Einleitung: das Dokument, das Sie besser kennt als Ihre Familie
Stellen Sie sich vor, man bittet Sie, Ihr Leben auf drei Seiten zusammenzufassen. Sie würden von Ihrer Arbeit erzählen, von Ihren Angehörigen, von Ihren Vorlieben. Und nun stellen Sie sich vor, man nimmt stattdessen zwölf Monate Ihrer Kontoauszüge. Das Ergebnis wäre unendlich genauer.
Darin ließe sich die Uhrzeit ablesen, zu der Sie Ihren Kaffee kaufen — und damit die Uhrzeit, zu der Sie zur Arbeit aufbrechen. Die Apotheke, in der Sie alle drei Monate vorbeigehen. Das Labor für Blutuntersuchungen am 14. März. Die Autobahnmaut jeden zweiten Freitagabend — ein Hinweis auf ein Wechselmodell bei der Kinderbetreuung. Der Beitrag an eine Gewerkschaft, eine Partei, eine Religionsgemeinschaft. Die monatliche Überweisung an ein Pflegeheim. Der plötzliche Wechsel der Lieferadresse im Juni, die Miete, die von 1.100 € auf 650 € sinkt, das Gemeinschaftskonto, das zum Einzelkonto wird: eine Trennung, auf den Tag datiert.
Keine andere Datei über Sie erreicht diesen Grad an Detailtiefe. Und anders als Ihre Patientenakte oder Ihr Führungszeugnis liegt Ihre Finanzhistorie nicht in einem Tresor: sie zirkuliert. Sie wird von Betrugserkennungsalgorithmen analysiert, gescort, um Ihnen einen Kredit zu gewähren oder zu verweigern, mitunter von „Budgetverwaltungs"-Diensten verwertet, von der Steuerverwaltung eingesehen und noch Jahre nach der Kontoschließung aufbewahrt.
Dieser Leitfaden macht eine Inventur dessen, was beim Bezahlen tatsächlich erfasst wird, erläutert im Detail, wer hineinschauen darf und wie lange, und schlägt dann konkrete Handgriffe vor, um eine Form von Diskretion über Ihr Geld zurückzugewinnen — ohne den rechtlichen Rahmen zu verlassen, der in Frankreich strenge Regeln zur Nachvollziehbarkeit vorschreibt.
Teil 1 — Die Inventur: was eine Transaktion wirklich speichert
Der Auszug, den Sie sehen, und der, den Sie nicht sehen
In Ihrer App zeigt eine Kartenzahlung drei Dinge: ein Datum, eine Händlerbezeichnung, einen Betrag. In den Systemen Ihrer Bank und des Zahlungsnetzwerks transportiert derselbe Vorgang sehr viel mehr:
| Datum | Auf Ihrem Auszug sichtbar | Intern gespeichert |
|---|---|---|
| Genaues Datum und Uhrzeit (sekundengenau) | Nein (nur Datum) | Ja |
| Kennung des Terminals / des Händlers | Teilweise | Ja |
| Branchencode des Händlers | Nein | Ja |
| Standort der Verkaufsstelle | Nein | Ja |
| Authentifizierungsmethode (PIN, kontaktlos, 3-D Secure) | Nein | Ja |
| Gerät und IP-Adresse bei Online-Zahlung | Nein | Ja |
| Betrugsrisiko-Score für den Vorgang | Nein | Ja |
Der Branchencode verdient besondere Beachtung. Jeder Händler ist einer normierten Kategorie zugeordnet. Das heißt: ein System kann Ihre Ausgaben nach Typ sortieren — Gesundheit, Glücksspiel, Gastronomie, Spenden — ohne die Buchungstexte überhaupt zu lesen. Das ist die Grundlage aller Funktionen zur „automatischen Kategorisierung Ihrer Ausgaben", die Banken als Service präsentieren.
