Die Verification of Payee funktioniert nur durch die Verarbeitung personenbezogener Daten: Sie vergleicht einen Empfängernamen mit dem Inhaber einer IBAN. Genau diese Art der Verarbeitung regelt die DSGVO, daher lohnt es zu verstehen, wie eine Namensprüfung zugleich nützlich und konform sein kann.
Rechtsgrundlage
Zwei Grundlagen stützen die VoP häufig. Erstens die rechtliche Verpflichtung: Die Verordnung über Echtzeitüberweisungen verlangt von PSPs, die Prüfung anzubieten. Zweitens das berechtigte Interesse: fehlgeleitete Zahlungen und Betrug zu verhindern ist ein anerkanntes Interesse, das auch dem Zahler zugutekommt. Die genaue Grundlage sollte mit Ihrem DSB bestätigt werden, doch die VoP ist keine Verarbeitung ohne Rechtfertigung.
Minimieren und nicht zweckentfremden
Verwenden Sie nur die für die Prüfung nötigen Daten — Name und IBAN — und nutzen Sie Verifizierungsdaten nicht für unverbundene Zwecke wieder. Datenminimierung und Zweckbindung halten die VoP verhältnismäßig.
Speicherung und Residenz
- Speicherung — bewahren Sie Verifizierungsnachweise nur so lange auf, wie für Audit, Streitbeilegung und Compliance nötig.
- Datenresidenz — für EU-PSPs vermeidet die Verarbeitung und Speicherung innerhalb der EU Übermittlungskomplikationen.
- Sicherheit — verschlüsseln Sie bei der Übertragung und im Ruhezustand und protokollieren Sie Zugriffe zur Rechenschaft.
Warum die Anbieterwahl zählt
Da die VoP personenbezogene Daten berührt, zählt, wer sie ausführt. Ein Anbieter, der innerhalb der EU arbeitet, mit klarer Datenverarbeitung und EU-Residenz, vereinfacht Ihre DSGVO-Position. RoxPay arbeitet auf europäischer Open-Banking-Infrastruktur mit EU-Datenresidenz, sodass die Namensprüfung innerhalb der EU und in einem klaren Datenschutzrahmen bleibt.