Grundsätze
- Nur notwendige Daten übermitteln.
- Suchdaten nicht für eigene Zwecke weiterverwenden.
- Zugriff auf API-Token schützen.
- Interne Protokollierung auf das erforderliche Maß begrenzen.
Datenminimierung für sensible Prüfprozesse
Datenschutz und DSGVO
Sanktionslistenprüfung verarbeitet personenbezogene Daten. Deshalb sollten technische Integration, interne Freigabeprozesse und Protokollierung bewusst und datensparsam gestaltet werden.
Empfohlene Kundenseite
- Definieren Sie, wann geprüft wird.
- Definieren Sie, wer potenzielle Treffer freigibt.
- Dokumentieren Sie Ihre Entscheidungskriterien.
- Legen Sie Löschfristen für interne Prüfprotokolle fest.
Wichtiger Hinweis
- Diese Seite ist keine Rechtsberatung.
- Für produktive Nutzung sollten Datenschutz, Auftragsverarbeitung und Verantwortlichkeiten vertraglich geklärt werden.
- Die konkrete technische Speicherung sollte in der Datenschutzerklärung präzise beschrieben werden.
Häufige Fragen
Wer ist verantwortlich?
Das hängt vom konkreten Einsatz ab. In vielen Fällen bleibt das nutzende Unternehmen für seinen Prüfprozess verantwortlich.
Sollten vollständige Kundendaten übertragen werden?
Nein, nur die für die Prüfung benötigten Daten.
Brauche ich eine Datenschutzprüfung?
Bei produktiver Nutzung mit personenbezogenen Daten ist eine interne Datenschutzbewertung sinnvoll.
Verarbeitung und Aufbewahrung
- Vorname, Nachname, Geburtsdatum und die Kundenreferenz
customer_idwerden für die unmittelbare Prüfung verarbeitet, aber nicht im technischen Transaktionsprotokoll gespeichert. - Das Transaktionsprotokoll enthält die IP-Adresse, eine zufällige Batch-Referenz, Position und Anzahl der Einträge, das Ergebnis „Treffer“ oder „kein Treffer“ sowie die für Nutzungslimits, Sicherheit und Abrechnung erforderlichen Konto-, Programm- und Abrechnungsangaben. Die vollständige fachliche Antwort wird dort nicht gespeichert.
- Technische Transaktionsdatensätze werden höchstens 90 Tage aufbewahrt. Danach verbleibt im Archiv aus dem Transaktionsdatensatz ausschließlich die Referenznummer; die übrigen Transaktionsdaten werden entfernt.
- Rechnungs- und Abrechnungsunterlagen werden entsprechend den jeweils geltenden gesetzlichen Aufbewahrungsfristen gespeichert.
Kontakt für Datenschutzanfragen
Fragen und Anfragen zum Schutz personenbezogener Daten richten Sie bitte an aaasoft.cz@gmail.com.
Nächster Schritt
Testen Sie die manuelle Suche oder fragen Sie einen API-Zugang für Ihr Integrationsprojekt an. Für produktive Nutzung sollten Datenschutz, interne Freigabeprozesse und Protokollierung vorab abgestimmt werden.