KKV Aracınızın Kaçırdığı AB Ulusal Kimlikleri
Vergi kimlik numaraları son derece hassastır. Maaş bordrolarında, vergi formlarında ve banka başvurularında görünür. Sızdıklarında dolandırıcılığa ve kimlik hırsızlığına zemin hazırlar.
GDPR bunları kişisel veri olarak değerlendirir. Gerçek dünya riskleri yüksektir. Her AB ülkesi kendi ulusal tanımlayıcı biçimini kullanır. KKV araçlarının çoğu ABD veya İngiltere pazarı için geliştirildi. SSN'leri ve NINO'ları kolaylıkla buluyorlar. Steueridentifikationsnummer'ı, Codice Fiscale'yi ve BSN'yi çoğunlukla kaçırıyorlar. Bunlar, Avrupalı ekiplerin her gün işlediği biçimler.
AB Vergi Kimliği Manzarası
Her AB ülkesinin kendi biçimi vardır. En yaygın olanlar şunlar.
Almanya — Steueridentifikationsnummer
Steuer-ID 11 hanedir. Doğumda atanır. İlk rakam 1-9 arasındadır (hiçbir zaman 0 değil). Art arda üç özdeş rakam bulunmaz. Örnek: 12345678901. Steuernummer da kullanılır: 10-11 hane, biçim eyalete göre değişir.
Fransa — Numéro fiscal de référence
SPI 13 hanedir. Fransız vergi kurumu DGFiP tarafından verilir. Vergi belgelerinde "Identifiant fiscal" olarak görünür.
İtalya — Codice Fiscale
Codice Fiscale 16 alfasayısal karakterdir. Soyadı, adı, doğum yılı, doğum ayı, doğum günü ve belediyeyi kodlar. Örnek: RSSMRA85M01H501Z. Biçim sağlama toplamıyla doğrulanabilir.
İspanya — NIF ve NIE
İspanya vatandaşları bir kontrol harfiyle DNI numarası kullanır: 8 rakam + harf, örn. 12345678A. Yabancı sakinler NIE kullanır: önek X/Y/Z + 7 rakam + kontrol harfi, örn. X1234567A. Kuruluşlar CIF kullanır: harf + 8 rakam, örn. B12345678.
Hollanda — BSN
BSN (Burgerservicenummer) 9 hanedir. 11-proef kontrol hanesi algoritmasını kullanır. Bordro ve yan haklar belgelerinde çok yaygındır.
Polonya — PESEL
PESEL 11 hanedir. İlk 6 hane doğum tarihini kodlar. Son haneler cinsiyeti ve sıra numarasını kodlar.
Belçika — Numéro de registre national
RN 11 hanedir. Doğum tarihini, sıra numarasını ve kontrol hanelerini kodlar.
Portekiz — NIF
Portekiz NIF'i (Número de Identificação Fiscal) bir kontrol hanesiyle 9 hanedir. Kısaltma İspanya'nın NIF'iyle aynıdır, ancak biçim farklıdır.
İsveç — Personnummer
Personnummer 10 veya 12 hanedir. Doğum tarihini ve sıra numarasını kodlar. Biçimler: YYYYMMDD-XXXX veya YYMMDD-XXXX.
Finlandiya — Henkilötunnus
HETU 11 karakterdir. Tarihi, ayırıcıyı, sırayı ve kontrol karakterini kodlar. Biçim: DDMMYY-XXXC.
Standart Araçların Kaçırdıkları
ABD ve İngiltere araçları bu kalıpları varsayılan olarak içerir:
- ABD SSN (XXX-XX-XXXX).
- İngiltere NINO (XX 99 99 99 X).
- ABD pasaport numaraları.
- ABD sürücü belgesi kalıpları.
- Büyük kredi kartı numaraları.
AB ulusal tanımlayıcıları çoğunlukla yoktur. Presidio'nun varsayılan tanıyıcı seti üzerinde inşa edilen araçlar bunları kaçırır. AB'ye özgü uzantılar olmadan AB kapsamı yoktur.
Gerçek Bir Uyum Açığı
500 müşteri şirketine hizmet veren bir Alman bordro firması. İş akışı isimleri, e-postaları, IBAN'ları ve telefon numaralarını kaldırıyor. Ancak Alman Steueridentifikationsnummer'larını kaçırıyor. Bu biçim hiçbir zaman standart kuruluma girmemiş.
