- Die Daten des Eigentümers und seine Beziehung zur Immobilie
- Name, Kontakt, Vollmacht, Eigentumsurkunde, Katasternummer, akzeptierter Preis, Verkaufsgrund. Die Katasternummer ist eine Angabe zu einem Vermögenswert, aber in der Hand der Agentur ist sie ein Identifikator, der eine Person mit einer Adresse verknüpft, also kann sie nicht als neutrale Information behandelt werden. Die Vollmacht ist das Dokument, das festlegt, was die Agentur im Namen des Eigentümers tun darf, und in der Praxis ist sie auch der einzige Ort, an dem stehen könnte, was veröffentlicht wird und was nicht.Aufbewahrung: Wie lange das Mandat dauert und der Zeitraum, in dem die Transaktion noch angefochten werden kann, plus die buchhalterischen Pflichten. Ein Eigentumsdossier, das nach dem Verkauf „für die Historie“ aufbewahrt wird, benötigt eine in den Aufzeichnungen der Verarbeitungstätigkeiten festgelegte Frist, andernfalls wird es zu einem Archiv ohne Rechtsgrundlage.QuelleGesetz 195/2024, art. 6 para. (1) lit. b), art. 5 para. (1) lit. c) und e), art. 30 para. (1) lit. c) und f)
- Fotos und Videoaufnahmen aus dem Inneren der Wohnung
- Sie sind das Verkaufsmaterial und zugleich ein Bild des Privatlebens von Menschen, die dort oft noch wohnen. Sie können Gesichter, Dokumente, Gegenstände enthalten, die religiöse Überzeugungen, Zugehörigkeit oder den Gesundheitszustand einer Person im Haushalt offenbaren. Die Veröffentlichung ist ein vom Nachweis des Eigentums getrennter Zweck und wird auch so verlangt. Sobald sie auf Portale hochgeladen werden, werden die Bilder übernommen, vervielfältigt und indexiert, und ihre Entfernung hängt nicht mehr von der Agentur ab — die Pflicht, angemessene Schritte gegenüber den anderen Verantwortlichen zu unternehmen, bleibt jedoch bei ihr.Aufbewahrung: Im Zusammenhang mit der Dauer der Anzeige und ihrer Rücknahme nach dem Verkauf. Praktisch: eine schriftlich festgelegte Frist für das interne Archiv und ein Prozess der Entfernung von den externen Kanälen, denn das Ablaufen der Anzeige auf einem Portal ist keine Löschung.QuelleGesetz 195/2024, art. 5 para. (1) lit. b) und e), art. 6 para. (1) lit. a) und b), art. 17 para. (2)
- Das Käuferbriefing
- Budget, Geldquelle, genehmigter Kredit oder nicht, Familienzusammensetzung, Umzugsgrund, Dringlichkeit. Es ist die kommerziellste Information in der Agentur und die am wenigsten formalisierte: Sie kommt nicht aus einem Formular, sondern aus einem Gespräch. Wenn sie den tatsächlichen Umzugsgrund enthält, kann sie das Privatleben auf Arten berühren, die weit über „Suchpräferenzen“ hinausgehen. Die betroffene Person muss zum Zeitpunkt der Erhebung über Zwecke, Rechtsgrundlage, Empfänger, Speicherdauer und Rechte informiert werden — auch dann, wenn die Daten mündlich mitgeteilt und nicht ausgefüllt wurden.Aufbewahrung: Wie lange die Suche dauert und eine kurze, schriftlich festgehaltene Frist nach ihrem Abschluss. Ein Brief, der jahrelang „für den Fall, dass er verkaufen will“ aufbewahrt wird, ist eine neue Verarbeitung mit einem anderen Zweck, die ihre eigene Rechtsgrundlage benötigt.QuelleLegea 195/2024, art. 13 alin. (1) și (2), art. 5 alin. (1) lit. c) și e), art. 6 alin. (1) lit. b)
- Die Vorsorgedatei zum Kunden
- Kopie des Ausweisdokuments, Angaben zum wirtschaftlich Berechtigten, durchgeführte Prüfungen, Geschäftsverkehr, Ergebnisse von Analysen zu komplexen oder ungewöhnlichen Transaktionen. Es ist die einzige Kategorie in der Agentur, deren Aufbewahrung von außen vorgeschrieben ist, und, nicht zufällig, auch die sensibelste für Lecks: Eine Ausweiskopie ist der Rohstoff des Identitätsbetrugs. Sie wird getrennt vom Geschäftsakt, mit eingeschränktem Zugriff, aufbewahrt, gerade weil sie auf Anfrage nicht gelöscht werden kann.Aufbewahrung: Fünf Jahre ab der Beendigung der Geschäftsbeziehung oder ab dem Zeitpunkt der gelegentlichen Transaktion; auf Antrag des Dienstes verlängerbar, jedoch um nicht mehr als weitere fünf Jahre.QuelleDas methodische Handbuch des Dienstes zur Verhinderung und Bekämpfung von Geldwäsche, Ziff. 68 und 69; Gesetz 195/2024, art. 6 Abs. (1) lit. c), art. 32 Abs. (1)
- Der physische Zugang: Schlüssel, Besichtigungsplan, wer wann eintritt
- Es sieht nicht nach personenbezogenen Daten aus und ist das konkretste Risiko der Branche. Wer den Schlüssel hat, zu welcher Uhrzeit die Wohnung frei ist, wann der Eigentümer abwesend ist, wer kommen soll — zusammen sagen sie über eine Familie genau das, was ein Fremder nicht wissen darf. Es sind auch personenbezogene Daten der eingeplanten Käufer. Die Sicherheitspflicht wird nach der Schwere der Folgen gemessen, und hier ist die Folge keine Geldstrafe, sondern ein leeres Haus um zehn Uhr.Aufbewahrung: Wie lange das Mandat dauert, plus ein kurzer Zeitraum für den Nachweis der Tätigkeit. Das Zugriffsprotokoll hat nichts am selben Ort wie die Anzeige zu suchen.QuelleLegea 195/2024, art. 32 alin. (1) și (2), art. 5 alin. (1) lit. f), art. 25 alin. (2)
- Der Nachrichtenverlauf, Anrufe und Kontakte aus dem Telefon des Agenten
- Die größte Datenbank der Agentur befindet sich in den persönlichen Handys der Agenten, in drei Messaging-Apps. Sie enthält Eigentümer, Käufer, tatsächliche Preise, Verkaufsgründe und Fotos. Sie ist nirgendwo deklariert, hat keine Laufzeit und verlässt das Unternehmen zusammen mit der Person. Wenn Daten über einen Kanalanbieter oder über ein Portal laufen, ist dieser ein Auftragsverarbeiter oder eigenständiger Verantwortlicher, und die Rolle wird danach festgelegt, wer die Zwecke und Mittel bestimmt — nicht danach, was in den Nutzungsbedingungen steht.Aufbewahrung: In der Praxis nicht festgelegt, und genau das ist das Problem. Eine Frist kann nur festgelegt werden, wenn der Faden an einen Ort des Unternehmens verschoben wird; auf einem privaten Telefon lautet die Frist „bis zum Telefonwechsel“.QuelleGesetz 195/2024, art. 4 (Definitionen „Verantwortlicher“ und „Auftragsverarbeiter“), art. 28 para. (1) und (3), art. 26 para. (1), art. 30 para. (1) lit. d) und f)