De Verification of Payee funktioniert nur via de Verarbeitung personenbezogener Daten: U vergleicht een begunstigdenamen met de Inhaber einer IBAN. Genau diese Art de Verarbeitung regelt de DSGVO, daher loont es naar verstehen, hoe een naamcontrole zugleich nutzlich en konform sein kann.
Rechtsgrundlage
Zwei Grundlagen stutzen de VoP haufig. Erstens de rechtliche Verpflichtung: De Verordening instantbetalingen verlangt van PSP's, de controle anzubieten. Zweitens het berechtigte Interesse: fehlgeleitete betalingen en fraude naar verhindern ist een anerkanntes Interesse, het auch de Zahler zugutekommt. De genaue Grundlage sollte met Uw DSB bestatigt werden, doch de VoP ist geen Verarbeitung zonde Rechtfertigung.
Minimieren en niet zweckentfremden
Gebruik alleen de gegevens die nodig zijn voor de controle — naam en IBAN — en hergebruik verificatiegegevens niet voor ongerelateerde doeleinden. Dataminimalisatie en doelbinding houden VoP proportioneel.
Speicherung en Residenz
- Speicherung — bewahren U Verifizierungsnachweise nur so lange auf, hoe voor Audit, Streitbeilegung en Compliance notig.
- Datenresidenz — voor EU-PSP's vermeidet de Verarbeitung en Speicherung innerhalb de EU Ubermittlungskomplikationen.
- Sicherheit — verschlusseln U bij de Ubertragung en in het Ruhezustand en protokollieren U Zugriffe naar de Rechenschaft.
Waarom de keuze van aanbieder ertoe doet
Da de VoP personenbezogene Daten beruhrt, zahlt, wer u ausfuhrt. Een Anbieter, de innerhalb de EU arbeitet, met klarer Datenverarbeitung en EU-Residenz, vereinfacht Uw DSGVO-Position. RoxPay arbeitet op europaischer Open-banking-Infrastruktur met EU-Datenresidenz, sodass de naamcontrole innerhalb de EU en in einem klaren Datenschutzrahmen bleibt.