--- name: checkliste-forderungsdatenraum-datenschutz description: "Checkliste Forderungsdatenraum Factoring: prüft die einschlägigen Voraussetzungen, Dokumente, Risiken und Ausnahmen. Norm-/Quellenanker: KWG § 1 Abs. 1a Satz 2 Nr. 9, § 32 KWG, BaFin-Merkblatt Factoring, BGB §§ 398 ff., HGB § 354a, ZAG, GwG, DSGVO im Factoring Recht." --- # Checkliste Forderungsdatenraum Factoring ## Arbeitsbereich Checkliste Forderungsdatenraum Factoring: prüft die einschlägigen Voraussetzungen, Dokumente, Risiken und Ausnahmen. Norm-/Quellenanker: KWG § 1 Abs. 1a Satz 2 Nr. 9, § 32 KWG, BaFin-Merkblatt Factoring, BGB §§ 398 ff., HGB § 354a, ZAG, GwG, DSGVO. Arbeite entlang dieser konkreten Prüfungslinie und trenne Rolle, Frist, Zuständigkeit, Beweislast und gewünschten Output. ## Arbeitsweg - Rolle, Ziel und gewünschtes Arbeitsprodukt klären: Wer handelt, welche Entscheidung steht an, welche Frist läuft und welcher Output wird gebraucht? - Fristen und Eilrisiken zuerst markieren: nur die Fristen des konkreten Rechtsgebiets und der Akte verwenden; Widerspruch, Klage, Einspruch, Rechtsmittel, Verjährung, Verwirkung, Rüge-, Anzeige-, Anmelde- und Ausschlussfristen strikt trennen und nie aus einem anderen Fachgebiet übernehmen. - Tragende Normen verifizieren: StaRUG §§ 1, 29, 31, 39, 49-55, 84, 102, IDW S 6, IDW S 11, InsO § 270 — Fundstellen über gesetze-im-internet.de, dejure.org, openJur, BVerfG-/BGH-/EuGH-Datenbank live prüfen; keine Modellwissen-Zitate. - Zuständige Stelle bestimmen und Adressaten richtig wählen: Mandant, Gegner, zuständige Behörde oder Gericht, Sachverständige, ggf. EU-/internationale Stelle (siehe Skill-Detail). - Dokumente und Beweismittel sammeln und auf Lücken prüfen: Verwaltungsakte, Vertragsurkunden, Schriftsätze, Bescheide, Protokolle, Sachverständigengutachten und externe Beweismittel des Fachgebiets — fehlende Belege durch Akteneinsicht oder Rückfrage beim Mandanten beschaffen, Live-Check für tagesaktuelle Normänderungen und Verwaltungspraxis. ## Fachkern: Checkliste Forderungsdatenraum Factoring - **Normen-/Quellenanker:** BGB Forderungsabtretung, HGB, KWG/ZAG-Erlaubnisfragen, InsO-Anfechtung, Factoringvertrag, Debitorenmanagement, Datenschutz und Geldwäsche. - **Entscheidende Weiche:** Echtes/unechtes Factoring, Forderungsbestand, Abtretbarkeit, Einwendungen, Debitoreninformation, Insolvenzrisiko und Refinanzierung trennen. - **Arbeitsprodukt:** Erzeuge eine konkrete Prüf- oder Entscheidungsmatrix mit Norm, Tatbestand, Beleg, Einwand, Risikoampel und nächstem Schritt; Anschluss-Skills nur bei echter Vertiefung nennen. ## Worum geht es konkret Ein **Forderungsdatenraum** ist die strukturierte Sammlung aller Unterlagen, die ein Factor benötigt, um ein neues Mandat aufzunehmen, eine Sonderprüfung zu fahren oder eine Forderungsportfolio-Transaktion zu strukturieren (Forderungsverkauf an SPV, NPL-Sale, Portfolio-Refinanzierung). Ohne sauberen Datenraum keine belastbare Pricing-Entscheidung und keine bilanzielle