Fotoüberweisung für sensible Rechnungen

[Tosch]

Hallo Community,

ich würde gerne die Fotoüberweisung der Comdirect-App auch für sensible Rechnungen verwenden, wie z.B. Arztrechnungen oder andere Rechnungen, die sensible Informationen enthalten.

Bisher konnte ich nicht herausfinden,

1.) ob die Bilderkennung auf dem Handy selbst erfolgt, oder ob die Rechnung dabei an Comdirect übertragen wird. Ich vermute aber, dass die Rechnung übertragen wird, denn im Flugmodus bricht die Erkennung mit einem Fehler ab.

2.)  ob die Dokumente intern im Hause Comdirect bearbeitet werden, oder für die Erkennung an eine Drittpartei übermittelt werden. Ich vermute aber ersteres, da ich im Bereich Datenschutz nichts darüber gefunden habe.

3.) ob die Dokumente direkt nach der Erkennung wieder gelöscht werden, oder für eine gewisse Zeitdauer vorgehalten werden, z.B. zur Fehlersuche oder zur Sicherstellung des ordnungsgemäßen Betriebs.

Falls jemand etwas darüber weiß, wäre ich über Infos sehr dankbar.

Liebe Grüße

Tosch

[baha]

Ich kann mir beim besten Willen nicht vorstellen, dass Comdirect die Bilderkennung selbst durchführt. Das läuft zu 99,999% über einen entsprechenden Serviceprovider.

In den Datenschutzhinweisen findet sich u.a. deshalb auch dieser Passus: "Gelegentlich sind wir für die Erbringung unseres Service auf vertraglich verbundene Fremdunternehmen und externe Dienstleister angewiesen, beispielsweise für unseren Kundenservice oder das Hosting unserer Internetseiten und Apps."

[Tosch]

@baha Ich stimme dir insofern zu, dass es unwahrscheinlich ist, dass Comdirect selbst die Bilderkennung entwickelt hat. Es ist aber durchaus möglich (und gerade in sensiblen Bereichen durchaus üblich), dass man sich ein entsprechendes Programm oder eine Programmbibliothek von einer Drittpartei einkauft und diese im eigenen Rechenzentrum betreibt, damit die Drittpartei nicht in Berührung mit den sensiblen Daten kommt.

Wenn der von dir genannte Passus pauschal dafür verwendet würde, alle meine Rechnungen an einen externen Dienstleister zu schicken, ohne mich über diese Verarbeitung zu informieren, fände ich das etwas schwach. Aber vielleicht übersehe ich auch etwas, und es ist irgendwo noch genauer dokumentiert, was mit meinen Rechnungen passiert.

[ehemaliger Nutzer]

Hallo @Tosch,

ich kann dir versichern, dass deine Daten nicht ausgewertet werden. Weder von uns, noch von einem Dienstleister.

Viele Grüße

Mario

[Tosch]

Hallo zusammen,

habt ihr eine Möglichkeit, unbürokratisch intern an verbindliche Infos in dieser Sache zu kommen? Sonst würde ich vorschlagen, dass ich den offiziellen Weg über den Datenschutzbeauftragten gehe. Das dauert zwar und ist für beide Seiten leider aufwändig, aber - wie gesagt - ich würde wirklich sehr gerne die Fotoüberweisung für vertrauliche Rechnungen nutzen und würde daher gerne wissen, wo meine Rechnungen landen, und für wie lange.

Besten Dank für eure Hilfe!

Tosch

[digitus]

Hallo @Tosch,

was an der Auskunft von @ehemaliger Nutzer reicht dir jetzt nicht?

Bei der Fotoüberweisung werden bestimmte Muster erkannt, die als Empfänger, Kontonummer und Verwendungszweck erkannt werden.

Wenn es so läuft wie es soll, dann werden lediglich diese Daten zur Erzeugung des Überweisungsauftrages verwendet.

Das ist die Zusage der Banken, die Fotoüberweisungen anbieten und die dir natürlich versichern, dass alles DSGVO-konform abläuft.

Das kannst du nun glauben oder nicht und kannst dir dann überlegen, ob du das Feature nutzt oder die Daten händisch eingibst.

Ob du beim Datenschutzbeauftragten der Bank oder des Landes SH mehr erfährst, bezweifele ich.

