Zahlungsavise und Remittance-Daten anonymisieren – DSGVO-konform anonymisieren
Zahlungsavise sind nach § 675f BGB Bestandteil des Zahlungsdienstverhältnisses und verknüpfen Überweisungen mit Namen, Rechnungsnummern und Verwendungszwecken. Die PSD2 (RL 2015/2366/EU) gilt seit 13.01.2018 und verpflichtet Zahlungsdienstleister zur strukturierten Remittance-Weiterleitung. anonym.legal pseudonymisiert Zahlungsavise, damit Zuordnungen analysiert und Reklamationen bearbeitet werden können, ohne Identitäten offenzulegen.
When this applies
Sie analysieren Zahlungsavise und Remittance-Informationen zur Zuordnung offener Posten oder bearbeiten Zahlungsreklamationen. In dieser Phase werden eingehende Zahlungen mit Rechnungen abgeglichen, Differenzen geklärt und unklare Verwendungszwecke recherchiert. Gemäß § 675u BGB muss ein nicht autorisierter Zahlungsvorgang unverzüglich, spätestens am nächsten Geschäftstag nach Meldung, erstattet werden; diese Fristen wirken sich direkt auf die Dringlichkeit von Reklamationsfällen aus. Die Beweislast für die ordnungsgemäße Autorisierung liegt nach § 675w BGB beim Zahlungsdienstleister. Weil Avise Namen, Konten und personenbezogene Verwendungszwecke verknüpfen, entsteht hier der Bedarf, diese Personendaten zu schützen, bevor Auswertungen intern oder mit Dienstleistern geteilt werden, während Beträge und Rechnungsbezüge auswertbar bleiben.
How anonym.legal handles it
- Zahlungsavise und Kontoauszüge werden im Originalformat in anonym.legal hochgeladen, ohne die Dokumentstruktur zu verändern.
- Die Engine durchsucht den gesamten Bestand und erkennt Namen, Konto- und personenbezogene Verwendungszweckangaben aus über 267 unterstützten Entitätstypen.
- Die Beteiligten werden konsistent pseudonymisiert, sodass derselbe Zahler oder Empfänger über alle Avise und Auszüge hinweg eindeutig zugeordnet bleibt.
- Beträge, Rechnungsnummern und Rechnungsbezüge ohne Personenbezug bleiben vollständig im Klartext erhalten, damit die Zuordnung offener Posten möglich bleibt.
- Die reversible Zuordnung von Pseudonym zu Klarname wird in einer verschlüsselten Mapping-Tabelle mit EU-Datenresidenz festgehalten.
- Die anonymisierte Auswertung kann intern oder mit Dienstleistern zur Zuordnung und Reklamationsbearbeitung genutzt werden.
- Für die abschließende Klärung lässt sich der jeweilige Vorgang mit dem zugehörigen Schlüssel vollständig re-identifizieren.
What you provide
- Zahlungsavise und Remittance-Daten
- Kontoauszüge des Abgleichzeitraums
- Liste der offenen Posten
Limitations & cautions
- Die fachliche Zuordnung offener Posten und die Klärung von Differenzen bleibt Aufgabe der Buchhaltung.
- Die Bewertung berechtigter oder unberechtigter Reklamationen übernimmt anonym.legal nicht.
- Die Re-Identifikation hängt von der sicheren Verwahrung des zugehörigen Schlüssels ab.
- Verstöße gegen DSGVO-Pflichten bei der Verarbeitung personenbezogener Zahlungsdaten können nach Art. 83 Abs. 5 DSGVO mit Bußgeldern bis zu 20 Mio. € oder 4 % des weltweiten Konzernjahresumsatzes geahndet werden.
FAQ
Bleiben Rechnungsbezüge für die Zuordnung erhalten?
Ja, Rechnungsnummern und Beträge bleiben vollständig sichtbar; nur personenbezogene Daten werden pseudonymisiert. So bleibt der Abgleich offener Posten möglich. Die Zuordnungsbasis verändert sich durch die Pseudonymisierung nicht.
Werden Verwendungszwecke mit Personenbezug geschützt?
Ja, personenbezogene Angaben im Verwendungszweck werden erkannt und können als zu schützende Daten markiert werden. Sie zählen zu den über 267 unterstützten Entitätstypen. Rein sachliche Verwendungszwecke ohne Personenbezug bleiben erhalten.
Kann ich mehrere Kontoauszüge gemeinsam aufbereiten?
Ja, anonym.legal verarbeitet mehrere Dokumente und pseudonymisiert die Beteiligten konsistent über alle Auszüge hinweg. Die PSD2-Pflicht zur strukturierten Remittance-Weiterleitung gilt seit 2018 für alle EU-Zahlungsdienstleister — diese Strukturvorgaben bleiben in den aufbereiteten Daten erkennbar. So bleibt derselbe Zahler dokumentübergreifend eindeutig zugeordnet.