IBAN um 5 Stellen verkürzt, reicht das?

[h00bi]

EDIT: Titel falsch, geht um 5 Stellen verkürzt!

Hallo zusammen,

wir haben hier gerade eine Diskussion bezüglich der Berechnung der IBAN und deren Anonymisierung.
Nehmen wir mal die IBAN DE501203000012345xxxxx, es ist ja sehr üblich dass de IBAN um 5 Stellen gekürzt wird.
Aber recht das denn?
Aufgrund der IBAN Prüfziffer 50 und der Prüfziffer der Kontonummer* sollte sich doch selbst bei 5 anonymisierten Stellen die vollständige Kontonummer berechnen lassen, oder?

Hier die vollständige IBAN für das o.g. Beispiel:
DE50120300001234567897

*Die Berechnung der Prüfziffer in der Kontonummer ist ja von Bank zu Bank (?) unterschiedlich. Hat das überhaupt jede Bank?

 

[hallo7]

Hab den Titel angepasst

 

[Aduasen]

Eine Anonymisierung von Daten sollte schon vollständig erfolgen. Nicht nur IBAN, alle Daten der Person.
Die ersten Stellen der IBAN sind die alte Bankleitzahl. (120 300 00 - DKB). Damit ist die Bank schon mal eindeutig.

 

[florian.]

die prüfziffer ist ja zweistellig.
jede 100ste Kontonummer hat die selbe Prüfziffer.
wenn 5 stellen (100000) fehlen, dann gibt 1000 Kontonummern mit der selben Prüfziffern.
das sollte reichen um die Kontonummer unkenntlich zu machen.

 

[Faluröd]

Als pragmatischen Ansatz habe ich mal einige alte Rechnungen angeschaut, was sich da findet. Es waren auch einige größere Firmen dabei, wo hoffentlich Leute mit genug Hintergrundwissen eine Antwort auf diese Frage gefunden haben.

Mal ein paar Beispiele, was aus deiner IBAN geworden wäre:

• DE50 12XX XXXX XXXX XX78 97 (=Prüfsumme, 2 Stellen BLZ, 4 Stellen Konto)
• DE50 XXXX XXXX XXXX XX78 97 (=Prüfsumme, 4 Stellen Konto)
• DEXX 1203 XXXX 1234 56XX XX (=Prüfsumme, 4 Stellen BLZ, 6 Stellen Konto)
• DEXX XXXX XXXX XXXX XX78 97 (4 Stellen Kontonummer)

Sprich zwischen 4 und 12 Stellen gibt es alles Mögliche. Spontan würde ich zur 1. Variante greifen. Ein Außenstehender kann wegen 12 offenen Stellen wenig damit anfangen. Wenn jedoch jemand seine Bankverbindungen kennt, dann kann er hinreichend schnell damit zuordnen, welches Konto gemeint ist.

 

[h00bi]

die prüfziffer ist ja zweistellig.
jede 100ste Kontonummer hat die selbe Prüfziffer.

Nein, jede 100ste IBAN hat die gleiche Prüfziffer.
Die Kontonummer hat eine eigene Prüfziffer. In dem oben genannten Beispiel ist das die 7 am Ende.
Durch die Prüfziffer für die Kontonummer fallen ja etliche mögliche Kombinationen raus.
https://www.bundesbank.de/resource/...d0/mL/pruefzifferberechnungsmethoden-data.pdf

Anyway, exakt nachgerechnet hab ich es nicht, aber grob überschlagen sollten es trotzdem reichen wenn man die letzten 5 Stellen weglässt. Wobei die genannten Beispiele deutlich sinnvoller wären.