Kartenzahlungsdaten und Transaktionslogs für Analysen anonymisieren – DSGVO-konform anonymisieren

When this applies

Sie werten Transaktionslogs aus Kartenzahlungen aus, um Umsatzmuster, Rückbuchungsquoten oder das Verhalten einzelner Akzeptanzstellen zu analysieren. In dieser Phase werden Buchungssätze gesichtet, nach Zeitraum, Händler oder Betrag gefiltert und für Berichte oder Modelle aufbereitet, häufig auch außerhalb der eigentlichen Zahlungssysteme in Analyse- oder BI-Umgebungen. Weil die Logs Karteninhabernamen, maskierte Kartennummern, Standort- und personenbezogene Händlerangaben sowie Zeitstempel je Buchung verknüpfen, lassen sich daraus Bewegungsprofile einzelner Personen ableiten. Weil solche Auswertungen dennoch auf realistischen Buchungssätzen beruhen müssen, entsteht hier der Bedarf, die Personendaten zu pseudonymisieren, bevor die Daten in Analyseumgebungen kopiert oder mit internen wie externen Stellen geteilt werden. Die für die Analyse relevanten Merkmale — Betrag, Währung, Zeitstempel, Branchen- oder Händlerkategorie ohne Personenbezug — sollen dabei erhalten bleiben, damit Auswertungen und Vergleiche aussagekräftig sind. So lässt sich ein belastbarer Analysedatensatz erzeugen, ohne identifizierende Karten- und Inhaberdaten preiszugeben.

How anonym.legal handles it

1. Transaktionslogs und Buchungsexporte werden im Originalformat in anonym.legal eingelesen, ohne die Datensatzstruktur zu verändern.
2. Die Engine durchsucht jeden Buchungssatz und erkennt Karteninhabername, maskierte Kartennummer, Anschrift, Standort- und personenbezogene Händlerangaben aus über 285 unterstützten Entitätstypen.
3. Die Karteninhaber werden konsistent pseudonymisiert, sodass dieselbe Person über alle Buchungen und Exporte hinweg eindeutig demselben Pseudonym zugeordnet bleibt.
4. Betrag, Währung, Zeitstempel und nicht personenbezogene Kategorisierungen bleiben im Klartext erhalten, damit die Auswertung aussagekräftig bleibt.
5. Die Zuordnung von Pseudonym zu Klarname wird in einer verschlüsselten Mapping-Tabelle mit EU-Datenresidenz festgehalten.
6. Der anonymisierte Datensatz kann in Analyse- oder BI-Umgebungen genutzt und für berechtigte Rückfragen mit dem Schlüssel re-identifiziert werden.

What you provide

• Transaktionslogs oder Buchungsexporte aus Kartenzahlungen
• Beschreibung des Auswertungsziels oder der benötigten Kennzahlen
• Optional: Mapping der für die Analyse benötigten Klartextfelder

Limitations & cautions

• anonym.legal stellt keine PCI-DSS-Konformität her und ersetzt keine Vorgaben zum Umgang mit vollständigen Kartennummern; verarbeitet werden Personendaten, nicht der Karten-Sicherheitsumfang.
• Ob die Auswertung fachlich korrekt ist und die richtigen Kennzahlen abbildet, beurteilt die Software nicht.
• Die Re-Identifikation einzelner Buchungen setzt die sichere Verwahrung des zugehörigen Schlüssels voraus.

FAQ