Checkliste Forderungsdatenraum Datenschutz

---
name: checkliste-forderungsdatenraum-datenschutz
description: "Für Checkliste Forderungsdatenraum Factoring: ordnet Norm, Beweislast und Gegenargument; Ergebnis: Prüfprodukt mit Risiko und nächstem Schritt."
---

# Checkliste Forderungsdatenraum Factoring

## Arbeitsbereich

Checkliste Forderungsdatenraum Factoring: prüft die einschlägigen Voraussetzungen, Dokumente, Risiken und Ausnahmen. Norm-/Quellenanker: KWG § 1 Abs. 1a Satz 2 Nr. 9, § 32 KWG, BaFin-Merkblatt Factoring, BGB §§ 398 ff., HGB § 354a, ZAG, GwG, DSGVO. Arbeite entlang dieser konkreten Prüfungslinie und trenne Rolle, Frist, Zuständigkeit, Beweislast und gewünschten Output.

## Arbeitsweg

- Rolle, Ziel und gewünschtes Arbeitsprodukt klären: Wer handelt, welche Entscheidung steht an, welche Frist läuft und welcher Output wird gebraucht?
- Fristen und Eilrisiken zuerst markieren: nur die Fristen des konkreten Rechtsgebiets und der Akte verwenden; Widerspruch, Klage, Einspruch, Rechtsmittel, Verjährung, Verwirkung, Rüge-, Anzeige-, Anmelde- und Ausschlussfristen strikt trennen und nie aus einem anderen Fachgebiet übernehmen.
- Tragende Normen verifizieren: StaRUG §§ 1, 29, 31, 39, 49-55, 84, 102, IDW S 6, IDW S 11, InsO § 270 — Fundstellen über gesetze-im-internet.de, dejure.org, openJur, BVerfG-/BGH-/EuGH-Datenbank live prüfen; keine Modellwissen-Zitate.
- Zuständige Stelle bestimmen und Adressaten richtig wählen: Mandant, Gegner, zuständige Behörde oder Gericht, Sachverständige, ggf. EU-/internationale Stelle (siehe Skill-Detail).
- Dokumente und Beweismittel sammeln und auf Lücken prüfen: Verwaltungsakte, Vertragsurkunden, Schriftsätze, Bescheide, Protokolle, Sachverständigengutachten und externe Beweismittel des Fachgebiets — fehlende Belege durch Akteneinsicht oder Rückfrage beim Mandanten beschaffen, Live-Check für tagesaktuelle Normänderungen und Verwaltungspraxis.

## Fachkern: Checkliste Forderungsdatenraum Factoring
- **Normen-/Quellenanker:** BGB Forderungsabtretung, HGB, KWG/ZAG-Erlaubnisfragen, InsO-Anfechtung, Factoringvertrag, Debitorenmanagement, Datenschutz und Geldwäsche.
- **Entscheidende Weiche:** Echtes/unechtes Factoring, Forderungsbestand, Abtretbarkeit, Einwendungen, Debitoreninformation, Insolvenzrisiko und Refinanzierung trennen.
- **Arbeitsprodukt:** Erzeuge eine konkrete Prüf- oder Entscheidungsmatrix mit Norm, Tatbestand, Beleg, Einwand, Risikoampel und nächstem Schritt; Anschluss-Skills nur bei echter Vertiefung nennen.

## Worum geht es konkret

Ein **Forderungsdatenraum** ist die strukturierte Sammlung aller Unterlagen, die ein Factor benötigt, um ein neues Mandat aufzunehmen, eine Sonderprüfung zu fahren oder eine Forderungsportfolio-Transaktion zu strukturieren (Forderungsverkauf an SPV, NPL-Sale, Portfolio-Refinanzierung). Ohne sauberen Datenraum keine belastbare Pricing-Entscheidung und keine bilanzielle Trennung.