Die Überweisung: das geschwätzigste Freitextfeld des Bankensystems
Eine SEPA-Überweisung transportiert ein freies Verwendungszweckfeld mit 140 Zeichen. Es ist nicht verschlüsselt, es ist nicht flüchtig, und es ist für beide Banken, für den Empfänger und für jede Person lesbar, die Zugang zu einem der beiden Kontoauszüge hat.
Dort findet man dann im Klartext: „Beteiligung Schwangerschaftsabbruch", „Anwalt Scheidung", „Beitrag 2026", „Rückzahlung Kaution Untermiete", „Geburtstagsgeschenk Clara — nicht verraten". Auf einem Gemeinschaftskonto ist dieser Text für den Mitinhaber sichtbar, auf Lebenszeit. Auf einem Geschäftskonto ist er für die Buchhaltung sichtbar. Einfache Regel: Schreiben Sie in einen Verwendungszweck nur das, was Sie auch auf einem Bildschirm sehen möchten, den Sie nicht kontrollieren.
Kontaktlos und mobiles Bezahlen
Kontaktloses Bezahlen übermittelt nicht „weniger" Daten: es übermittelt genauso viele, nur schneller. Das Bezahlen per Telefon fügt sogar welche hinzu: das verwendete Gerät, sein Betriebssystem, manchmal seine Position, wenn die Zahlungs-App darauf Zugriff hat. Sie zahlen mit zwei Mittlern statt mit einem — Ihrer Bank und dem Anbieter der Wallet.
Wenn Sie diese zusätzliche Schicht stört, ist die Gegenmaßnahme banal: eine physische Karte für den Alltag behalten und die mobile Wallet deaktivieren. Viele Leser verwahren diese Karte übrigens in einer RFID-Schutzhülle — weniger aus Angst vor Datendiebstahl, denn kontaktloser Betrug auf Distanz bleibt ein Randphänomen, als um versehentliche Abbuchungen beim Kontakt mit einem Terminal im öffentlichen Verkehr zu vermeiden.
Bargeld: das letzte nicht nachverfolgbare Zahlungsmittel und seine Grenzen
In Frankreich bleibt die Barzahlung legal und anonym, ist aber begrenzt: 1.000 € für eine in Frankreich steuerpflichtige Privatperson, die an einen Gewerbetreibenden zahlt (Artikel D112-3 des Code monétaire et financier), 15.000 € für Nichtansässige. Darüber hinaus muss die Zahlung über ein nachvollziehbares Mittel laufen. Hohe und wiederholte Abhebungen lösen bei Ihrer Bank zudem Warnhinweise im Rahmen der Sorgfaltspflichten aus.
Bargeld bleibt damit das einfachste Instrument der Diskretion für Alltagsausgaben — Apotheke, Buchhandlung, Spenden, Geschenke — vorausgesetzt, Sie akzeptieren, dass es Sie bei Verlust oder Diebstahl auch angreifbarer macht.
Teil 2 — Wer Ihre Transaktionen liest, und wozu
Ihre Bank, aus fünf verschiedenen Gründen
- Die Transaktion ausführen. Rechtsgrundlage: der Vertrag.
- Betrug bekämpfen. Modelle analysieren jede Zahlung in Echtzeit: ungewöhnlicher Betrag, Land, Uhrzeit, Abfolge. Deshalb wird eine Karte um 3 Uhr morgens für einen Einkauf von 9 € im Ausland gesperrt.
- Geldwäschebekämpfung einhalten (LCB-FT). Die Artikel L561-1 ff. des Code monétaire et financier verpflichten Banken zu ständiger Wachsamkeit, zu Nachweisen über die Herkunft der Mittel und gegebenenfalls zu einer Verdachtsmeldung an Tracfin. Diese Meldung wird Ihnen niemals mitgeteilt: das Gesetz verbietet es, den Kunden darüber zu informieren.
- Ihr Kreditrisiko bewerten. Vor einem Darlehen wird Ihre Kontohistorie analysiert: Überziehungen, Zahlungsstörungen, Unterhaltszahlungen, unregelmäßige Einkünfte, Glücksspielausgaben.
