Die norwegische Datenschutzbehörde hat entschieden, dass das Bauproduktunternehmen Byko von seinen Kunden die Vorlage ihrer Sozialversicherungsnummer und Ausweisdokumente verlangen darf, wenn sie beabsichtigen, Produkte mit Bargeld zu bezahlen.
Im September letzten Jahres reichte der Kunde eine Beschwerde an Personal Protection ein, nachdem er bei der Bestätigung des Kaufs von Produkten im Wert von 115.000 ISK zur Registrierung seine Ausweisdokumente und seine Sozialversicherungsnummer vorlegen musste.
Betrachtete die Behauptung als mangelhaft an Rechtsgrundlage
In der Entscheidung der Personal Protection Authority zu diesem Fall heißt es, dass der Kunde nicht glaubte, dass es eine Rechtsgrundlage dafür gebe, dass Byko vom Kunden die Vorlage eines Ausweises verlangen könne, wenn er mit Bargeld über mehr als fünfzigtausend ISK handelte.
Anschließend wies der Kunde darauf hin, dass im Gesetz zur Bekämpfung der Geldwäsche und der Terrorismusfinanzierung personenbezogene Daten nur dann verlangt werden, wenn Unternehmen und Privatpersonen Produkte bar bezahlen, die mehr als zehntausend Euro, also etwas mehr als eineinhalb Millionen, kosten ISK. Dieser Betrag ist weitaus höher als der Betrag, um den es in seinem Fall ging.
Gleichzeitig gab der Kunde in seiner Stellungnahme an, dass er mit Byko nicht in einer Geschäftsbeziehung stünde, sondern dass es sich um ein Einzelgeschäft handele.
Die Baubranche galt lange als riskant
In seiner Argumentation verwies das Unternehmen auch auf das Gesetz zur Bekämpfung von Geldwäsche und Unternehmensfinanzierung.
Dort wies das Unternehmen, das als umfangreich auf dem isländischen Bauproduktmarkt definiert wird, darauf hin, dass das Unternehmen als berichtendes Unternehmen die Pflicht habe, eine Risikobewertung der Vertragsbeziehungen und einzelner Kunden durchzuführen.
Byko begründete seine Position auch damit, dass die Baubranche lange als riskant galt, insbesondere im Hinblick auf organisierte Kriminalität und schwarze Wirtschaftstätigkeit. Daher war es das Ergebnis der Risikobewertung des Unternehmens, die Regeln für den Empfang von Bargeld zu verschärfen, um zu verhindern, dass das Unternehmen zum Ort der Geldwäsche wird.
Zur sicheren Identifizierung ist eine Registrierung erforderlich
In der Entscheidung der Personenschutzbehörde heißt es, dass bei der Lösung des Falles das Ziel des Gesetzes berücksichtigt wurde und dass Byko eine anzeigepflichtige Partei war. Daher ist das Unternehmen verpflichtet, seine Aktivitäten so durchzuführen, dass es möglich ist, mehrere Transaktionen zu identifizieren, die sich auf dieselbe Person oder dieselbe Transaktion beziehen.
Daher betrachtete Personal Protection die Forderung von Byko nach den persönlichen Daten des Kunden als Vermutung dafür, dass das Unternehmen die gesetzlich vorgeschriebene Verpflichtung erfüllt hat.
Wenn die Registrierung der Sozialversicherungsnummer des Kunden daher sowohl einen objektiven Zweck hatte als auch zur Gewährleistung einer sicheren persönlichen Identifizierung erforderlich war.
