https://www.commerzbank.de/
www.commerzbank.de/portal/media/efw-dokumente/bed_datenaustausch.pdf
Bedingungen für den Datenaustausch unter Einschaltung von Service-Rechenzentren (PDF) · 16.10.26, 22:17
Noch kein Schnellscan vorhanden.
6 Befunde · Modell deepseek/deepseek-v4-flash
Unterschiedliche Aufbewahrungsfristen je nach Autorisierungsart im Abschnitt I.3
Im Abschnitt I.3 wird zwischen Autorisierung durch Begleitzettel (10 Bankarbeitstage) und elektronischer Signatur (10 Kalendertage) differenziert. Dies ist formal nicht widersprüchlich, aber eine auffällige Ungleichbehandlung der Fristen; für die Begleitzettel-Prüfung in IV.2 auf Seite 1 wird nur auf 'Anzahl der Zahlungssätze' und 'Summe der Beträge' als Prüfkriterien verwiesen. Kein klarer Fehler, aber prüfenswert, ob die unterschiedliche Fristenregelung gewollt ist.
„wird die Bank die ihr übermittelten Dateien 10 Bankarbeitstage bei Autorisierung durch Begleitzettel bzw. 10 Kalendertage bei Autorisierung mit elektronischer Signatur ab Anlieferung der Daten zur Verfügung halten"
Die unterschiedlichen Fristen (10 Bankarbeitstage bei Begleitzettel-Autorisierung vs. 10 Kalendertage bei elektronischer Signatur) sind wortwörtlich und klar im Dokumenttext unter I.3 lesbar, also kein Extraktionsartefakt. Das Finding ist jedoch keine bestätigte, verkaufbare Fehlstellung: Es räumt selbst ein, dass keine formale Widersprüchlichkeit besteht ('kein klarer Fehler'), sondern formuliert nur eine Prüffrage zur redaktionellen Vereinheitlichung. Ob die Ungleichbehandlung ein Fehler oder beabsichtigte Geschäftspolitik ist, kann anhand des Dokuments allein nicht beantwortet werden und wäre eher eine niedrigwertige Konsistenz-/Stilfrage. Kein klarer Kundenfehler.
'Anzahl der Zahlungssätze'/'Summe Beträge' in der Anlage ohne explizites pain.001/pain.008-Datenelement
Während der Text auf Seite 1 unter IV.2 die Prüfung der 'Anzahl der Zahlungssätze' und der 'Summe der Beträge' gegen die Datenelemente 'InstructedAmount' beschreibt, führt die Anlage für 'Anzahl der Zahlungssätze' das ISO-Element 'NumberOfTransactions' und für 'Summe Beträge' allgemein 'Summe der Beträge aus den Datenelementen InstructedAmount' auf. Das Element 'InstructedAmount' wird auf Seite 1 als Einzel-Datenelement erwähnt, in der Anlage aber nicht als konkreter ISO-Feldname je Spalte (z.B. als Sammelposition) ausgewiesen; dies ist prüfenswert für die maschinelle Umsetzung der Plausibilitätsprüfung.
„Summe Beträge Summe der Beträge aus den Datenelementen InstructedAmount."
Die zugrunde liegenden Textpassagen (Seite 1 IV.2 'InstructedAmount' sowie Anlage 'Number OfTransactions'/'Summe der Beträge aus den Datenelementen InstructedAmount') sind im Dokument sichtbar. Der eigentliche Befund ist jedoch eine spekulative Fach-/IT-Prüfanmerkung (confidence 0.5, 'prüfenswert') über die eindeutige Dokumentation der maschinellen Umsetzung auf Sammelpositionsebene in pain.001/pain.008 — keine bestätigte, kundenrelevante Fehlstellung. Das erfordert IT-/Fachwissen außerhalb des Dokuments und ist eher eine niedrigwertige Konsistenz-/Vollständigkeitsfrage.