- Ihnen Produkte verkaufen. Das ist die einzige Nutzung, die Ihre Einwilligung erfordert und die Sie ohne Folgen für Ihren Vertrag ablehnen können.
Der Staat, in bestimmten Fällen
Das französische „Bankgeheimnis" (Artikel L511-33) schützt Ihre Informationen gegenüber privaten Dritten, ist aber für mehrere Behörden aufgehoben: die Steuerverwaltung über das Auskunftsrecht, den Zoll, die URSSAF, Untersuchungsrichter, die Überschuldungskommissionen.
Zwei von der Banque de France geführte Dateien bündeln die schwerwiegendsten Folgen:
- das FICP (nationale Datei der Rückzahlungsstörungen bei Privatkrediten): Eintragung bei Kreditzahlungsausfällen oder einem Überschuldungsverfahren, in der Regel für 5 Jahre und bis zu 7 Jahre bei einem Überschuldungsplan;
- das FCC (Zentrale Scheckdatei): ungedeckter Scheck, 5 Jahre, oder Einzug der Bankkarte wegen missbräuchlicher Nutzung, 2 Jahre.
Diese Dateien sind einsehbar: Sie können kostenlos erfragen, ob Sie darin verzeichnet sind, indem Sie mit einem Ausweisdokument in einer Filiale der Banque de France vorsprechen oder schriftlich anfragen. Zahlen Sie niemals für diese Information.
Die Aggregatoren, der blinde Fleck von PSD2
Seit der europäischen Zahlungsdiensterichtlinie (PSD2) können zugelassene Dienstleister sich mit Ihrer Zustimmung mit Ihren Konten verbinden, um deren Historie auszulesen. Das ermöglicht es Budget-Apps, Versicherungsvergleichsportalen, Kreditvermittlern oder manchen Vermietern, „Ihre Einkünfte mit einem Klick zu prüfen".
Der Mechanismus ist legal und wird von der ACPR überwacht. Das Problem ist die Reichweite der Einwilligung: Wenn Sie die Verbindung erlauben, um ein Einkommen nachzuweisen, geben Sie oft Zugriff auf sämtliche Buchungen über 12, 24 oder 36 Monate. Der Vermieter, der nur ein Gehalt prüfen wollte, sieht auch Ihre Gesundheitsausgaben und Ihre Abonnements.
Stellen Sie sich vor einer solchen Verbindung drei Fragen: welche Zeiträume, welche Konten und wie widerruft man. Der Zugriff muss regelmäßig erneuert werden, und Sie können ihn jederzeit entziehen, über den Kundenbereich Ihrer Bank (die Rubrik heißt oft „Aggregation" oder „Drittanwendungen"). Tun Sie es, sobald der Vorgang abgeschlossen ist.
Teil 3 — Wie lange all das bleibt
Die Fristen liegen nicht im Ermessen der Banken: sie ergeben sich aus dem Code monétaire et financier, dem Code de commerce und den Positionen der CNIL.
| Datum | Übliche Aufbewahrungsdauer |
|---|---|
| Transaktionen und Auszüge | 5 Jahre nach Ausführung (Beweis, LCB-FT) |
| Ausweisdokumente und Unterlagen zur Geschäftsanbahnung | 5 Jahre nach Ende der Geschäftsbeziehung |
| Daten zur Kontoschließung | 5 Jahre nach Schließung, danach Zwischenarchivierung |
| Informationen zur Werbeansprache | 3 Jahre nach dem letzten Kontakt |
| Aufzeichnungen von Telefongesprächen | einige Wochen bis 5 Jahre je nach Zweck |
| Videoüberwachung in der Filiale | grundsätzlich 30 Tage |
Praktische Folge: die Löschung Ihrer Transaktionshistorie zu verlangen, wird nicht funktionieren. Das Recht auf Löschung nach Artikel 17 DSGVO tritt hinter eine gesetzliche Aufbewahrungspflicht zurück. Sie können hingegen die Löschung dessen verlangen, was nicht verpflichtend ist: Vertriebsprofile, Marketing-Scores, Navigationshistorie in der App, Eintragung in Werbelisten.
