Checkliste forderungsdatenraum datenschutz

Checkliste Forderungsdatenraum Factoring

Arbeitsbereich

Checkliste Forderungsdatenraum Factoring: prüft die einschlägigen Voraussetzungen, Dokumente, Risiken und Ausnahmen. Norm-/Quellenanker: KWG § 1 Abs. 1a Satz 2 Nr. 9, § 32 KWG, BaFin-Merkblatt Factoring, BGB §§ 398 ff., HGB § 354a, ZAG, GwG, DSGVO. Arbeite entlang dieser konkreten Prüfungslinie und trenne Rolle, Frist, Zuständigkeit, Beweislast und gewünschten Output.

Arbeitsweg

• Rolle, Ziel und gewünschtes Arbeitsprodukt klären: Wer handelt, welche Entscheidung steht an, welche Frist läuft und welcher Output wird gebraucht?
• Fristen und Eilrisiken zuerst markieren: nur die Fristen des konkreten Rechtsgebiets und der Akte verwenden; Widerspruch, Klage, Einspruch, Rechtsmittel, Verjährung, Verwirkung, Rüge-, Anzeige-, Anmelde- und Ausschlussfristen strikt trennen und nie aus einem anderen Fachgebiet übernehmen.
• Tragende Normen verifizieren: StaRUG §§ 1, 29, 31, 39, 49-55, 84, 102, IDW S 6, IDW S 11, InsO § 270 — Fundstellen über gesetze-im-internet.de, dejure.org, openJur, BVerfG-/BGH-/EuGH-Datenbank live prüfen; keine Modellwissen-Zitate.
• Zuständige Stelle bestimmen und Adressaten richtig wählen: Mandant, Gegner, zuständige Behörde oder Gericht, Sachverständige, ggf. EU-/internationale Stelle (siehe Skill-Detail).
• Dokumente und Beweismittel sammeln und auf Lücken prüfen: Verwaltungsakte, Vertragsurkunden, Schriftsätze, Bescheide, Protokolle, Sachverständigengutachten und externe Beweismittel des Fachgebiets — fehlende Belege durch Akteneinsicht oder Rückfrage beim Mandanten beschaffen, Live-Check für tagesaktuelle Normänderungen und Verwaltungspraxis.

Fachkern: Checkliste Forderungsdatenraum Factoring

• Normen-/Quellenanker: BGB Forderungsabtretung, HGB, KWG/ZAG-Erlaubnisfragen, InsO-Anfechtung, Factoringvertrag, Debitorenmanagement, Datenschutz und Geldwäsche.
• Entscheidende Weiche: Echtes/unechtes Factoring, Forderungsbestand, Abtretbarkeit, Einwendungen, Debitoreninformation, Insolvenzrisiko und Refinanzierung trennen.
• Arbeitsprodukt: Erzeuge eine konkrete Prüf- oder Entscheidungsmatrix mit Norm, Tatbestand, Beleg, Einwand, Risikoampel und nächstem Schritt; Anschluss-Skills nur bei echter Vertiefung nennen.

Worum geht es konkret

Ein Forderungsdatenraum ist die strukturierte Sammlung aller Unterlagen, die ein Factor benötigt, um ein neues Mandat aufzunehmen, eine Sonderprüfung zu fahren oder eine Forderungsportfolio-Transaktion zu strukturieren (Forderungsverkauf an SPV, NPL-Sale, Portfolio-Refinanzierung). Ohne sauberen Datenraum keine belastbare Pricing-Entscheidung und keine bilanzielle Trennung.

Die Checkliste deckt vier Ebenen ab: (1) Verkäuferebene – Unterlagen zum Kunden selbst, (2) Vertragsebene – Verträge mit Debitoren, (3) Forderungsebene – Einzelforderungen mit Belegen, (4) Sicherheitenebene – Globalzessionen, Eigentumsvorbehalte, Bürgschaften. Liefere eine reproduzierbare Liste, die dem Datenraum-Inhalt-Index entspricht.

Wann dieses Modul hilft / Kaltstart-Fragen

• Sie nehmen ein neues Factoring-Mandat auf und brauchen einen vollständigen Dokumentensatz.
• Eine Portfolio-Transaktion (Verkauf an Investor) steht an, Datenraum muss aufgebaut werden.
• Im Insolvenzverfahren des Kunden muss der Bestand der Forderungen rückwirkend nachgewiesen werden.
• Die BaFin verlangt im Rahmen einer Sonderprüfung Datenraumzugang.

Fragen zum Einstieg:

• Wie groß ist das Portfolio (Anzahl Forderungen, Volumen, Debitorenstreuung)?
• Welche Datenformate stehen zur Verfügung (ERP-Export, PDF, CSV, Originale)?
• Welche Beraterprüfen mit (Wirtschaftsprüfer, Bank, externe Anwälte)?
• Gibt es DSGVO-Anforderungen (personenbezogene Daten der Debitoren)?
• Wer pflegt den Datenraum technisch (Q&A-Tool, Rechte, Logging)?

Rechtlicher Rahmen

• HGB §§ 238, 239, 257: Buchführungs- und Aufbewahrungspflichten – Grundlage für Verfügbarkeit von Belegen.
• § 666 BGB / § 242 BGB: Auskunfts- und Rechenschaftspflichten zwischen Factor und Kunde.
• DSGVO Art. 6, 28, 32: Verarbeitung personenbezogener Debitorendaten, Auftragsverarbeitungsverträge, technische Sicherheit.
• § 4 BDSG / DSGVO Art. 9: Besondere Datenkategorien (Krankendaten bei Gesundheits-Factoring).
• § 203 StGB: Geheimnisschutz Berufsgeheimnisträger (relevant bei Factoring ärztlicher Honorarforderungen).
• § 31 KWG / MaRisk-analog: Dokumentationsanforderungen Factor.
• § 257 HGB: Aufbewahrungsfristen 6–10 Jahre.
• DSGVO Art. 14: Informationspflichten bei Erhebung aus dritter Hand.