Dokumentationsstand/-datum nur als 'gültig ab August 2021' und Druckkennzeichen '2440/06/25'
Das Dokument enthält als Standangabe nur '(gültig ab August 2021)' sowie das Druckkennzeichen '2440/06/25 – HD0322-01'. Es ist keine eigenständige Fassungs- oder Freigabedatum-Angabe abgegrenzt von der Gültigkeits-Regelung ersichtlich; die Prüfung des aktuellen Stands (Prüfdatum 2026-08-17) anhand interner Dokumentenregister wird empfohlen.
„(gültig ab August 2021)"
Manual source/layout review did not confirm a distinct visible document defect; the signal is formatting, extraction, metadata, or contextual noise and is not reportable.
Extraktionsartefakt 'Leistungsümfang' mit unsichtbarem Zeichen
Die OCR-Extraktion zeigt 'Leistungsümfang' mit einem Steuerzeichen (U+0007) anstelle eines Leerzeichens zwischen 'Leistungs-' und 'umfang'. Dies deutet auf ein OCR-/Layoutartefakt hin, das bei weiterer maschineller Verarbeitung zu fehlerhaften Begriffen ('Leistungsümfang') führen kann.
„Leistungsumfang"
Finding contains strong PDF text-layer or extraction artifact signals and should be treated as pipeline quality noise unless visual review proves otherwise.
Begleitzettel-Tabelle: Spalte 'pain.001'-Datenelemente unvollständig bzw. unklar
Die Anlage stellt Begleitzettel-Angaben den ISO-Datenelementen pain.001 (Überweisung) und pain.008 (Lastschrift) gegenüber. Mehrere Zeilen (Datei-ID, Erstellungsdatum und -zeit, Sammlerreferenz, Anzahl der Zahlungssätze, Summe Beträge) tragen nur den pain.001/pain.008-quellenunabhängigen oder gar keinen Datenelement-Wert, während 'MessageIdentification', 'CreationDateTime' etc. unter beiden ISO-Spalten ohne Zuordnung zur jeweiligen Zahlungsart erscheinen. Die Zuordnung welches Datenelement für welche Spalte gilt, ist uneindeutig, da die Werte zentriert unter beiden Spalten stehen. Dies erschwert die drucktechnische Nachvollziehbarkeit und maschinelle Prüfbarkeit.
„Datei-ID MessageIdentification... Auftraggeber Debtor/Name Creditor/Name"
Finding contains strong PDF text-layer or extraction artifact signals and should be treated as pipeline quality noise unless visual review proves otherwise.
Veraltete Rechtsstand-Bezüge (Rückruf im Verfahren außerhalb der kontoführenden Stelle)
In Abschnitt III.3 heißt es, einzelne Aufträge können nur außerhalb des Verfahrens bei der kontoführenden Stelle zurückgerufen werden, mit Verweis auf die 'Bedingungen für Zahlungsdienste'. Die Widerrufs-/Rückrufregelungen basieren auf der PSD2-Änderung (Zahlungskontengesetz/Payment Services Act), deren konkrete gültige Fassung per Prüfdatum 2026-08-17 nicht als gesichert belegt werden kann; das Dokument datiert von August 2021. Ein aktueller Rechtsstand wird nicht dargestellt – es ist zu prüfen, ob zwischenzeitliche gesetzliche Änderungen den Verweis beeinflussen.
„Die Widerrufbarkeit eines Auftrags richtet sich nach den dafür geltenden Sonderbedingungen (z. B. die Bedingungen für Zahlungsdienste)."
Evidence review did not establish a concrete false statement from the current official or source-document context. The finding is time-dependent, speculative, or already resolved by that context and is not reportable.
Bedingungen für den Datenaustausch unter Seite 1/2
Einschaltung von Service-Rechenzentren
(gültig ab August 2021)
I. Allgemeine Verfahrensbestimmungen und III. Rückruf von Aufträgen
Leistungsumfang 1. Der Rückruf einer Datei ist ausgeschlossen, sobald der Bank der dazu-
1.
