zahler enthalten, entsteht hier der Bedarf, diese Personendaten zu schützen, bevor Testdaten oder Auszüge weitergegeben werden, während Betrags- und Fälligkeitsangaben erhalten bleiben.
How anonym.legal handles it
- Mandatsdaten und SEPA-Zahlungsdateien werden im Originalformat in anonym.legal eingelesen, ohne die Dateistruktur zu verändern.
- Die Engine durchsucht die Datei und erkennt IBAN, Name, Anschrift und Mandatsreferenz aus über 267 unterstützten Entitätstypen.
- Die Zahler werden konsistent pseudonymisiert, sodass derselbe Zahlungspflichtige über alle Posten hinweg eindeutig zugeordnet bleibt.
- Betrags-, Fälligkeits- und Strukturangaben ohne Personenbezug bleiben im Klartext erhalten, damit die Datei für Tests verwertbar bleibt.
- Die Zuordnung von Pseudonym zu Klarname wird in einer verschlüsselten Mapping-Tabelle mit EU-Datenresidenz festgehalten.
- Die anonymisierte Datei kann für Tests oder die Weitergabe genutzt und bei Bedarf re-identifiziert werden.
What you provide
- SEPA-Lastschriftmandate
- Zahlungsdatei (z. B. pain.008)
- Übersicht der Rückläufer oder Testfälle, soweit vorhanden
Limitations & cautions
- Die Gültigkeit der Mandate und die regelkonforme Einreichung bei der Bank prüft anonym.legal nicht; die 8-Wochen-Erstattungsfrist nach § 675x BGB liegt in Ihrer Verantwortung.
- Die fachliche Korrektur fehlerhafter Lastschriften liegt in Ihrer Verantwortung.
- Die Re-Identifikation setzt die sichere Verwahrung des zugehörigen Schlüssels voraus.
- Verstöße gegen DSGVO-Pflichten bei der Verarbeitung personenbezogener Zahlungsdaten können nach Art. 83 Abs. 5 DSGVO mit Bußgeldern bis zu 20 Mio. € oder 4 % des weltweiten Konzernjahresumsatzes geahndet werden.
FAQ
Werden IBANs in der Zahlungsdatei zuverlässig erkannt?
Ja, IBANs gehören zu den über 267 unterstützten Entitätstypen und werden pseudonymisiert oder maskiert. Auch Namen, Anschriften und Mandatsreferenzen werden erfasst. Nicht automatisch erkannte Angaben können Sie zusätzlich manuell als schützenswert markieren.
Bleiben Beträge und Fälligkeiten für Tests erhalten?
Ja, Betrags- und Fälligkeitsangaben bleiben vollständig sichtbar; nur personenbezogene Daten werden pseudonymisiert. Die SEPA-Verordnung 260/2012 schreibt vor, dass Überweisungen innerhalb der EU spätestens 1 Bankarbeitstag nach Auftragserteilung gutgeschrieben werden müssen — diese Fristenlogik bleibt in den Testdaten erhalten. Die Zahlenbasis verändert sich durch die Pseudonymisierung nicht.
Kann ich strukturierte Zahlungsdateien direkt hochladen?
Ja, anonym.legal verarbeitet strukturierte Dateien und erkennt die darin enthaltenen Personendaten. Die Dateistruktur bleibt dabei erhalten. So lässt sich die anonymisierte Fassung unmittelbar weiterverarbeiten.