Betriebsprüfung § 193 AO: Buchhaltungsdaten DSGVO-konform anonymisieren – DSGVO-konform anonymisieren (§ 193 AO)
Eine Außenprüfung nach § 193 AO erlaubt der Finanzbehörde die umfassende Einsicht in Buchführung und Belege; weil diese Unterlagen Namen, Steuernummern und Kontodaten von Mandanten und Geschäftspartnern enthalten, pseudonymisiert anonym.legal die Personendaten reversibel, bevor Auszüge intern besprochen oder an Berater weitergegeben werden.
When this applies
Das Finanzamt hat nach § 196 AO eine Prüfungsanordnung erlassen und einen Prüfungszeitraum bestimmt; Sie bereiten daraufhin Buchführung, Belege und Auswertungen für die Außenprüfung auf. In dieser Phase werden Konten, Journale und Einzelnachweise zusammengestellt und intern auf prüfungsrelevante Sachverhalte durchgesehen, häufig unter Einbindung von Berufsträgern und Mitarbeitern. Weil diese Unterlagen Namen, Steuernummern und Kontodaten von Mandanten und Geschäftspartnern enthalten, besteht hier der Bedarf, die Personendaten vor jeder internen Besprechung oder Weitergabe an Berater zu schützen, während Beträge und Buchungslogik unverändert bleiben müssen.
How anonym.legal handles it
- Buchhaltungsexporte, Belege und Kontenblätter werden im Originalformat in anonym.legal eingelesen, ohne dass die Tabellen- oder Belegstruktur verändert wird.
- Die Engine durchsucht den gesamten Bestand und erkennt Namen, Steuernummern, IBAN, Anschriften und Geburtsdaten aus über 285 unterstützten Entitätstypen.
- Mandanten und Geschäftspartner werden konsistent pseudonymisiert, sodass ein Name über alle Konten und Belege hinweg demselben Pseudonym zugeordnet bleibt.
- Die prüfungsrelevanten Tatsachen — Buchungsbeträge, Buchungstexte ohne Personenbezug und Datumsangaben — bleiben im Klartext erhalten, damit die Aussagekraft der Auswertung ungeschmälert bleibt.
- Jede Zuordnung von Pseudonym zu Klarname wird in einer verschlüsselten Mapping-Tabelle festgehalten, die ausschließlich innerhalb der EU gespeichert wird.
- Vor der Vorlage beim Prüfer lässt sich der jeweilige Auszug mit dem zugehörigen Schlüssel vollständig re-identifizieren, sodass die offizielle Fassung wieder alle Klardaten trägt.
What you provide
- Prüfungsanordnung mit angegebenem Prüfungszeitraum
- Buchführungsexporte und Kontenblätter
- Belege und Einzelnachweise zu den geprüften Sachverhalten
- Auswertungen und Salden-/Summenlisten
Limitations & cautions
- anonym.legal ersetzt keine steuerliche Würdigung der Prüfungsfeststellungen; die Software bereitet ausschließlich die Daten auf.
- Die fristgerechte Vorlage der angeforderten Unterlagen und die Erfüllung der Mitwirkungspflichten liegen allein in Ihrer Verantwortung.
- Die Reversibilität der Pseudonymisierung hängt von der sicheren Verwahrung des Schlüssels ab; ohne ihn ist keine Re-Identifikation möglich.
FAQ
Bleiben die Buchungsbeträge nach der Anonymisierung lesbar?
Ja, Beträge und Buchungstexte ohne Personenbezug bleiben vollständig sichtbar; nur die personenbezogenen Daten werden pseudonymisiert. So bleibt die Buchführung für die interne Durchsicht und die spätere Prüfung auswertbar. Die Zahlenbasis der Auswertung verändert sich durch die Pseudonymisierung nicht.
Kann ich die Originaldaten für den Prüfer wiederherstellen?
Ja, die Zuordnung von Pseudonym zu Klarname wird in einer verschlüsselten Mapping-Tabelle mit EU-Datenresidenz gespeichert. Vor der Vorlage beim Prüfer re-identifizieren Sie den jeweiligen Auszug mit dem Schlüssel, sodass die offizielle Fassung wieder alle Klardaten trägt. Die anonymisierte Arbeitsfassung können Sie parallel für interne Abstimmungen nutzen.
Welche Entitätstypen erkennt die Engine in der Buchführung?
Erkannt werden unter anderem Namen, Steuernummern, IBAN, Anschriften und Geburtsdaten, die zu den über 285 unterstützten Entitätstypen zählen. Auch tabellarisch geführte Daten aus Kontenblättern und Journalen werden dabei erfasst. Fallspezifische Angaben, die nicht automatisch erkannt werden, können Sie zusätzlich manuell als schützenswert markieren.
Werden die Buchhaltungsdaten außerhalb der EU verarbeitet?
Nein, Verarbeitung und Speicherung erfolgen mit EU-Datenresidenz, und die Pseudonymisierung ist auf DSGVO-Konformität ausgelegt. So lassen sich auch sensible Buchführungsdaten während einer laufenden Außenprüfung regelkonform aufbereiten. Die verschlüsselte Mapping-Tabelle verbleibt ebenfalls innerhalb der EU.