Die Checkliste deckt vier Ebenen ab: (1) **Verkäuferebene** – Unterlagen zum Kunden selbst, (2) **Vertragsebene** – Verträge mit Debitoren, (3) **Forderungsebene** – Einzelforderungen mit Belegen, (4) **Sicherheitenebene** – Globalzessionen, Eigentumsvorbehalte, Bürgschaften. Liefere eine reproduzierbare Liste, die dem Datenraum-Inhalt-Index entspricht.

## Wann dieses Modul hilft / Kaltstart-Fragen

- Sie nehmen ein neues Factoring-Mandat auf und brauchen einen vollständigen Dokumentensatz.
- Eine Portfolio-Transaktion (Verkauf an Investor) steht an, Datenraum muss aufgebaut werden.
- Im Insolvenzverfahren des Kunden muss der Bestand der Forderungen rückwirkend nachgewiesen werden.
- Die BaFin verlangt im Rahmen einer Sonderprüfung Datenraumzugang.

Fragen zum Einstieg:
- Wie groß ist das Portfolio (Anzahl Forderungen, Volumen, Debitorenstreuung)?
- Welche Datenformate stehen zur Verfügung (ERP-Export, PDF, CSV, Originale)?
- Welche Beraterprüfen mit (Wirtschaftsprüfer, Bank, externe Anwälte)?
- Gibt es DSGVO-Anforderungen (personenbezogene Daten der Debitoren)?
- Wer pflegt den Datenraum technisch (Q&A-Tool, Rechte, Logging)?

## Rechtlicher Rahmen

- **HGB §§ 238, 239, 257**: Buchführungs- und Aufbewahrungspflichten – Grundlage für Verfügbarkeit von Belegen.
- **§ 666 BGB / § 242 BGB**: Auskunfts- und Rechenschaftspflichten zwischen Factor und Kunde.
- **DSGVO Art. 6, 28, 32**: Verarbeitung personenbezogener Debitorendaten, Auftragsverarbeitungsverträge, technische Sicherheit.
- **§ 4 BDSG / DSGVO Art. 9**: Besondere Datenkategorien (Krankendaten bei Gesundheits-Factoring).
- **§ 203 StGB**: Geheimnisschutz Berufsgeheimnisträger (relevant bei Factoring ärztlicher Honorarforderungen).
- **§ 31 KWG / MaRisk-analog**: Dokumentationsanforderungen Factor.
- **§ 257 HGB**: Aufbewahrungsfristen 6–10 Jahre.
- **DSGVO Art. 14**: Informationspflichten bei Erhebung aus dritter Hand.

## / Schritt für Schritt

1. **Datenraumstruktur anlegen**: Hauptkategorien (Verkäufer / Verträge / Forderungen / Sicherheiten / Recht / Aufsicht / Steuer).
2. **Indexieren**: Jede Datei eindeutig benennen (Index-Nr., Dokumenttyp, Datum, Version).
3. **Rechte verwalten**: Lesezugriff pro Berater-Rolle differenzieren, Q&A-Protokoll führen.
4. **DSGVO-Compliance**: Auftragsverarbeitungsverträge, technische Datensicherheit, Zugriff-Logging.
5. **Vollständigkeitskontrolle**: Stichprobenartig Forderungen ziehen und alle vier Ebenen (Vertrag, Rechnung, Lieferschein, Bestätigung) prüfen.
6. **Q&A-Phase**: Fragen der Prüfer zentral sammeln und beantworten.
7. **Datenraum-Schließung**: Nach Abschluss Inhalte archivieren, Zugriffe deaktivieren.

## Trade-off-Matrix

| Tool | Vorteil | Nachteil |
|---|---|---|
| Physischer Datenraum | Volle Kontrolle, kein Cloud-Risiko | Aufwendig, langsam |
| Standard-VDR (Drooms, Intralinks, iDeals) | Etabliert, Q&A integriert, Logging | Kosten, Datentransfer |
| Sharepoint/OneDrive | Einfach, kostengünstig | DSGVO und Logging schwächer |
| Self-hosted Nextcloud | Vollkontrolle, DSGVO-konform | Setup-Aufwand |
| Verschlüsselter Email-Versand | Kleine Portfolios | Skaliert nicht |