Der Datenaustausch im Wege der Datenfernübertragung unter Einschal- gehörige Begleitzettel zugegangen ist. Bei Einsatz der elektronischen
tung von Service-Rechenzentren (SRZ) mit Autorisierung durch Begleit- Signatur oder der VEU hat der Kunde selbst die Möglichkeit, die Datei
zettel oder mit elektronischer Signatur wird mit dem Kunden auf Basis bis zum Beginn der Verarbeitung durch die Bank zu löschen.
der nachfolgenden Bedingungen abgewickelt. Die elektronische Signatur 2. Änderungen eines Dateiinhaltes sind nur durch Rückruf der Datei und
muss dem EBICS-Standard der deutschen Kreditwirtschaft entsprechen erneute Auftragserteilung möglich.
und vorher mit der Bank vereinbart und initialisiert worden sein.
3. Einzelne Überweisungsaufträge und Lastschrifteinzugsaufträge können
Zwischen Kunde und Bank kann auch vereinbart werden, dass die
nur außerhalb des Verfahrens bei der kontoführenden Stelle zurück
Autorisierung von zwei vertretungsberechtigten Nutzern mit jeweils
gerufen werden. Die Widerrufbarkeit eines Auftrags richtet sich nach
eigener elektronischer Signatur (die sogenannte verteilte elektronische
den dafür geltenden Sonderbedingungen (z. B. die Bedingungen für
Unterschrift (VEU)) erfolgen kann.
Zahlungsdienste). Hierzu hat der Kunde der Bank die Einzelangaben
2. Im Datenaustausch unter Einschaltung von Service-Rechenzentren des Originalauftrages mitzuteilen.
nimmt die Bank Dateien für Überweisungsaufträge und Lastschrift
einzugsaufträge entgegen, die von dem durch den Kunden beauftragten IV. Kontrolle der Dateien durch die Bank
Service-Rechenzentrum erstellt worden sind. Bei der Übermittlung von
1. Die Bank prüft die Übereinstimmung der Auftragsdatensätze mit den
Aufträgen an die Bank, sind ausschließlich die durch die SRZ-Richtlinien
Bestimmungen gemäß den EBICS Standards und die Berechtigung zur
der Deutschen Kreditwirtschaft (DK) definierten Auftragsarten zu
Auftragserteilung.
verwenden (z. B. CCS - Customer Credit Transfer SRZ). Sofern dies
gesondert vereinbart wurde, stellt die Bank Kontoauszugsinformationen 2. Im Falle der Freigabe durch Begleitzettel, prüft die Bank die ordnungs-
zur Abholung durch das vom Kunden beauftragte Service-Rechen gemäße Autorisierung der eingereichten Auftragsdaten wie folgt:
zentrum bereit. Geprüft wird die Übereinstimmung der auf dem Begleitzettel ange-
3. Für die Auftragserteilung durch den Kunden wird die Bank die ihr über- gebenen „Anzahl der Zahlungssätze“ mit der Summe der Zahlungs-
mittelten Dateien 10 Bankarbeitstage bei Autorisierung durch Begleit- sätze in der Datei. Ferner muss die im Begleitzettel genannte
zettel bzw. 10 Kalendertage bei Autorisierung mit elektronischer Signatur Summe der Beträge mit der Summe der Beträge aus den Daten-
ab Anlieferung der Daten zur Verfügung halten. Nach Ablauf dieser Frist elementen „InstructedAmount“ übereinstimmen.
kann der Kunde (Kontoinhaber) einen Auftrag zur Ausführung dieser 3. Werden bei der Bearbeitung des Auftrags Unstimmigkeiten zwischen
Dateien nicht mehr erteilen. Kontoauszugsinformationen werden dem Datei und dem Begleitzettel festgestellt, so wird der Kunde hierüber
Service-Rechenzentrum durch die Bank für die Dauer von mindestens unterrichtet. Der Auftrag wird dann nicht ausgeführt.