Zum Mitnehmen: Bei einem Bankkonto ist der Hebel nicht die Löschung, sondern die Begrenzung der Verwendungszwecke und der Empfänger.
Teil 4 — Ihre Rechte und wie Sie sie sinnvoll ausüben
Das Auskunftsrecht, um zu sehen, was existiert
Richten Sie an den Datenschutzbeauftragten (DPO) Ihrer Bank ein Auskunftsersuchen auf Grundlage von Artikel 15 DSGVO. Formulieren Sie es präzise, sonst erhalten Sie eine Kopie Ihrer Auszüge — die Sie schon haben. Fragen Sie nach:
- der Liste der gespeicherten Datenkategorien und ihrer Aufbewahrungsdauer;
- den Empfängern (Auftragsverarbeiter, Tochtergesellschaften, Versicherer, Aggregatoren, Scoring-Anbieter);
- dem Bestehen einer automatisierten Entscheidung über Sie und der zugrunde liegenden Logik (Artikel 22 DSGVO);
- etwaigen Marketingkategorien oder Segmenten, denen Sie zugeordnet sind.
Die Bank hat einen Monat Zeit zur Antwort, verlängerbar um zwei Monate bei komplexen Anfragen. Bleibt eine Antwort aus, ist eine Beschwerde bei der CNIL kostenlos und online einzureichen.
Die Ablehnung einer vollständig automatisierten Entscheidung
Eine Kredit-, Karten- oder Kontoeröffnungsablehnung, die allein von einem Algorithmus getroffen wurde, kann angefochten werden: Sie haben das Recht auf ein Eingreifen eines Menschen und auf eine Erklärung. Sagen Sie es ausdrücklich in Ihrem Schreiben und berufen Sie sich auf Artikel 22.
Das Recht auf ein Konto, wenn sich alles verschließt
Weigert sich eine Bank, Ihnen ein Konto zu eröffnen, können Sie die Banque de France im Rahmen des Rechts auf ein Konto anrufen (Artikel L312-1 des Code monétaire et financier): ein Institut wird benannt und muss Ihnen die grundlegenden Bankdienstleistungen bereitstellen. Dieses Recht gilt auch für Personen, die im FICP eingetragen sind.
Ihre Unterlagen, bei Ihnen zu Hause
Ein Teil Ihrer Angreifbarkeit kommt nicht von den Banken, sondern von Ihren eigenen Papieren: beschriftete Auszüge auf dem Schreibtisch, vorausgefüllte Kreditangebote, die unverändert im Müll landen, alte Scheckhefte. Ein Aktenvernichter mit Kreuzschnitt und eine verschließbare Archivbox lösen das Problem für einige Dutzend Euro und verhindern, dass ein kompletter Auszug — Kontonummer, IBAN, Gewohnheiten — unversehrt in einem Altpapiercontainer endet.
Teil 5 — Die Handgriffe, die wirklich etwas bewirken
Konten trennen
Das wirksamste Prinzip ist die Trennung der Verwendungszwecke, so wie man E-Mail-Adressen trennt:
- ein Hauptkonto für Einkünfte, Miete, große Abbuchungen;
- ein Zweitkonto oder eine Zweitkarte für Online-Einkäufe und Abonnements;
- ein Gemeinschaftskonto, streng begrenzt auf gemeinsame Ausgaben, damit nicht jede persönliche Ausgabe zum Gesprächsthema wird.
Virtuelle Einmalkarten nutzen
Die meisten französischen Banken bieten einen Dienst für temporäre Kartennummern an, teils mit Limit und auf einen Händler beschränkt. Doppelter Vorteil: Bei einem Datenleck beim Händler ist die Nummer unbrauchbar; und ein Abonnement kann sich nicht hinter Ihrem Rücken verlängern.