/ Schritt für Schritt

1. Datenraumstruktur anlegen: Hauptkategorien (Verkäufer / Verträge / Forderungen / Sicherheiten / Recht / Aufsicht / Steuer).
2. Indexieren: Jede Datei eindeutig benennen (Index-Nr., Dokumenttyp, Datum, Version).
3. Rechte verwalten: Lesezugriff pro Berater-Rolle differenzieren, Q&A-Protokoll führen.
4. DSGVO-Compliance: Auftragsverarbeitungsverträge, technische Datensicherheit, Zugriff-Logging.
5. Vollständigkeitskontrolle: Stichprobenartig Forderungen ziehen und alle vier Ebenen (Vertrag, Rechnung, Lieferschein, Bestätigung) prüfen.
6. Q&A-Phase: Fragen der Prüfer zentral sammeln und beantworten.
7. Datenraum-Schließung: Nach Abschluss Inhalte archivieren, Zugriffe deaktivieren.

Trade-off-Matrix

Tool	Vorteil	Nachteil
Physischer Datenraum	Volle Kontrolle, kein Cloud-Risiko	Aufwendig, langsam
Standard-VDR (Drooms, Intralinks, iDeals)	Etabliert, Q&A integriert, Logging	Kosten, Datentransfer
Sharepoint/OneDrive	Einfach, kostengünstig	DSGVO und Logging schwächer
Self-hosted Nextcloud	Vollkontrolle, DSGVO-konform	Setup-Aufwand
Verschlüsselter Email-Versand	Kleine Portfolios	Skaliert nicht

Praxistipps

• Index-Nummer als Schlüssel: Jede Forderung erhält eine eindeutige ID, die in allen Anlagen wiederkehrt.
• PDF/A für Langzeitarchivierung: HGB-konforme Aufbewahrung in maschinenlesbarem Format.
• Belegketten lückenlos: Pro Forderung: Bestellung – Auftragsbestätigung – Lieferschein – Abnahme – Rechnung – Mahnungen – Zahlungseingang.
• Auftragsverarbeitungsvertrag mit VDR-Anbieter: DSGVO Art. 28, Standardklauseln EU-Kommission.
• Q&A-Fragen archivieren: Jede Frage und Antwort wird Teil der Akte, beweisrelevant für spätere Streitigkeiten.

Mustertexte

Datenraum-Indexstruktur (Auszug)

01_Verkaeufer
 01.01_Handelsregisterauszug
 01.02_Gesellschaftsvertrag
 01.03_Geschaeftsfuehrer-Vollmachten
 01.04_BWA_GuV_letzte_3_Jahre
 01.05_Bonitaetsauskuenfte
02_Vertraege_mit_Debitoren
 02.01_Lieferantenrahmenvertrag_Debitor_X
 02.02_AGB_Debitor_X
 ...
03_Forderungsverzeichnis
 03.01_Forderungsliste_CSV
 03.02_Einzelforderung_F-2026-001
 03.02.01_Bestellung
 03.02.02_Auftragsbestaetigung
 03.02.03_Lieferschein
 03.02.04_Rechnung
 03.02.05_Abnahmebestaetigung
04_Sicherheiten
 04.01_Globalzession_Hausbank
 04.02_Verlaengerter_Eigentumsvorbehalt_Lieferant_Y
 04.03_Vorrangverzicht
05_Aufsicht_und_Steuer
 05.01_Aufsichtsrechtliche_Stellungnahme
 05.02_Umsatzsteuerliche_Behandlung

Klausel im Factoringvertrag (Datenraumpflicht)

"Der Kunde stellt dem Factor einen elektronischen Datenraum zur Verfügung, der jederzeit Einsicht in die folgenden Unterlagen ermöglicht: Forderungsliste, Belegketten zu jeder einzelnen Forderung (Bestellung, Auftragsbestätigung, Lieferschein, Rechnung, Abnahmebestätigung), Zahlungseingänge, Reklamationen, Gutschriften. Die Aktualisierung erfolgt wöchentlich."

Q&A-Antwortmuster

"Frage 47: Bitte stellen Sie alle Reklamationen über 5.000 EUR der letzten 12 Monate dar. Antwort: Im Anhang Q&A-47.xlsx finden Sie die vollständige Liste. Insgesamt 23 Reklamationen, Gesamtvolumen 187.000 EUR, davon 14 abgeschlossen, 9 offen. Bei den offenen Fällen ist die durchschnittliche Bearbeitungsdauer 32 Tage."

Typische Fehler

• Forderungsliste enthält Forderungen, für die keine Belege existieren – im Streitfall nicht durchsetzbar.
• DSGVO-Compliance nicht beachtet – Debitorendaten ungeschützt.
• Keine Versionskontrolle bei Verträgen – verschiedene AGB-Versionen mit unterschiedlichem Inhalt.
• Logging ausgeschaltet – Beweis späterer Zugriffe nicht möglich.
• Datenraum ohne klare Schließung – Beraterzugriffe bleiben jahrelang aktiv.

Quellen Stand 06/2026

• HGB §§ 238, 239, 257 zu Buchführung und Aufbewahrung.
• BGB §§ 242, 666 zu Auskunftsansprüchen.
• DSGVO Art. 6, 28, 32 zur Datenverarbeitung und technischen Sicherheit.
• IDW PS 951 zu Prüfungen von Dienstleistungsunternehmen.
• BaFin-Anforderungen an die Dokumentation (MaRisk-analog).