Konzernberichterstattung anonymisieren: Beteiligungs- und Organdaten schützen – DSGVO-konform anonymisieren
Konzernberichterstattung ist die konsolidierte Darstellung der Vermögens-, Finanz- und Ertragslage verbundener Unternehmen nach § 290 HGB; kleine Konzerne mit Bilanzsumme ≤ 20 Mio. € und Umsatz ≤ 40 Mio. € sind nach § 293 HGB befreit. Kapitalmarktorientierte Mütter bilanzieren nach § 315e HGB nach IFRS. anonym.legal pseudonymisiert Personendaten in Konsolidierungsunterlagen, damit diese abgestimmt, geteilt oder geprüft werden können.
When this applies
Sie stimmen Konsolidierungs- und Konzernberichtsunterlagen über mehrere Gesellschaften hinweg ab. In dieser Phase werden Einzelabschlüsse zusammengeführt, Beteiligungsverhältnisse abgebildet und Organvergütungen für die Berichterstattung aufbereitet. Verbundene Unternehmen werden nach § 294 HGB vollkonsolidiert, assoziierte Unternehmen nach § 311 HGB nach der Equity-Methode einbezogen. Nach § 325 HGB besteht eine Offenlegungspflicht spätestens 12 Monate nach Bilanzstichtag beim Bundesanzeiger; laut § 335 HGB droht bei verspäteter Einreichung ein Ordnungsgeld von 2.500 € bis 25.000 €. Weil diese Unterlagen Namen von Geschäftsführern und Gesellschaftern sowie Vergütungen nennen, entsteht hier der Bedarf, diese Personendaten vor der Abstimmung zu schützen, während konsolidierungsrelevante Zahlen erhalten bleiben.
How anonym.legal handles it
- Konzernabschluss, Beteiligungslisten und Vergütungsübersichten werden im Originalformat in anonym.legal hochgeladen.
- Die Engine durchsucht die Unterlagen und erkennt Namen von Organen und Gesellschaftern sowie zugeordnete Vergütungsbeträge aus über 267 unterstützten Entitätstypen.
- Die Beteiligten werden konsistent pseudonymisiert, sodass dieselbe Person über alle Gesellschaften und Pakete hinweg eindeutig zugeordnet bleibt.
- Konsolidierungsrelevante Zahlen ohne Personenbezug bleiben im Klartext erhalten, damit die Konsolidierung nachvollziehbar bleibt.
- Die Zuordnung von Pseudonym zu Klarname wird in einer verschlüsselten Mapping-Tabelle mit EU-Datenresidenz festgehalten.
- Die anonymisierten Unterlagen können abgestimmt und vor der Veröffentlichung mit dem Schlüssel re-identifiziert werden.
What you provide
- Konzernabschluss und Konsolidierungspakete
- Beteiligungslisten der einbezogenen Gesellschaften
- Übersicht der Organvergütungen
Limitations & cautions
- Die Konsolidierungslogik und die rechnungslegungskonforme Darstellung — einschließlich der IFRS-Pflicht nach § 315e HGB für kapitalmarktorientierte Mutterunternehmen — verantwortet das Unternehmen, nicht die Software.
- Die Vollständigkeit und Richtigkeit der einbezogenen Abschlüsse sowie die Offenlegung binnen 12 Monate nach Bilanzstichtag gemäß § 325 HGB liegen in Ihrer Verantwortung.
- Verstöße gegen DSGVO-Pflichten bei der Verarbeitung personenbezogener Reportingdaten können nach Art. 83 Abs. 5 DSGVO mit Bußgeldern bis zu 20 Mio. € oder 4 % des weltweiten Konzernjahresumsatzes geahndet werden.
- Die Re-Identifikation hängt von der sicheren Verwahrung des zugehörigen Schlüssels ab.
FAQ
Bleiben konsolidierungsrelevante Zahlen im Bericht erhalten?
Ja, nicht personenbezogene Zahlen bleiben vollständig auswertbar; nur Personendaten werden pseudonymisiert. So bleibt die Konsolidierung nachvollziehbar. Die Zahlenbasis verändert sich durch die Pseudonymisierung nicht.
Werden Organvergütungen in den Unterlagen geschützt?
Ja, Vergütungsbeträge und die ihnen zugeordneten Namen werden als PII erkannt und pseudonymisiert. So lassen sich die Unterlagen abstimmen, ohne die Identität der Organe offenzulegen. Nicht automatisch erkannte Angaben können Sie zusätzlich manuell als schützenswert markieren.
Kann ich Unterlagen mehrerer Gesellschaften gemeinsam verarbeiten?
Ja, anonym.legal verarbeitet mehrere Dokumente und pseudonymisiert die Beteiligten konsistent über alle Gesellschaften hinweg. So bleibt derselbe Gesellschafter konzernweit eindeutig zugeordnet. Die anonymisierten Pakete lassen sich anschließend gemeinsam abstimmen.
Welche Größenklassen sind nach § 293 HGB von der Konzernpflicht befreit?
Laut § 293 HGB sind Konzerne befreit, wenn sie an 2 aufeinanderfolgenden Stichtagen 2 der 3 Schwellen unterschreiten: Bilanzsumme ≤ 20 Mio. €, Umsatz ≤ 40 Mio. € und bis 250 Mitarbeiter. Kapitalmarktorientierte Mutterunternehmen sind nach § 293 Abs. 5 HGB grundsätzlich nicht befreit. Befreite Konzerne unterliegen dennoch den Datenschutzanforderungen der DSGVO 2016.