Bir DPA denetimi, bordro PDF'lerinde maskelenmemiş Steuer-ID'leri buluyor. Firma geçmiş belgeler için düzeltme maliyetleriyle karşılaşıyor. GDPR Madde 83 kapsamında DPA yaptırımıyla karşı karşıya kalıyor. Müşterilerine karşı sözleşme sorumluluğu doğuyor.
Boşluğu firma bulmadı. Düzenleyici ilk bulan oldu.
Kendi kapsam kontrolünüzü yapmak için GDPR uyum kılavuzumuza bakın.
AB Kapsamı için Öncelik Sırası
Birden fazla AB ülkesinde faaliyet gösteriyorsanız tanımlayıcı kalıpları bu sırayla ekleyin.
Kademe 1 — En yüksek hacim:
- Almanya: Steueridentifikationsnummer.
- Fransa: Numéro fiscal.
- İtalya: Codice Fiscale.
- İspanya: NIF/NIE.
- Hollanda: BSN.
Kademe 2 — Önemli ama daha küçük pazarlar:
- Polonya: PESEL.
- Belçika: RN.
- İsveç: Personnummer.
- Portekiz: NIF.
- Avusturya: Sozialversicherungsnummer.
Kademe 3 — Belirli kullanım senaryoları:
Geriye kalan 17 AB üyesi devlet. Ekibinizin veri işlediği yerlere göre ekleyin.
Steueridentifikationsnummer Ekleme
Alman Steuer-ID, eklenecek en iyi ilk kalıptır. Biçimi açık ve iyi belgelenmiştir.
Steuer-ID 11 hanedir. İlk rakam 1-9 arasındadır. Art arda üç özdeş rakam bulunmaz. Özel bir algoritma kontrol hanesini doğrular.
Kalıp oluşturma için sade dil açıklaması: "Alman vergi numaraları: 11 hane. İlk rakam 1-9. Diğer 10 rakam sıfır içerebilir."
Kalıbı oluşturduktan sonra Alman bordro ve vergi sertifikalarına karşı test edin. Tespit oranını ve yanlış pozitif oranını kontrol edin. Yalnızca doğrulama geçtikten sonra dağıtın.
Kalıbı Almanca dil ön ayarınıza ekleyin. Karma dilli belge kümeleri için dil tespiti ile eşleştirin. Bu, doğru kalıpları doğru belgelere uygular.
Tek Ön Ayar mı, Yoksa Birden Fazla mı?
Seçenek 1 — Ülkeye özgü ön ayarlar:
Ülke başına bir ön ayar oluşturun. Belgeleri kökene göre yönlendirin. Bu daha düşük yanlış pozitif oranı sağlar. Daha fazla yönlendirme mantığı gerektirir.
Seçenek 2 — Birleşik AB ön ayarı:
Tüm AB tanımlayıcı kalıpları aktif olan bir ön ayar oluşturun. Çalıştırması daha basittir. Genel metin üzerinde daha yüksek yanlış pozitif riski taşır. Belge boyunca tanımlayıcıların beklendiği durumlarda iyi çalışır.
Bordro belgeleri için: kökene göre yönlendirme ile Seçenek 1'i kullanın. Karma belge kümeleri için: eşik ayarlamasıyla Seçenek 2'yi kullanın.
Ön ayar yapılandırmasının tam bir uyum iş akışına nasıl uyduğu için güvenlik ve uyum genel bakışına bakın.
Denetimden Önce Açığı Kapatın
GDPR her AB üyesi devlette aynı şekilde uygulanır. ABD yapımı araçlar çoğunlukla bunu yapmaz. Codice Fiscale, BSN ve Steuer-ID, bir SSN ile aynı riski taşır. Paylaşılan belgelerde aynı sıklıkla görünürler.
Özel varlık kalıpları tespit açığını saatler içinde kapatır. Bir Steuer-ID kalıbı ekleyin. Örnek Alman bordroları üzerinde test edin. Tüm iş akışlarına dağıtın. Araç satıcısını beklemeye gerek yok. Açığı bulmak için DPA denetimine gerek yok.
anonym.legal, ön ayar yapılandırma arayüzü aracılığıyla özel varlık türleri eklemenize izin verir. Kalıplar dağıtılmadan önce örnek belgelerinize karşı doğrulanır.
Kaynaklar
- Bundeszentralamt für Steuern: Steueridentifikationsnummer. VERIFIED-EXTERNAL.
- GDPR Madde 4, 9, 32 — gdpr-info.eu. VERIFIED-EXTERNAL.
- EDPB: Denetim Otoritesi Yetkisine İlişkin Kılavuzlar. VERIFIED-EXTERNAL.