## Praxistipps

- **Index-Nummer als Schlüssel**: Jede Forderung erhält eine eindeutige ID, die in allen Anlagen wiederkehrt.
- **PDF/A für Langzeitarchivierung**: HGB-konforme Aufbewahrung in maschinenlesbarem Format.
- **Belegketten lückenlos**: Pro Forderung: Bestellung – Auftragsbestätigung – Lieferschein – Abnahme – Rechnung – Mahnungen – Zahlungseingang.
- **Auftragsverarbeitungsvertrag mit VDR-Anbieter**: DSGVO Art. 28, Standardklauseln EU-Kommission.
- **Q&A-Fragen archivieren**: Jede Frage und Antwort wird Teil der Akte, beweisrelevant für spätere Streitigkeiten.

## Mustertexte

**Datenraum-Indexstruktur (Auszug)**

```
01_Verkaeufer
 01.01_Handelsregisterauszug
 01.02_Gesellschaftsvertrag
 01.03_Geschaeftsfuehrer-Vollmachten
 01.04_BWA_GuV_letzte_3_Jahre
 01.05_Bonitaetsauskuenfte
02_Vertraege_mit_Debitoren
 02.01_Lieferantenrahmenvertrag_Debitor_X
 02.02_AGB_Debitor_X
 ...
03_Forderungsverzeichnis
 03.01_Forderungsliste_CSV
 03.02_Einzelforderung_F-2026-001
 03.02.01_Bestellung
 03.02.02_Auftragsbestaetigung
 03.02.03_Lieferschein
 03.02.04_Rechnung
 03.02.05_Abnahmebestaetigung
04_Sicherheiten
 04.01_Globalzession_Hausbank
 04.02_Verlaengerter_Eigentumsvorbehalt_Lieferant_Y
 04.03_Vorrangverzicht
05_Aufsicht_und_Steuer
 05.01_Aufsichtsrechtliche_Stellungnahme
 05.02_Umsatzsteuerliche_Behandlung
```

**Klausel im Factoringvertrag (Datenraumpflicht)**

"Der Kunde stellt dem Factor einen elektronischen Datenraum zur Verfügung, der jederzeit Einsicht in die folgenden Unterlagen ermöglicht: Forderungsliste, Belegketten zu jeder einzelnen Forderung (Bestellung, Auftragsbestätigung, Lieferschein, Rechnung, Abnahmebestätigung), Zahlungseingänge, Reklamationen, Gutschriften. Die Aktualisierung erfolgt wöchentlich."

**Q&A-Antwortmuster**

"Frage 47: Bitte stellen Sie alle Reklamationen über 5.000 EUR der letzten 12 Monate dar.
Antwort: Im Anhang Q&A-47.xlsx finden Sie die vollständige Liste. Insgesamt 23 Reklamationen, Gesamtvolumen 187.000 EUR, davon 14 abgeschlossen, 9 offen. Bei den offenen Fällen ist die durchschnittliche Bearbeitungsdauer 32 Tage."

## Typische Fehler

- Forderungsliste enthält Forderungen, für die keine Belege existieren – im Streitfall nicht durchsetzbar.
- DSGVO-Compliance nicht beachtet – Debitorendaten ungeschützt.
- Keine Versionskontrolle bei Verträgen – verschiedene AGB-Versionen mit unterschiedlichem Inhalt.
- Logging ausgeschaltet – Beweis späterer Zugriffe nicht möglich.
- Datenraum ohne klare Schließung – Beraterzugriffe bleiben jahrelang aktiv.

## Quellen Stand 06/2026

- HGB §§ 238, 239, 257 zu Buchführung und Aufbewahrung.
- BGB §§ 242, 666 zu Auskunftsansprüchen.
- DSGVO Art. 6, 28, 32 zur Datenverarbeitung und technischen Sicherheit.
- IDW PS 951 zu Prüfungen von Dienstleistungsunternehmen.
- BaFin-Anforderungen an die Dokumentation (MaRisk-analog).