Lastschriftmandate aufräumen
Sehen Sie sich einmal im Jahr die Liste Ihrer SEPA-Mandate im Online-Banking an. Dort entdeckt man oft seit Jahren vergessene Ermächtigungen. Ein unnötiges Mandat zu widerrufen heißt auch, einem Unternehmen einen Grund zu nehmen, Ihre IBAN weiter zu verarbeiten.
Werbeansprache wirklich ablehnen
Deaktivieren Sie in den Einstellungen Ihres Kundenbereichs die kommerziellen Nutzungen und die Profilanreicherung. Tragen Sie sich bei Bloctel gegen Telefonwerbung ein. Und wissen Sie: Die Nutzung Ihrer Transaktionsdaten zu Werbezwecken erfordert eine gesonderte Einwilligung — und die lässt sich zurückziehen.
Zugänge verwalten, ohne sie zu schwächen
Mehr Konten sind nur dann sinnvoll, wenn die Zugänge solide bleiben. Ein Passwort-Manager verhindert, dass überall dasselbe Kennwort verwendet wird, und ein physischer Sicherheitsschlüssel schützt die sensibelsten Konten gegen den Diebstahl von Codes per SMS. Für alle, die die Mechanik verstehen wollen, bevor sie handeln, bleibt ein praktischer Leitfaden zum Schutz personenbezogener Daten eine gute Investition: die meisten Fehler im Bankbereich sind nicht technisch, sondern organisatorisch.
Kommunizieren, ohne alles preiszugeben
Eine Verhandlung mit einem Verkäufer, eine Kleinanzeige zwischen Privatpersonen, ein Streitfall: es ist nicht immer wünschenswert, die eigene private Telefonnummer mit einer Transaktion zu verknüpfen. Eine SMS mit verborgenem Absender erlaubt es, eine punktuelle Information zu übermitteln, ohne die eigene Nummer herauszugeben, die heute als zentraler Verknüpfungsschlüssel zwischen Datenbanken dient.
Fazit: Diskretion heißt nicht Intransparenz
Die bankseitige Nachvollziehbarkeit ist keine Entgleisung: sie schützt vor Betrug, Geldwäsche und Missbrauch und dient als Beweis, wenn ein Streit entsteht. Das vernünftige Ziel ist daher nicht finanzielle Unsichtbarkeit — jenseits bestimmter Schwellen ist sie illegal und würde Sie vom System abschneiden.
Das Ziel ist bescheidener und besser erreichbar: dafür zu sorgen, dass jede Information über Ihr Geld nur an die Personen gelangt, die einen Grund haben, sie zu kennen. Das entscheidet sich in einigen konkreten Entscheidungen: was Sie in einen Verwendungszweck schreiben, wem Sie Ihre Konten über einen Aggregator öffnen, welche Kästchen Sie abwählen, welche Papiere Sie vernichten.
Drei Handgriffe für diese Woche
- Öffnen Sie die Liste der mit Ihren Konten verbundenen Drittanwendungen und widerrufen Sie alles, was nicht mehr aktiv ist.
- Deaktivieren Sie die kommerzielle Nutzung Ihrer Daten im Kundenbereich und senden Sie anschließend ein Auskunftsersuchen an den DPO.
- Prüfen Sie kostenlos bei der Banque de France, ob Sie im FICP oder FCC verzeichnet sind — und zahlen Sie niemals für einen Dienst, der verspricht, Sie „austragen" zu lassen.
Zum Weiterlesen
- CNIL — Merkblätter „Sektor Bank und Kredit", Aufbewahrungsfristen, Auskunftsrecht (cnil.fr)
- Banque de France — Auskunftsrecht zum FICP und FCC, Recht auf ein Konto (banque-france.fr)
- ACPR — Register der Kontoinformationsdienstleister
- Tracfin — jährliche Tätigkeitsberichte
- Code monétaire et financier — Artikel L511-33 (Bankgeheimnis), L561-1 ff. (LCB-FT), D112-3 (Bargeldobergrenze), auf legifrance.gouv.fr
