ANSPDCP Rumänien: CNP-Erkennung und DSGVO-Prüfungen
Aktualisiert für 2026
Die rumänische Datenschutzbehörde ist ANSPDCP. Ihre Bewertung aus 2024 ergab, dass 78 % der PII-Tools den Cod Numeric Personal (CNP) nicht korrekt erkennen. Die meisten überspringen den Prüfsummen-Schritt. Diese Lücke schafft ein echtes Compliance-Risiko. Rumänien verarbeitet EU-Daten für viele westliche Kunden. Das Risiko ist weit verbreitet.
Rumäniens Nationaler Ausweis mit den Meisten Daten
Der CNP ist eine 13-stellige nationale Kennung. Jede Zifferngruppe enthält persönliche Daten:
- Stelle 1: Geschlecht und Jahrhundertcode. Männlich 1900–1999 = 1. Weiblich 1900–1999 = 2. Männlich ab 2000 = 5. Weiblich ab 2000 = 6. Männlicher Ausländer mit Wohnsitz = 7. Weiblicher Ausländer mit Wohnsitz = 8. Sonstiger Bewohner = 9.
- Stellen 2–3: Letzte zwei Ziffern des Geburtsjahrs.
- Stellen 4–5: Geburtsmonat (01–12).
- Stellen 6–7: Geburtstag (01–31).
- Stellen 8–9: Kreiskennung. Umfasst 41 Kreise und die sechs Sektoren von Bukarest (Codes 01–52).
- Stellen 10–12: Geburtsreihenfolge an diesem Tag und in diesem Kreis.
- Stelle 13: Prüfziffer.
Stelle 1 allein gibt das biologische Geschlecht preis. Damit ist dieser Code nach DSGVO-Artikel 9 ein Datenelement besonderer Kategorie. Es braucht stärkeren Schutz als normale personenbezogene Daten.
So funktioniert die Prüfziffer: Nehmen Sie die ersten 12 Stellen. Multiplizieren Sie jede mit ihrer Gewichtung (2, 7, 9, 1, 4, 6, 3, 5, 8, 2, 7, 9). Addieren Sie die Ergebnisse. Teilen Sie durch 11 und nehmen den Rest. Ein Rest von 10 ergibt Prüfziffer 1. Ein Rest von 11 bedeutet, dass der Code ungültig ist. Jeder andere Rest ist die Prüfziffer.
Tools, die diesen Test überspringen, haben zwei Fehlerarten. Erstens wird jede 13-stellige Zeichenfolge als Treffer markiert (falsch positiv). Zweitens besteht eine beschädigte Nummer den Mustercheck, enthält aber fehlerhafte Daten. Diese Daten werden übersehen und nicht überprüft (falsch negativ).
NER-Probleme in Rumänischsprachigen Dokumenten
Das Erkennen von Kennungen ist nur ein Teil der Arbeit. Rumänische Texte bringen weitere Erkennungshürden.
Diakritika: Rumänisch verwendet ș, ț, ă, â und î. Tools, die auf anderen Sprachen trainiert wurden, erkennen Namen mit diesen Zeichen oft nicht. Alte Dokumente in Latin-2-Codierung verursachen weitere Fehler.
Adressformate: Straßentypen verwenden Kurzformen — Str., Bd., Al., Cal. Städte- und Gemeindenamen folgen lokalen Regeln. Parser für französische oder deutsche Adressen schneiden hier schlecht ab.
Namensbeugung: Namen ändern in der rumänischen Sprache ihre Form je nach Kasus. Derselbe Name sieht in verschiedenen Satzteilen unterschiedlich aus. NER-Modelle müssen dies verarbeiten, um Namen in einem Dokument zu verknüpfen.
Lesen Sie unseren APAC-PII-Erkennungsleitfaden darüber, wie Sprachlücken die Erkennung nicht-westlicher Schriften beeinflussen.
Wie ANSPDCP-Fälle Entstehen
ANSPDCP-Fälle zeigen drei Muster.
BPO-Datenpannenfälle: Gemeinsame Dateien enthalten Mitarbeiter-IDs und EU-Kundendaten ohne Verschlüsselung. Schlechte Protokolle verhindern, dass das Unternehmen feststellen kann, auf welche Datensätze zugegriffen wurde. Das verlängert die Untersuchung und erhöht das Bußgeld.
Gesundheitsdaten-Offenlegung: Patientenakten — nationale ID, Krankenkassennummer und Diagnose — gelangen an die falsche Person. Das PII-Tool unterstützte dieses Format nicht. Die Daten wurden ohne Maskierung weitergegeben.
Grenzüberschreitende Übertragungsfehler: Ein Outsourcing-Unternehmen überträgt ID-verknüpfte Datensätze an eine Partei außerhalb des EWR. Kein Transfer Impact Assessment. Keine Standard Contractual Clauses. Der Artikel-9-Status der Daten wandelt eine normale Lücke in einen schwerwiegenderen Verstoß um.
Drei Kontrollen für ANSPDCP-Compliance
Diese drei bilden die technische Mindestbasis:
- CNP-Erkennung mit Modulo-11-Validierung — Mustererkennung allein reicht nicht aus.
- Diakritika-fähiges NER — Deckt ș, ț, ă, â und î in UTF-8- und Latin-2-Quellen ab.
- Ausweis-Erkennung — Der nationale Ausweis erscheint neben dem CNP in vielen Dokumententypen.
Für einen umfassenderen Überblick darüber, wie nationale IDs DSGVO-Risiken schaffen, lesen Sie unseren Leitfaden zur EU-Steuer-ID-Erkennung.