10 Kalendertagen beginnend mit dem Tag des Tagesabschlusses zur
4. Ergeben sich bei der Kontrolle der Dateien durch die Bank Fehler, ist
Abholung bereitgestellt.
sie berechtigt, fehlerhafte Datensätze von der weiteren Bearbeitung
4. Voraussetzung für das Verfahren ist, dass das Service-Rechenzentrum auszuschließen, wenn die ordnungsgemäße Ausführung des Auftrages
mit der Bank eine entsprechende Vereinbarung unter Anerkennung der nicht sichergestellt werden kann. Hierüber wird sie den Kunden unver-
„Richtlinien für die Beteiligung von Service-Rechenzentren am beleg- züglich auf dem vereinbarten Weg informieren.
losen Datenaustausch per Datenfernübertragung (DFÜ)“ getroffen hat.
Die Einschaltung eines anderen Service-Rechenzentrums teilt der Kunde V. Ausführung der Aufträge
der Bank unverzüglich schriftlich mit.
1. Die Bank wird die Aufträge ausführen, wenn alle nachfolgenden Aus-
führungsbedingungen vorliegen:
II. Auftragserteilung – Die vom Service-Rechenzentrum eingelieferten Auftragsdaten
1. Mit dem von ihm unterschriebenen Begleitzettel oder der/den eingesetzten wurden autorisiert.
elektronischen Signatur(en) autorisiert der Kunde gegenüber seiner – Das festgelegte Datenformat wurde eingehalten.
Bank den Auftrag, die in den vom Service-Rechenzentrum an die Bank – Die Ausführungsvoraussetzungen nach den für die jeweilige Auf-
übermittelten Dateien enthaltenen Überweisungsaufträge und/oder Last- tragsart maßgeblichen Bedingungen (z. B. ausreichende Konto
schrifteinzugsaufträge auszuführen. Der Begleitzettel muss die deckung gemäß den Bedingungen für Zahlungsdienste) liegen vor.
Mindestangaben gemäß Anlage enthalten. Der Kunde erhält vom
2. Die der Bank vom Service-Rechenzentrum übermittelten Auftragsdaten
Service-Rechenzentrum einen bereits ausgefüllten Begleitzettel. Er hat
werden im Rahmen des ordnungsgemäßen Arbeitsablaufes bearbeitet.
die Angaben im Begleitzettel auf ihre Richtigkeit zu prüfen. Änderungen
des Begleitzettels sind nicht möglich. Die Bank ist berechtigt, den
VI. Weitere Bedingungen
Auftrag gemäß seinem Inhalt auszuführen.
Ergänzend gelten die Bedingungen für Zahlungsdienste.
2. Für Zahlungsaufträge hat der Kunde die Kundenkennung (z. B. IBAN)
des Zahlers und die Kundenkennung des Zahlungsempfängers (z. B.
IBAN und BIC oder andere Kennung des Zahlungsdienstleisters des
Zahlungsempfängers) nach Maßgabe der mit ihm für den Zahlungsdienst
vereinbarten Bedingungen (z. B. die Bedingungen für Zahlungsdienste)
zutreffend anzugeben. Die in die Abwicklung des Zahlungsauftrages
eingeschalteten Zahlungsdienstleister sind berechtigt, die Bearbeitung
ausschließlich anhand der Kundenkennungen vorzunehmen. Fehler-
2440/06/25 – HD0322-01
hafte Angaben können Fehlleitungen des Auftrages zur Folge haben.
Bedingungen für den Datenaustausch unter Seite 2/2
Einschaltung von Service-Rechenzentren
Anlage
Mindestinhalt des Begleitzettels
Neben der Bezeichnung „Begleitzettel belegloser Datenträgeraustausch“ sind folgende Mindestangaben erforderlich.
Datenelement der ISO-Nachricht
pain.001 (Überweisung) pain.008 (Lastschrift)
Zahlungsart SEPA-Sammelüberweisung SEPA-Sammellastschrift
Datei-ID MessageIdentification
Erstellungsdatum und -zeit CreationDateTime
Auftraggeber Debtor/Name Creditor/Name
Sammlerreferenz PaymentInformationIdentification
BIC DebtorAgent1 1 archivierte Vorkommen dieser Datei
https://www.commerzbank.de/
www.commerzbank.de/portal/media/efw-dokumente/bed_datenaustausch.pdf
Bedingungen für den Datenaustausch unter Einschaltung von Service-Rechenzentren (PDF) · 16.10.26, 22:17