Ab dem 12.07.2019 ist das Kopieren von Ausweisdokumenten (Personalausweis, Reisepass, Führerschein, Identitätskarte und andere) verboten, wobei das Gesetz Ausnahmen vorsieht. Eine solche Praxis wird nicht nur verboten sein, sondern nach Ansicht einiger Kommentatoren auch als Straftat gelten, obwohl die Meinungen in dieser Hinsicht geteilt sind - einige glauben, dass nur der Handel mit sogenannten Sammelkarten eine Straftat sein wird. Zu diesem Zeitpunkt wird das Gesetz vom 22. November 2018 über öffentliche Dokumente in Kraft treten.
Recht verbietet auch die Erstellung von Replikaten von Dokumenten, d.h. z.B. SammlungsnachweisenDies ist eine lang erwartete Änderung - insbesondere für die Finanzbranche - aufgrund der hohen Zahl von Identitätsdiebstählen. Auch für Factoring-Unternehmen ist dies eine notwendige Änderung - es wird schwieriger werden, die Identität von z. B. Vertretern von Factoring-Agenten/Rezipienten oder Eigentümern von an Factoring-Geschäften beteiligten Unternehmen zu stehlen.
Identitätsdokumente werden nur dann kopiert, wenn sie für amtliche, geschäftliche oder berufliche Zwecke im Sinne einer gesonderten Regelung erstellt werden. Ich habe über die Anwendung des Gesetzes vom 1.03.2018 zur Verhinderung von Geldwäsche und Terrorismusfinanzierung auf Factoringgesellschaften geschrieben HIER. Es besteht kein Zweifel daran, dass Factoring-Gesellschaften (im Rahmen der AML-Regulierung) verpflichtete Institutionen sind. Gemäß Artikel 36 des oben genannten Gesetzes sind sie verpflichtet, den Kunden zu identifizieren und den wirtschaftlichen Eigentümer zu ermitteln. In Artikel 34(4) des genannten Gesetzes heißt es ausdrücklich, dass "die verpflichteten Institute zum Zwecke der Anwendung von Maßnahmen der finanziellen Sicherheit die in den Ausweispapieren des Kunden und der in seinem Namen handelnden Person enthaltenen Informationen verarbeiten können und Kopien davon anfertigen.". Die obigen Ausführungen rechtfertigen ein solches Vorgehen streng für AML-Zwecke.
Wir dürfen jedoch nicht vergessen, dass das neue Gesetz die Anwendung der Richtlinie nicht ausschließt. RODO in dieser Hinsicht. Die Frage, ob die Praktiken im Rahmen von RODO ein Risiko für die Rechte und Freiheiten der betroffenen Personen darstellen, wird noch zu beantworten sein. Die Verarbeitung aller Daten aus dem Personalausweis (vollständige Kopie) verstößt auch dann gegen den Grundsatz der Datenminimierung, wenn die Verarbeitung aller im Personalausweis enthaltenen Daten nicht erforderlich ist, um den Zweck der Verarbeitung im Rahmen der AML zu erreichen. Daher kann nicht ausgeschlossen werden, dass beim Fotokopieren Methoden zum Verstecken eines Teils der Daten eingesetzt werden (Aufkleber unter dem Fotokopierer / Marker / andere modernere Systeme - z. B. Schablonen, in denen der Ausweis fotokopiert wird). Darüber hinaus sollte nicht vergessen werden, dass die RODO vorsieht, dass die Verarbeitung personenbezogener Daten in der Regel nur für den Zweck möglich ist, für den die Daten erhoben wurden. Dies ergibt sich unmittelbar aus Erwägungsgrund 50 der RODO. Allerdings lässt die BSB ein eher vages Verfahren zur Legalisierung einer solchen Verarbeitung zu, bei dem unter anderem der Zusammenhang zwischen den Zwecken, dem Kontext, der Art der Daten, den Folgen usw. berücksichtigt werden muss. (vgl. Erwägungsgrund 50, Artikel 6 Absatz 4, Artikel 13 Absatz 3 der BSB, wonach die betroffene Person über eine Weiterverarbeitung zu einem anderen Zweck informiert werden muss). Darüber hinaus bietet Artikel 17 Absatz 1 Buchstabe a) DSGVO eine Grundlage für die Aufforderung an den für die Verarbeitung Verantwortlichen, die Daten unverzüglich zu löschen, wenn "die personenbezogenen Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr erforderlich sind". Zusammenfassend -. Personenbezogene Daten in Form von Ausweispapieren, die für Zwecke der Geldwäschebekämpfung erhoben wurden, dürfen nur für diesen Zweck verwendet werden. (mit kleineren Ausnahmen).
Es wird nicht nur verboten sein, einen Personalausweis zu kopieren, sondern auch eine große Anzahl anderer im Gesetz genannter Ausweisdokumente und sogar Dokumente wie Personenstandskopien und andere.
Zusammenfassend lässt sich sagen, dass jedes Unternehmen seine eigenen Praktiken (einschließlich der AML-Praktiken) auf die Einhaltung des neuen Gesetzes hin überprüfen sollte, insbesondere aufgrund der mangelnden Kenntnis darüber, wie die Bestimmungen angewandt werden, und aufgrund der Kollisionsrisiken AML-RODO-neues Gesetz. Aufgrund der vagen Bestimmungen des Gesetzes - der Umfang des erlaubten Kopierens ganzer Identitätsdokumente wird weiterhin ein Rätsel bleiben, bis die Rechtsprechung in dieser Hinsicht vorliegt.