Aufzeichnungspflichten § 8 GwG: aufbewahrte Belege anonymisieren – DSGVO-konform anonymisieren (§ 8 GwG)
Die Aufzeichnungs- und Aufbewahrungspflichten nach § 8 GwG halten Identifizierungs-, Prüf- und Verdachtsunterlagen über Jahre vor, die zahlreiche Personendaten bündeln. anonym.legal pseudonymisiert diese Bestände, damit Archivauszüge für interne Revision, Behördenanfragen oder Schulungen aufbereitet werden können, ohne die Identität der Betroffenen unnötig offenzulegen.
When this applies
Nach § 8 GwG zeichnen Sie die getroffenen Sorgfaltsmaßnahmen auf und bewahren die zugehörigen Unterlagen auf, sodass über die Dauer der Aufbewahrung ein wachsender Bestand an Identifizierungs-, Monitoring- und Verdachtsdokumenten entsteht. In dieser Phase ziehen Sie Archivauszüge für die interne Revision, für Auswertungen oder zur Vorbereitung auf Behördenanfragen heran. Weil diese aufbewahrten Unterlagen Ausweisdaten, Konten und Geschäftsbeziehungen vieler Betroffener bündeln, entsteht hier der Bedarf, die Identität außerhalb des konkreten Nachweiszwecks zu schützen, während die dokumentierte Maßnahme nachvollziehbar bleibt.
How anonym.legal handles it
- Archivauszüge und aufbewahrte Identifizierungs- und Prüfunterlagen werden im Originalformat in anonym.legal eingelesen.
- Die Engine durchsucht den Bestand und erkennt Ausweis-, Konto- und Kontaktdaten aus über 285 unterstützten Entitätstypen.
- Die Betroffenen werden konsistent pseudonymisiert, sodass dieselbe Person über alle archivierten Vorgänge hinweg eindeutig zugeordnet bleibt.
- Die dokumentierten Maßnahmen und ihre Datumsangaben ohne unmittelbaren Personenbezug bleiben im Klartext erhalten, damit der Nachweis aussagekräftig bleibt.
- Die Zuordnung von Pseudonym zu Klarname wird in einer verschlüsselten Mapping-Tabelle mit EU-Datenresidenz festgehalten.
- Die anonymisierten Auszüge können für Revision oder Schulungen genutzt und nur bei berechtigtem Bedarf re-identifiziert werden.
What you provide
- Archivauszüge der aufbewahrten Unterlagen
- Aufzeichnungen der getroffenen Sorgfaltsmaßnahmen
- Übersicht der dokumentierten Geschäftsbeziehungen
Limitations & cautions
- Ob die Aufzeichnungen den gesetzlichen Aufbewahrungspflichten nach § 8 GwG genügen, bewertet anonym.legal nicht; das prüft der Geldwäschebeauftragte.
- Die Einhaltung der Aufbewahrungsfristen und die revisionssichere Ablage der Originale liegen in Ihrer Verantwortung.
- Die Re-Identifikation setzt die sichere Verwahrung des zugehörigen Schlüssels voraus.
FAQ
Kann ich Archivauszüge für die interne Revision aufbereiten?
Ja, nach der Pseudonymisierung lassen sich Archivauszüge datenschutzkonform für die interne Revision oder für Auswertungen nutzen. Die verschlüsselte Mapping-Tabelle verbleibt dabei innerhalb der EU. Den Klarnamen stellen Sie bei berechtigtem Bedarf über die Zuordnung wieder her.
Bleibt die dokumentierte Maßnahme als Nachweis erhalten?
Ja, die getroffene Maßnahme und ihre Datumsangaben ohne unmittelbaren Personenbezug bleiben im Klartext erhalten; nur identifizierende Personendaten werden pseudonymisiert. So bleibt nachvollziehbar, was wann veranlasst wurde. Die Aussagekraft des Nachweises bleibt damit gewahrt.
Werden die Originale durch die Anonymisierung ersetzt?
Nein, anonym.legal arbeitet mit reversibler Pseudonymisierung und ersetzt nicht Ihre aufbewahrten Originale. Die revisionssichere Ablage der Originaldokumente bleibt Ihre Aufgabe. Die anonymisierte Fassung dient der Aufbereitung für Revision, Auswertung oder Schulung.