Zahlungsdienstleister- und Acquirer-Reporting anonymisiert weitergeben – DSGVO-konform anonymisieren

When this applies

Sie bereiten Reportings von Zahlungsdienstleistern, Acquirern oder Payment-Service-Providern für die interne Verteilung oder die Weitergabe an Dritte auf. In dieser Phase werden Auszahlungsavise, Gebührenabrechnungen und Transaktionsübersichten gesichtet, abgestimmt und für Controlling, Fachbereiche oder externe Berater zusammengestellt. Das ZAG gilt seit 2018 für alle in Deutschland tätigen Zahlungsdienstleister und verpflichtet sie zu umfassenden Dokumentations- und Meldepflichten; laut BaFin unterliegen über 700 Institute in Deutschland der ZAG-Aufsicht. Seit 17.01.2025 gilt zudem der DORA (Digital Operational Resilience Act, VO 2022/2554/EU), der Zahlungsdienstleister zu erweiterten IKT-Risikomanagement- und Meldepflichten verpflichtet. Weil diese Reportings Händler- und Empfängernamen, IBANs, Vertrags- und Kontoangaben sowie personenbezogene Transaktionsdetails verknüpfen, würde ihre ungeschützte Weitergabe die wirtschaftlichen Verhältnisse einzelner Beteiligter offenlegen. Weil die Reportings dennoch in ihrer Struktur und mit ihren Kennzahlen benötigt werden, entsteht hier der Bedarf, die Personendaten zu pseudonymisieren, bevor Auswertungen an Empfänger ohne Berechtigung zur Einsicht in Klarnamen gehen. Die auswertungsrelevanten Größen — Beträge, Gebühren, Zeiträume und nicht personenbezogene Kategorien — sollen dabei erhalten bleiben, damit Abstimmungen und Vergleiche möglich bleiben. So lässt sich ein teilbares Reporting erzeugen, das die wirtschaftlichen Kennzahlen abbildet, ohne die Identität der Händler und Empfänger preiszugeben.

How anonym.legal handles it

1. Reportings, Auszahlungsavise und Gebührenabrechnungen werden im Originalformat in anonym.legal hochgeladen, ohne die Berichtsstruktur zu verändern.
2. Die Engine durchsucht den gesamten Bestand und erkennt Händler- und Empfängernamen, IBANs sowie Vertrags- und Kontoangaben aus über 267 unterstützten Entitätstypen.
3. Die Beteiligten werden konsistent pseudonymisiert, sodass derselbe Händler oder Empfänger über alle Reportings hinweg eindeutig demselben Pseudonym zugeordnet bleibt.
4. Beträge, Gebühren, Zeiträume und nicht personenbezogene Kategorien bleiben im Klartext erhalten, damit das Reporting auswertbar bleibt.
5. Die Zuordnung von Pseudonym zu Klarname wird in einer verschlüsselten Mapping-Tabelle mit EU-Datenresidenz festgehalten.
6. Das anonymisierte Reporting kann intern verteilt oder mit Dritten geteilt und für berechtigte Rückfragen mit dem Schlüssel re-identifiziert werden.

What you provide

• Reportings, Auszahlungsavise oder Gebührenabrechnungen des Dienstleisters
• Angabe des Empfängerkreises und des Auswertungszwecks
• Optional: Liste der für die Abstimmung benötigten Klartextfelder

Limitations & cautions

• Die rechnerische Richtigkeit der Auszahlungen und Gebühren prüft anonym.legal nicht; die Abstimmung bleibt Aufgabe des Fachbereichs.
• Ob die Weitergabe des Reportings vertraglich oder aufsichtsrechtlich zulässig ist, beurteilt die Software nicht.
• Die Re-Identifikation einzelner Positionen setzt die sichere Verwahrung des zugehörigen Schlüssels voraus.
• Verstöße gegen DSGVO-Pflichten bei der Verarbeitung personenbezogener Zahlungsdaten können nach Art. 83 Abs. 5 DSGVO mit Bußgeldern bis zu 20 Mio. € oder 4 % des weltweiten Konzernjahresumsatzes geahndet werden.

FAQ