KYC-Identifizierung § 10 GwG: Ausweisdaten anonymisieren – DSGVO-konform anonymisieren (§ 10 GwG)
Die Sorgfaltspflichten nach § 10 GwG verlangen die Identifizierung von Vertragspartnern anhand von Ausweisdokumenten mit hochsensiblen Personendaten. anonym.legal pseudonymisiert diese Daten, damit KYC-Unterlagen für interne Prüfungen, Schulungen oder die Weitergabe an Dienstleister aufbereitet werden können, ohne die Identität der Betroffenen unnötig offenzulegen.
When this applies
Im Rahmen der allgemeinen Sorgfaltspflichten nach § 10 GwG identifizieren Sie Vertragspartner und wirtschaftlich Berechtigte anhand von Ausweisdokumenten und Identifizierungsformularen. In dieser Phase werden Ausweiskopien erfasst, abgeglichen und intern dokumentiert, häufig auch für Schulungen oder die Weitergabe an Dienstleister aufbereitet. Weil diese Unterlagen hochsensible Personendaten wie Name, Geburtsdatum und Ausweisnummer enthalten, entsteht hier der Bedarf, die Identität der Betroffenen außerhalb des konkreten Identifizierungsvorgangs zu schützen.
How anonym.legal handles it
- Ausweiskopien und Identifizierungsformulare werden im Originalformat in anonym.legal eingelesen.
- Die Engine durchsucht die Unterlagen und erkennt Name, Geburtsdatum, Ausweis- und Steuernummern aus über 285 unterstützten Entitätstypen.
- Die Betroffenen werden konsistent pseudonymisiert, sodass derselbe Vertragspartner über alle Unterlagen hinweg eindeutig zugeordnet bleibt.
- Strukturell prüfungsrelevante Merkmale ohne unmittelbaren Personenbezug bleiben erhalten, damit die Dokumentation auswertbar bleibt.
- Die Zuordnung von Pseudonym zu Klarname wird in einer verschlüsselten Mapping-Tabelle mit EU-Datenresidenz festgehalten.
- Die Re-Identifikation ist ausschließlich berechtigten Personen mit dem zugehörigen Schlüssel möglich.
What you provide
- Ausweiskopien und Identifizierungsformulare
- Angaben zum wirtschaftlich Berechtigten
- Dokumentation der Identifizierungsmaßnahmen
Limitations & cautions
- Ob die Identifizierung die geldwäscherechtlichen Anforderungen erfüllt, bewertet anonym.legal nicht; das prüft der Geldwäschebeauftragte.
- Die Erfüllung der gesetzlichen Aufzeichnungs- und Aufbewahrungspflichten liegt in Ihrer Verantwortung.
- Die Re-Identifikation setzt die sichere Verwahrung des zugehörigen Schlüssels voraus.
FAQ
Werden Ausweisnummern und Geburtsdaten zuverlässig erkannt?
Ja, Ausweisnummern und Geburtsdaten gehören zu den über 285 unterstützten Entitätstypen und werden pseudonymisiert oder maskiert. Auch Name und Steuernummer werden erfasst. Nicht automatisch erkannte Angaben können Sie zusätzlich manuell als schützenswert markieren.
Bleibt die Zuordnung für berechtigte Prüfer erhalten?
Ja, die reversible Zuordnung wird in einer verschlüsselten Mapping-Tabelle mit EU-Datenresidenz gespeichert und ist nur berechtigten Personen zugänglich. So lässt sich der Klarname bei berechtigtem Bedarf wiederherstellen. Ohne den zugehörigen Schlüssel ist keine Re-Identifikation möglich.
Kann ich Ausweiskopien als Bilddateien verarbeiten?
Ja, anonym.legal verarbeitet eingescannte Ausweisdokumente und erkennt die darin enthaltenen Personendaten. Das Dokumentbild bleibt dabei erhalten, lediglich die PII werden ersetzt. So lassen sich auch Bilddateien datenschutzkonform aufbereiten.