Trennung. Die Checkliste deckt vier Ebenen ab: (1) **Verkäuferebene** – Unterlagen zum Kunden selbst, (2) **Vertragsebene** – Verträge mit Debitoren, (3) **Forderungsebene** – Einzelforderungen mit Belegen, (4) **Sicherheitenebene** – Globalzessionen, Eigentumsvorbehalte, Bürgschaften. Liefere eine reproduzierbare Liste, die dem Datenraum-Inhalt-Index entspricht. ## Wann dieses Modul hilft / Kaltstart-Fragen - Sie nehmen ein neues Factoring-Mandat auf und brauchen einen vollständigen Dokumentensatz. - Eine Portfolio-Transaktion (Verkauf an Investor) steht an, Datenraum muss aufgebaut werden. - Im Insolvenzverfahren des Kunden muss der Bestand der Forderungen rückwirkend nachgewiesen werden. - Die BaFin verlangt im Rahmen einer Sonderprüfung Datenraumzugang. Fragen zum Einstieg: - Wie groß ist das Portfolio (Anzahl Forderungen, Volumen, Debitorenstreuung)? - Welche Datenformate stehen zur Verfügung (ERP-Export, PDF, CSV, Originale)? - Welche Beraterprüfen mit (Wirtschaftsprüfer, Bank, externe Anwälte)? - Gibt es DSGVO-Anforderungen (personenbezogene Daten der Debitoren)? - Wer pflegt den Datenraum technisch (Q&A-Tool, Rechte, Logging)? ## Rechtlicher Rahmen - **HGB §§ 238, 239, 257**: Buchführungs- und Aufbewahrungspflichten – Grundlage für Verfügbarkeit von Belegen. - **§ 666 BGB / § 242 BGB**: Auskunfts- und Rechenschaftspflichten zwischen Factor und Kunde. - **DSGVO Art. 6, 28, 32**: Verarbeitung personenbezogener Debitorendaten, Auftragsverarbeitungsverträge, technische Sicherheit. - **§ 4 BDSG / DSGVO Art. 9**: Besondere Datenkategorien (Krankendaten bei Gesundheits-Factoring). - **§ 203 StGB**: Geheimnisschutz Berufsgeheimnisträger (relevant bei Factoring ärztlicher Honorarforderungen). - **§ 31 KWG / MaRisk-analog**: Dokumentationsanforderungen Factor. - **§ 257 HGB**: Aufbewahrungsfristen 6–10 Jahre. - **DSGVO Art. 14**: Informationspflichten bei Erhebung aus dritter Hand. ## / Schritt für Schritt 1. **Datenraumstruktur anlegen**: Hauptkategorien (Verkäufer / Verträge / Forderungen / Sicherheiten / Recht / Aufsicht / Steuer). 2. **Indexieren**: Jede Datei eindeutig benennen (Index-Nr., Dokumenttyp, Datum, Version). 3. **Rechte verwalten**: Lesezugriff pro Berater-Rolle differenzieren, Q&A-Protokoll führen. 4. **DSGVO-Compliance**: Auftragsverarbeitungsverträge, technische Datensicherheit, Zugriff-Logging. 5. **Vollständigkeitskontrolle**: Stichprobenartig Forderungen ziehen und alle vier Ebenen (Vertrag, Rechnung, Lieferschein, Bestätigung) prüfen. 6. **Q&A-Phase**: Fragen der Prüfer zentral sammeln und beantworten. 