Ist eine IBAN ein personenbezogenes Datum?
Eine IBAN kann ein personenbezogenes Datum im Sinne der DSGVO sein, wenn sie sich einer natürlichen Person zuordnen lässt. Eine pauschale, für jeden Einzelfall geltende Aussage ist damit nicht möglich – die konkrete Einordnung hängt vom Kontext ab.
| Relevante Norm | Art. 4 Nr. 1 DSGVO |
|---|
Nach Art. 4 Nr. 1 der Datenschutz-Grundverordnung (DSGVO) sind personenbezogene Daten alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Eine IBAN kann diese Voraussetzung erfüllen, wenn sie – etwa in Verbindung mit einem Namen, einer Rechnung oder einem Kontoauszug – einer bestimmten natürlichen Person zugeordnet werden kann.
Eine pauschale Aussage, ob „die IBAN" ein personenbezogenes Datum ist, lässt sich daraus nicht ableiten: Maßgeblich ist stets der konkrete Verarbeitungskontext, insbesondere ob und wie die IBAN mit weiteren Angaben verknüpft wird, die einen Rückschluss auf eine natürliche Person zulassen. Bei Geschäftskonten juristischer Personen ohne erkennbaren Bezug zu einer natürlichen Person kann die Einordnung anders ausfallen.
Dieser Rechner selbst verarbeitet ausschließlich die eingegebene IBAN zur formalen Validierung und übermittelt zur Bankerkennung ausschließlich die enthaltene Bankleitzahl an den Server (siehe der eigene Ratgeber „Wie geht dieser Rechner mit meinen Daten um?"). Für eine rechtsverbindliche datenschutzrechtliche Einordnung eines konkreten Anwendungsfalls ist stets eine individuelle rechtliche Prüfung erforderlich – dieser Ratgeber ersetzt keine Rechtsberatung.
Passende Tools
- IBAN-Rechner – Kostenloser IBAN-Rechner: IBAN prüfen, aus BLZ und Kontonummer berechnen, Bank per BIC-Suche finden.
Häufige Fragen
Nicht pauschal. Maßgeblich ist der konkrete Kontext – insbesondere, ob sich die IBAN einer identifizierbaren natürlichen Person zuordnen lässt.
Quellen
Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO), Art. 4 Nr. 1. Hinweis: kein Ersatz für individuelle Rechtsberatung.