Datenschutz bei der IBAN-Validierung
Die IBAN-Validierung über embed.js verarbeitet die eingegebene IBAN ausschließlich lokal im Browser des Nutzers. Die serverseitige REST-API verarbeitet ausschließlich die übergebene Bankleitzahl, ohne zusätzliche Anfragedaten zu speichern.
| embed.js verarbeitet | IBAN ausschließlich lokal im Browser |
|---|---|
| REST-API verarbeitet | ausschließlich die übergebene Bankleitzahl |
Wird die clientseitige Funktions-API (embed.js) genutzt, verlässt die eingegebene IBAN den Browser des Nutzers zu keinem Zeitpunkt – die gesamte Validierung, Berechnung und der Lookup gegen die kuratierte, im Skript mitgelieferte Bankliste laufen lokal ab.
Wird stattdessen die serverseitige REST-API genutzt (GET /api/bank/:blz), wird ausschließlich die übergebene, achtstellige Bankleitzahl verarbeitet, um den passenden Datensatz zu lesen – es findet keine darüber hinausgehende Speicherung der Anfragedaten in der Anwendungslogik statt, und es existiert keine Request-Logging-Middleware. Lediglich unerwartete Fehlerfälle werden serverseitig mit Methode und URL protokolliert (siehe server.js, zentrale Fehlerbehandlung).
Wichtig für eigene Integrationen: Wird eine vollständige IBAN oder Kontonummer zusätzlich an einen eigenen Server der integrierenden Website übertragen (etwa im Rahmen eines eigenen Formulars), unterliegt diese Verarbeitung der eigenen datenschutzrechtlichen Verantwortung der integrierenden Website, nicht diesem Rechner.
Passende Tools
- IBAN-Rechner – Kostenloser IBAN-Rechner: IBAN prüfen, aus BLZ und Kontonummer berechnen, Bank per BIC-Suche finden.
Häufige Fragen
Nein. Es existiert keine Request-Logging-Middleware; nur unerwartete Fehlerfälle werden mit Methode und URL protokolliert.
Quellen
Repository-Quelle: public/iban-core.js, public/embed.js, public/embed-branded.js, public/widget.html, public/api.html, routes/api.js, server.js (Stand dieser Sitzung, live gegen den tatsaechlichen Code geprueft). Verordnung (EU) 2016/679 (DSGVO) für die allgemeine Einordnung, siehe eigener Ratgeber „Ist eine IBAN ein personenbezogenes Datum?".