Grüße,

Andreas

[Tosch]

Hallo @digitus , 

Disclaimer: Ich beschäftige mich in einem Großkonzern mit Datenschutzprozessen und gehe daher selbstverständlich davon aus, dass der Prozess der Fotoüberweisung DSGVO-konform abläuft. Einen DSGVO-Verstoß würde sich in dieser Sache wahrscheinlich keine Bank erlauben wollen. Und selbstverständlich "glaube" ich auch allen euren Aussagen, denn ich gehe nicht davon aus, dass jemand im Forum bewusst die Unwahrheit schreiben würde. Aber bitte gesteht mir zu, dass ich den Prozess gerne ausreichend verstehen würde, bevor ich die Entscheidung treffe, ob ich dieses Feature für kritische Daten nutzen möchte oder nicht.

Bezüglich deiner Frage: Ich erkläre das Problem gerne konkret. Ich verstehe bisher noch nicht, an welchen Dienstleister die Rechnungsfotos übermittelt werden und wie lange sie dort - oder auch innerhalb der Bank - gespeichert werden. Selbstverständlich erlaubt die DSGVO die Übermittlung personenbezogener Daten an Drittparteien zur Erbringung von Leistungen (so wie es in dieser Situation wahrscheinlich der Fall ist). Sie räumt mir allerdings auch Auskunftsrechte ein, und das ist der Weg, den ich offiziell gehen würde. Falls der Dienstleister oder die Bank z.B. die Fotos - sagen wir mal - 12 Monate vorhält, und als Verarbeitungszweck "Sicherstellung des Ordnungsgemäßen Betriebs, Serviceverbesserung und Fehlerbehebung" angibt (so wie ich das in diesem Fall wahrscheinlich machen würde), und dann meine Fotos dazu verwendet werden, die Erkennungs-KI zu verbessern, dann würde ich den Dienst wahrscheinlich *nicht* nutzen wollen. Wenn der Dienstleister (oder die Bank) allerdings die Fotos nicht über die Erkennung hinaus speichert, nur für den Erkennungsprozess verarbeitet und danach auch nicht mehr zum Zweck der Fehlersuche oder der Nachverfolgbarkeit der Diensterbringung vorhält, dann würde ich kein Problem damit sehen, die Fotoerkennung zu nutzen. Und bisher weiß ich nicht, ob wir uns in Szenario 1 oder 2 befinden, oder irgendwo dazwischen.

Wir könnten es wie folgt machen: Ich mache ein Foto von einer Arztrechnung mit vertraulichen Gesundheitsinformationen, erzeuge damit eine Fotoüberweisung und stelle dann eine Anfrage an den Datenschutzbeauftragten der Bank (nicht an den Datenschutzbeauftragten des Landes, das nur im Falle einer Beschwerde, das ist ein anderer Prozess 🙂
In dieser Anfrage bitte ich um eine DSGVO-Auskunft, ob das Foto der Rechnung noch gespeichert wird, und wenn ja, mit welchem Verarbeitungszweck, und an welchen Dienstleister es weitergegeben wurde. Das ist etwas anstrengend, daher die Frage, ob wir die Infos auch etwas einfacher bekommen 🙂 Vielleicht hat ja das Social-Media-Team die Möglichkeit, das intern zu klären.

Viele Grüße und danke vorab für eure Hilfe.

Tosch

[Thorsten_]

Leg einfach Papierschnipsel über die "unwichtigen" (aus Bank-Sicht) Stellen, bevor du die Rechnung abfotografierst.

[Tosch]

Pragmatische Idee, danke! Für Fotoüberweisungen passt das, beim Rechnungs-Upload leider nicht, wobei ich aber eigentlich auch nur selten sensible Rechnungen als Dokument bekomme, die meisten sind Papier.

Anyway - ich hoffe immer noch darauf, dass ich keine Schnipsel brauche, denn ich bin nicht sicher, ob ich schneller die IBAN, Rechnungsnummer und den Betrag abgetippt habe, oder die Schnipsel in der richtigen Größe, Anzahl und Position angeordnet habe. Aber auf jeden Fall schon mal +1 für den kreativen Lösungsvorschlag.

[ehemaliger Nutzer]

Hallo @Tosch,

ich kann an dieser Stelle nur erneut darauf hinweisen, dass keinerlei Auswertung der Daten erfolgt.

Weder wir noch ein Dienstleister werten den Inhalt der Daten aus. 

Viele Grüße

Mario