UODO Polen: PESEL, NIP & RODO-Compliance
Aktualisiert für 2026
Was ist UODO?
UODO ist die polnische Datenschutzbehörde. Der vollständige Name lautet Urząd Ochrony Danych Osobowych. Sie setzt RODO durch — den polnischen Namen für die DSGVO.
Im Jahr 2024 führte die Behörde eine Durchsetzungserhebung durch. Das Ergebnis war deutlich. 89 % der PII-Tools, die von Organisationen in Polen eingesetzt werden, erkennen PESEL nicht korrekt.
Polen ist ein bedeutendes BPO-Zentrum. Es verarbeitet täglich 2,3 Millionen EU-Kundendatensätze. Diese Lücke schafft echtes Risiko. Sie betrifft die Zuständigkeit der Behörde. Sie betrifft auch jede EU-Datenschutzbehörde, deren Bürger von polnischen Firmen verarbeitet werden. Siehe unseren DSGVO-Leitfaden für mehr Kontext.
PESEL: Der technische Standard
PESEL steht für Powszechny Elektroniczny System Ewidencji Ludności. Es ist eine 11-stellige nationale Ausweisnummer. Sie kodiert fünf Datenfelder:
- Stellen 1–2: Letzte zwei Ziffern des Geburtsjahres
- Stellen 3–4: Geburtsperioden-Code (siehe unten)
- Stellen 5–6: Geburtstag
- Stellen 7–10: Fortlaufende Seriennummer (ungerade = männlich, gerade = weiblich)
- Stelle 11: Prüfziffer
Die Prüfziffer verwendet eine gewichtete Summe. Multiplizieren Sie die ersten zehn Ziffern mit den Gewichten (1, 3, 7, 9, 1, 3, 7, 9, 1, 3). Addieren Sie die Produkte. Nehmen Sie Modulo 10. Ein Ergebnis von null bedeutet, die Prüfziffer ist korrekt. Ein Ergebnis ungleich null bedeutet, die Nummer ist ungültig.
Das Problem mit dem Geburtsperioden-Code
Die Stellen 3–4 kodieren sowohl die Geburtsperiode als auch das Jahrhundert. Die Behörde fordert Unterstützung für alle fünf Bereiche:
| Jahrhundert | Code-Bereich |
|---|---|
| 1800er | 81–92 |
| 1900er | 01–12 |
| 2000er | 21–32 |
| 2100er | 41–52 |
| 2200er | 61–72 |
Die meisten Tools verarbeiten nur den 1900er-Bereich. Sie übersehen alle nach 1999 Geborenen. Die Codes 21–32 ersetzen 01–12 für Geburten nach 1999. Das betrifft die digital aktivste Altersgruppe. Die vollständige Fünf-Bereiche-Prüfung ist eine zentrale Compliance-Anforderung.
NIP und REGON: Geschäftliche Identifikatoren
NIP (Numer Identyfikacji Podatkowej) ist eine 10-stellige Steuer-ID. Sie erscheint auf Rechnungen, Verträgen und Gehaltsabrechnungen. Multiplizieren Sie die ersten neun Ziffern mit den Gewichten (6, 5, 7, 2, 3, 4, 5, 6, 7). Nehmen Sie Modulo 11. Das ergibt die Prüfziffer.
NIP gibt es in zwei Formen: persönlich (NIP osoby fizycznej) und geschäftlich (NIP podmiotu).
REGON ist eine statistische Unternehmensnummer. Sie kommt in 9-stelligen und 14-stelligen Varianten vor. Jede verwendet einen eigenen Prüfzifferalgorithmus. REGON erscheint in Verträgen und Lieferantendokumenten.
Personalakten enthalten häufig PESEL zusammen mit NIP und REGON. Eine vollständige Compliance erfordert die Erkennung aller drei Typen. Siehe unsere Sicherheits- und Compliance-Seite für technische Details.
Die BPO-Mehrzuständigkeits-Exposition
BPO-Unternehmen in Polen verarbeiten Daten für westeuropäische Kunden:
- Datensätze von Kunden deutscher Banken, verarbeitet in Warschau
- Französische Versicherungsansprüche, verarbeitet in Krakau
- Britische Gesundheitsdaten, verwaltet von Back-Office-Teams in Breslau
Ein Erkennungsfehler schafft gleichzeitige Exposition gegenüber vier Aufsichtsbehörden:
- UODO — für unzureichende Maßnahmen zum Schutz polnischer Betroffener
- BfDI / Landesdatenschutzbehörden — für Daten deutscher Staatsangehöriger
- CNIL — für Daten französischer Staatsangehöriger
- ICO — für Daten britischer Staatsangehöriger
Grenzüberschreitende Compliance erfordert Tools, die das gesamte EU-Identifikatoren-Set abdecken. PESEL, NIP und REGON sind die lokale Grundlage. Steuer-ID, NIR und BSN sind ebenfalls erforderlich, wenn diese Datensätze im Umfang liegen. Jede nationale ID hat ihr eigenes Format und ihre eigene Prüflogik. Tools, die eine verfehlen, erzeugen Lücken. Siehe unseren mehrsprachigen PII-Erkennungsleitfaden für EU-Entitätsabdeckung in allen Mitgliedstaaten.