Zahlungsdienstleister- und Acquirer-Reporting anonymisiert weitergeben – DSGVO-konform anonymisieren
Reportings von Zahlungsdienstleistern und Acquirern verknüpfen Auszahlungs-, Gebühren- und Transaktionsdaten mit Händler-, Empfänger- und Kontoangaben. anonym.legal pseudonymisiert diese Personendaten, damit Abrechnungs- und Auswertungsdaten intern verteilt oder mit Dritten geteilt werden können, ohne die Identität der Beteiligten offenzulegen.
When this applies
Sie bereiten Reportings von Zahlungsdienstleistern, Acquirern oder Payment-Service-Providern für die interne Verteilung oder die Weitergabe an Dritte auf. In dieser Phase werden Auszahlungsavise, Gebührenabrechnungen und Transaktionsübersichten gesichtet, abgestimmt und für Controlling, Fachbereiche oder externe Berater zusammengestellt. Weil diese Reportings Händler- und Empfängernamen, IBANs, Vertrags- und Kontoangaben sowie personenbezogene Transaktionsdetails verknüpfen, würde ihre ungeschützte Weitergabe die wirtschaftlichen Verhältnisse einzelner Beteiligter offenlegen. Weil die Reportings dennoch in ihrer Struktur und mit ihren Kennzahlen benötigt werden, entsteht hier der Bedarf, die Personendaten zu pseudonymisieren, bevor Auswertungen an Empfänger ohne Berechtigung zur Einsicht in Klarnamen gehen. Die auswertungsrelevanten Größen — Beträge, Gebühren, Zeiträume und nicht personenbezogene Kategorien — sollen dabei erhalten bleiben, damit Abstimmungen und Vergleiche möglich bleiben. So lässt sich ein teilbares Reporting erzeugen, das die wirtschaftlichen Kennzahlen abbildet, ohne die Identität der Händler und Empfänger preiszugeben.
How anonym.legal handles it
- Reportings, Auszahlungsavise und Gebührenabrechnungen werden im Originalformat in anonym.legal hochgeladen, ohne die Berichtsstruktur zu verändern.
- Die Engine durchsucht den gesamten Bestand und erkennt Händler- und Empfängernamen, IBANs sowie Vertrags- und Kontoangaben aus über 285 unterstützten Entitätstypen.
- Die Beteiligten werden konsistent pseudonymisiert, sodass derselbe Händler oder Empfänger über alle Reportings hinweg eindeutig demselben Pseudonym zugeordnet bleibt.
- Beträge, Gebühren, Zeiträume und nicht personenbezogene Kategorien bleiben im Klartext erhalten, damit das Reporting auswertbar bleibt.
- Die Zuordnung von Pseudonym zu Klarname wird in einer verschlüsselten Mapping-Tabelle mit EU-Datenresidenz festgehalten.
- Das anonymisierte Reporting kann intern verteilt oder mit Dritten geteilt und für berechtigte Rückfragen mit dem Schlüssel re-identifiziert werden.
What you provide
- Reportings, Auszahlungsavise oder Gebührenabrechnungen des Dienstleisters
- Angabe des Empfängerkreises und des Auswertungszwecks
- Optional: Liste der für die Abstimmung benötigten Klartextfelder
Limitations & cautions
- Die rechnerische Richtigkeit der Auszahlungen und Gebühren prüft anonym.legal nicht; die Abstimmung bleibt Aufgabe des Fachbereichs.
- Ob die Weitergabe des Reportings vertraglich oder aufsichtsrechtlich zulässig ist, beurteilt die Software nicht.
- Die Re-Identifikation einzelner Positionen setzt die sichere Verwahrung des zugehörigen Schlüssels voraus.
FAQ
Kann ich das Reporting nach extern weitergeben?
Nach der Pseudonymisierung enthält das Reporting keine identifizierenden Händler- und Empfängerdaten mehr, sondern konsistente Pseudonyme. So lässt es sich datenschutzkonform an Empfänger ohne Berechtigung zur Einsicht in Klarnamen weitergeben. Ob die Weitergabe vertraglich zulässig ist, müssen Sie weiterhin selbst beurteilen.
Bleiben Beträge und Gebühren für die Abstimmung erhalten?
Ja, Beträge, Gebühren, Zeiträume und nicht personenbezogene Kategorien bleiben vollständig im Klartext erhalten. So bleiben Abstimmungen und Vergleiche möglich. Pseudonymisiert werden ausschließlich die Personendaten der Beteiligten.
Wird derselbe Händler über mehrere Reportings gleich erkannt?
Ja, die Pseudonymisierung ist konsistent, sodass derselbe Händler oder Empfänger über alle Reportings hinweg demselben Pseudonym zugeordnet bleibt. So bleiben Zeitreihen und Vergleiche ohne Klarnamen auswertbar. Voraussetzung ist die durchgehende Nutzung derselben Mapping-Tabelle.