Banken und Finanzdienstleister
Datenschutz für Banken – Kundendaten im Griff, Löschung belegt
Banken führen Kundendaten im Kernbankensystem, im Zahlungsverkehr, in Kreditprozessen, im CRM und in Archiven – unter Bankkundengeheimnis und mit strengen Aufbewahrungspflichten. Espresso zeigt, wo die Daten liegen, und löscht sie nach Ablauf der Fristen über alle Systeme, mit Nachweis für Revision und Aufsicht.
Was Banken besonders fordert
Bankkundengeheimnis
Kundendaten sind nicht nur Personendaten, sondern auch durch das Bankkundengeheimnis geschützt.
Strenge Aufbewahrung
Belege zur Geldwäschereibekämpfung sind mindestens zehn Jahre aufzubewahren – danach braucht jede weitere Aufbewahrung einen Grund.
Kritische Daten
Die Aufsicht erwartet, dass Banken ihre kritischen Daten kennen und schützen.
Viele Kopien
Auswertungen, Data Warehouse, Testumgebungen und Ablagen vervielfachen die Kundendaten.
So setzen Banken Espresso ein
- Data Discovery Kundendaten ausserhalb der Kernsysteme IBAN, Kreditkarten- und Ausweisnummern in Ablagen, Datenbanken und Microsoft 365 aufspüren. Zum Modul
- Data Deletion Löschen nach Ende der Geschäftsbeziehung Fällige Daten werden nach Ablauf der Fristen über alle angebundenen Systeme gelöscht – mit Protokoll pro Löschlauf. Zum Modul
- Privacy Register Fristen und Löschsperren Aufbewahrungsfristen mit Rechtsgrundlage, Löschsperren (Legal Holds) für Verfahren und behördliche Anfragen. Zum Modul
- Privacy Delivery KI ohne Bruch des Bankkundengeheimnisses Korrespondenz und Dossiers pseudonymisiert an die KI geben – Kundennamen und Kontonummern bleiben bei Ihnen. Zum Modul
- Privacy Delivery Testdaten ohne Kundendaten Ersatzwerte mit gültigem Format für Test und Entwicklung – das Bankkundengeheimnis bleibt gewahrt. Zum Modul
- Subject Request Auskunft für Kundinnen und Kunden Fristgerecht, vollständig und mit Nachweis jedes Schritts. Zum Modul
Der Rahmen für Banken
Datenschutz, Bankkundengeheimnis und Aufsichtsrecht greifen ineinander.
| Vorgabe | Bedeutung |
|---|---|
| DSG und DSGVO | Verzeichnis, Auskunft, Löschung, Datensicherheit. |
| Bankengesetz (BankG) | Bankkundengeheimnis (Art. 47 BankG). |
| Geldwäschereigesetz (GwG) | Belege sind mindestens zehn Jahre nach Beendigung der Geschäftsbeziehung oder nach Abschluss der Transaktion aufzubewahren (Art. 7 GwG). |
| FINMA-Rundschreiben 2023/1 | Operationelle Risiken und Resilienz bei Banken, darunter der Umgang mit kritischen Daten. |
| FINMA-Rundschreiben 2018/3 | Anforderungen an Auslagerungen. |
Überblick ohne Anspruch auf Vollständigkeit; ersetzt keine Rechtsberatung im Einzelfall. Stand: 06.10.2026.
Einstieg
In sechs Wochen sehen, wo Ihre Kundendaten liegen
Das Assessment durchsucht ausgewählte Quellen in Ihrer Umgebung – mit Ihren echten Daten. Am Ende steht ein Bericht mit klaren Schwerpunkten und einer Empfehlung.
Häufige Fragen
Gehen unsere Daten an den Hersteller?
Nein. Espresso läuft in der Umgebung, die Sie bestimmen: in Ihrem Rechenzentrum, in Ihrer Cloud oder bei einem Betreiber-Partner. Espresso baut von sich aus keine Verbindung zum Hersteller auf – keine Telemetrie, kein Lizenzserver, kein Zugriff ohne Ihre Freigabe.
Wie wird verhindert, dass zu früh gelöscht wird?
Anwendungen können einer Löschung widersprechen, Löschsperren halten Löschungen für einzelne Fälle an, und eine manuelle Freigabe durch eine berechtigte Person lässt sich in jeden Löschablauf einbauen. Ein Simulationsschritt lässt die Anwendungen die Löschung vorher durchspielen.
Erkennt Espresso Bankkennungen?
Ja: IBAN, Kreditkarten- und Ausweisnummern. Eigene Suchmuster ergänzen Kunden- und Kontonummern Ihres Hauses.
Wie bleibt das Bankkundengeheimnis in Testumgebungen gewahrt?
Mit Privacy Delivery: Testdaten mit gültigem Format, aber ohne echte Kundinnen und Kunden.
Passende Themen
- Finden Personendaten finden Wo Personendaten in Ablagen, Datenbanken und Microsoft 365 liegen – und wie man sie zuverlässig findet. Weiterlesen
- Löschen Löschprotokoll und Löschnachweis Was ein Löschnachweis enthalten soll und warum eine Tabelle dafür nicht genügt. Weiterlesen
- Weitergeben Testdaten ohne echte Personendaten Realistische Testdaten ohne echte Personen – und Daten zweckgebunden weitergeben. Weiterlesen
Sehen Sie Espresso in 30 Minuten
Wir zeigen Ihnen das Cockpit mit Beispieldaten – und besprechen, wo Sie beginnen.
Demo anfragenoder direkt an info@espressodataprivacy.com