Bij bulkverwerking is niet de techniek het risico maar de inconsistentie. Wie vandaag de tenaamstelling weglakt en morgen alleen het rekeningnummer, houdt een archief over waarin de ene helft de andere verraadt. AVG art. 25 vraagt daarom om gegevensbescherming door ontwerp en door standaardinstellingen: één regelset, vooraf vastgelegd, op elk bestand. Requirement 3 van PCI DSS v4.0 geldt per stuk, niet per map, dus elke bron moet die regelset doorlopen. Kiest u voor een stabiel label per rekening, dan blijven reeksen vergelijkbaar en wordt de uitkomst pseudoniem. Kiest u voor volledige verwijdering, dan komt overweging 26 in zicht en valt het resultaat buiten de verordening. anonym.plus verwerkt de hele map lokaal.
Wanneer dit van toepassing is
Een administratiekantoor moet een jaar aan bankbestanden overdragen aan een opvolgend kantoor. Die bronnen bevatten tenaamstellingen, rekeningnummers en omschrijvingen. De overdracht moet in één ronde, met overal dezelfde behandeling.
Hoe anonym.plus dit afhandelt
- Selecteer de map met betaalbestanden in de toepassing op uw werkstation.
- Leg de regelset vast: welke velden verdwijnen, welke krijgen een label.
- De lokale OCR verwerkt gescande afschriften binnen dezelfde ronde.
- Controleer de eerste stukken steekproefsgewijs voordat de rest doorloopt.
- Laat bedragen, valuta, boekingsdata en tegenrekeningkenmerken staan.
- Sla de geschoonde map lokaal op; de originelen blijven ongewijzigd.
Wat u moet aanleveren
- De map met bestanden als CSV, SEPA-XML, PDF-afschrift of scan.
- Eén regelset die op elk bestand in de ronde wordt toegepast.
- Optioneel: een labeltabel zodat dezelfde rekening hetzelfde label krijgt.
Entiteitstypen die in financiele documenten worden gedetecteerd
| Categorie | anonym.plus-entiteitstype | Voorbeeld |
|---|---|---|
| Rekeninghouder | PERSON | Wouter van Leeuwen → [HOUDER-0093] |
| Tegenrekening | IBAN_CODE | NL13 BUNQ 2025 8765 43 → [IBAN-0093] |
| Kaart | CREDIT_CARD | 5555 5555 5555 4444 → [KAARTNUMMER] |
| Omschrijving | ID | Factuur 2026-118 / kenmerk → blijft staan |
| Bedrag | MONEY | € 3.480,00 → blijft staan |
| Boekingsdatum | DATE_TIME | 28-02-2026 → blijft staan |
Bereikte naleving
- Past één vooraf vastgelegde regelset toe op elke bron, zoals AVG art. 25 gegevensbescherming door ontwerp en standaardinstellingen verlangt.
- Behandelt PCI DSS v4.0 Req. 3 per stuk, zodat niets in de ronde ongemoeid blijft.
- Maakt de verwerking beschrijfbaar in het register van AVG art. 30, omdat de regelset vastligt en herhaalbaar is.
- Biedt de keuze tussen een stabiel label en volledige verwijdering, met overweging 26 van de AVG als drempel voor echte anonimisering.
Anonimiseer betalingsbestanden offline — bekijk abonnementen & begin gratis →
Beperkingen & aandachtspunten
Een consistent label maakt bestanden onderling koppelbaar; dat is de prijs van vergelijkbaarheid. Wilt u een echt anonieme uitkomst, kies dan verwijdering en accepteer dat reeksen niet meer te volgen zijn.
Veelgestelde vragen
Hoeveel bestanden gaan er in één ronde?
De batchmodus verwerkt tot twintig bestanden per ronde, inclusief OCR voor scans. Grotere mappen doorlopen meerdere ronden met dezelfde regelset.
Waarom is één regelset zo belangrijk?
Omdat wisselende behandeling gaten laat. Een stuk waarin alleen het rekeningnummer is geschrapt, kan de tenaamstelling uit een ander stuk alsnog verklappen.
Kan ik labels over ronden heen gelijk houden?
Ja, met een labeltabel die u apart bewaart. Houd er rekening mee dat die tabel de uitkomst pseudoniem maakt en dus zelf beveiligd moet blijven.