7. **Datenraum-Schließung**: Nach Abschluss Inhalte archivieren, Zugriffe deaktivieren. ## Trade-off-Matrix | Tool | Vorteil | Nachteil | |---|---|---| | Physischer Datenraum | Volle Kontrolle, kein Cloud-Risiko | Aufwendig, langsam | | Standard-VDR (Drooms, Intralinks, iDeals) | Etabliert, Q&A integriert, Logging | Kosten, Datentransfer | | Sharepoint/OneDrive | Einfach, kostengünstig | DSGVO und Logging schwächer | | Self-hosted Nextcloud | Vollkontrolle, DSGVO-konform | Setup-Aufwand | | Verschlüsselter Email-Versand | Kleine Portfolios | Skaliert nicht | ## Praxistipps - **Index-Nummer als Schlüssel**: Jede Forderung erhält eine eindeutige ID, die in allen Anlagen wiederkehrt. - **PDF/A für Langzeitarchivierung**: HGB-konforme Aufbewahrung in maschinenlesbarem Format. - **Belegketten lückenlos**: Pro Forderung: Bestellung – Auftragsbestätigung – Lieferschein – Abnahme – Rechnung – Mahnungen – Zahlungseingang. - **Auftragsverarbeitungsvertrag mit VDR-Anbieter**: DSGVO Art. 28, Standardklauseln EU-Kommission. - **Q&A-Fragen archivieren**: Jede Frage und Antwort wird Teil der Akte, beweisrelevant für spätere Streitigkeiten. ## Mustertexte **Datenraum-Indexstruktur (Auszug)** ``` 01_Verkaeufer 01.01_Handelsregisterauszug 01.02_Gesellschaftsvertrag 01.03_Geschaeftsfuehrer-Vollmachten 01.04_BWA_GuV_letzte_3_Jahre 01.05_Bonitaetsauskuenfte 02_Vertraege_mit_Debitoren 02.01_Lieferantenrahmenvertrag_Debitor_X 02.02_AGB_Debitor_X ... 03_Forderungsverzeichnis 03.01_Forderungsliste_CSV 03.02_Einzelforderung_F-2026-001 03.02.01_Bestellung 03.02.02_Auftragsbestaetigung 03.02.03_Lieferschein 03.02.04_Rechnung 03.02.05_Abnahmebestaetigung 04_Sicherheiten 04.01_Globalzession_Hausbank 04.02_Verlaengerter_Eigentumsvorbehalt_Lieferant_Y 04.03_Vorrangverzicht 05_Aufsicht_und_Steuer 05.01_Aufsichtsrechtliche_Stellungnahme 05.02_Umsatzsteuerliche_Behandlung ``` **Klausel im Factoringvertrag (Datenraumpflicht)** "Der Kunde stellt dem Factor einen elektronischen Datenraum zur Verfügung, der jederzeit Einsicht in die folgenden Unterlagen ermöglicht: Forderungsliste, Belegketten zu jeder einzelnen Forderung (Bestellung, Auftragsbestätigung, Lieferschein, Rechnung, Abnahmebestätigung), Zahlungseingänge, Reklamationen, Gutschriften. Die Aktualisierung erfolgt wöchentlich." **Q&A-Antwortmuster** "Frage 47: Bitte stellen Sie alle Reklamationen über 5.000 EUR der letzten 12 Monate dar. Antwort: Im Anhang Q&A-47.xlsx finden Sie die vollständige Liste. Insgesamt 23 Reklamationen, Gesamtvolumen 187.000 EUR, davon 14 abgeschlossen, 9 offen. Bei den offenen Fällen ist die durchschnittliche Bearbeitungsdauer 32 Tage." ## Typische Fehler - Forderungsliste enthält Forderungen, für die keine Belege existieren – im Streitfall nicht durchsetzbar. - DSGVO-Compliance nicht beachtet – Debitorendaten ungeschützt. - Keine Versionskontrolle bei Verträgen – verschiedene AGB-Versionen mit unterschiedlichem Inhalt. - Logging ausgeschaltet – Beweis späterer Zugriffe nicht möglich. - Datenraum ohne klare Schließung – Beraterzugriffe bleiben jahrelang aktiv. ## Quellen Stand 06/2026 - HGB §§ 238, 239, 257 zu Buchführung und Aufbewahrung. - BGB §§ 242, 666 zu Auskunftsansprüchen. - DSGVO Art. 6, 28, 32 zur Datenverarbeitung und technischen Sicherheit. - IDW PS 951 zu Prüfungen von Dienstleistungsunternehmen. - BaFin-Anforderungen an die Dokumentation (MaRisk-analog).