Verification of Payee only works by processing personal data: it compares a begunstigde name against the holder of an IBAN. That's exactly the kind of processing GDPR governs, so it's worth understanding how a name check can be both useful and compliant.
Base giuridica
Due basi sostengono comunemente la VoP. Primo, l'obligație legal: il Verordening instantbetalingen impone ai PSP de offrire la verificatie. Secondo, il legittimo interesse: prevenire overboekingen errati e frodi este un interesse riconosciuto care giova de asemenea a betalerul. La base esatta va confermata cu il tuo DPO, ma la VoP nu este un trattamento senza giustificazione.
Minimizza e nu riutilizzare
Usa solo i date necessari alla Verifică — nume e IBAN — e nu riutilizzare i date a Verifică pentru scopi nu correlati. Minimizzazione e limitazione a finalità mantengono la VoP proporzionata.
Conservazione e residenza
- Conservazione — mantieni le evidenze de Verifică solo pentru il tempo necessario ad audit, contestazioni e conformiteit.
- Residenza dei date — pentru i PSP UE, trattare e conservare nell'UE evita complicazioni de overboeking.
- Securitate — cifra în transito e a riposo e registra gli accessi pentru la responsabilizzazione.
De ce contează alegerea leverancierului
Deoarece la VoP tocca date personali, conta chi la esegue. Un leverancier operante nell'UE, cu un trattamento dei date chiaro e residenza UE, semplifica la tua posizione GDPR. RoxPay opera pe infrastructură europea de open banking cu residenza dei date nell'UE, astfel la verificatie la nume resta dentro l'UE e în un quadro de protezione dei date chiaro.