Hallo Community,
nachdem weiterhin Fragezeichen zur Lohn-ID und ihrer Umsetzung bestehen, möchte ich nachfolgend nochmal auf ein paar Einzelheiten eingehen.
Zuerst zum Fachlichen – wie wird die Lohn-ID für die Lohn-/Gehaltsabrechnung (aus LODAS) gebildet?
Aus dem Auszahlungsbetrag, dem Namen des Lohnempfängers (wie auf der Abrechnung aufgedruckt), der Sozialversicherungsnummer sowie weiteren Angaben und mehreren Codes wird mittels eines kryptografischen Verfahrens ein so genannter „Hashwert" gebildet – bei uns die Lohn-ID. Dieser „Hashwert" zeichnet sich dadurch aus, dass aufgrund der kryptografischen Funktion aus ihm keine Rückschlüsse auf die ursprünglich zu seiner Bildung herangezogenen Werte möglich sind (es kann aus ihm nicht wieder der Name des Lohnempfängers gebildet werden etc.) und dadurch, dass er eindeutig ist. Andere Eingabewerte ergeben einen anderen Wert – bei uns würden sie eine andere Lohn-ID ergeben.
Die Bildung dieses Wertes geschieht im DATEV-Rechenzentrum.
Und wie wird die Echtheit einer Abrechnung überprüft?
Die Institution, die an dem Verfahren teilnimmt (also einen Vertrag mit VeriTrust abgeschlossen hat), zum Beispiel eine Bank, gibt in einem Online-Tool von VeriTrust die o. a. Angaben manuell von der Lohn-/Gehaltsabrechnung ein und zusätzlich die aufgedruckte Lohn-ID. Das Tool prüft sofort, ob die Lohn-ID und alle anderen Angaben zusammen passen. Ein zum Verständnis vergleichbarer Vorgang passiert beim Authentifizieren einer Online-Überweisung im Bankprogramm bei der Eingabe der aus den Überweisungsdaten gebildeten TAN.
Passt nun die Lohn-ID zu den eingegeben Daten, ist die Abrechnung echt. Wurde z. B. der Auszahlungsbetrag manipuliert, passt die Lohn-ID nicht dazu und die Abrechnung wird als verfälscht erkannt. Derjenige, der hier kriminell tätig geworden ist, kann nicht eine zu den verfälschten Daten passende Lohn-ID erzeugen, weil ihm weder die kryptologischen Verfahren, noch die notwendigen Schlüssel bekannt sind.
Eine Speicherung der eingegebenen Daten erfolgt durch VeriTrust nicht.
Zur Vereinfachung des Vorgehens kann anstelle einer manuellen Erfassung die Abrechnung auch gescannt werden (dies wird der Standardweg sein). Die notwendigen Felder werden dann erkannt und zur Prüfung verwendet. Auch hier erfolgt keine Speicherung der Daten durch VeriTrust.
An dieser Stelle sei darauf hingewiesen, dass wir damit die Lohn-/Gehaltsabrechnung für nahezu nicht manipulierbar halten. Eine einhundertprozentige Fälschungssicherheit gibt es nicht.
Warum arbeitet DATEV zur Prüfung mit VeriTrust zusammen?
Weil VeriTrust das notwendige Prüftool bereits hatte und DATEV keine Entwicklungsarbeit investieren musste. Lediglich die Bildung der Lohn-ID bei DATEV musste mit geringem Aufwand entwickelt werden. Ein weiterer Vorteil: Für die Abwicklung – auch vertragsmäßig – mit den Institutionen, die an dem Prüfverfahren teilnehmen möchten, zeichnet ebenfalls VeriTrust verantwortlich.
Warum gibt es keine Lohn-ID in Lohn und Gehalt?
Dafür ist aktuell der Entwicklungsaufwand zu hoch. Das Problem besteht verkürzt geschildert darin, dass aus Sicherheitsgründen die Schlüssel zur Bildung der Lohn-ID nicht in Lohn und Gehalt vorgehalten werden dürfen. Eine Übermittlung der Lohn-/Gehaltsabrechnungen vor Ausdruck (nach Abrechnung) an das DATEV-Rechenzentrum zur Bildung einer Lohn-ID für die Abrechnung VOR deren Ausdruck ist – für alle Beteiligten - zu aufwendig und daher derzeit nicht vorgesehen.
Ist die Abrechnung aus Lohn und Gehalt dann eine Abrechnung zweiter Klasse?
Nein, sicher nicht. Es dürfte einer am Prüfverfahren teilnehmenden Institution problemlos vermittelbar und erklärbar sein, dass eine ganz regulär erstellte Abrechnung bei diesem Arbeitnehmer aus einem DATEV-Programm kommt, dass dieses Sicherheitsmerkmal nicht abbildet. In diesem Fall wird z. B. die die Kreditwürdigkeit prüfende Bank andere Prüfungen heranziehen (so wie bisher auch, z. B. die Überlassung von Kontoauszügen oder eine Gehaltsbestätigung des Arbeitgebers).
Muss der Arbeitnehmer zustimmen, wenn z. B. die Bank die Echtheit seiner Abrechnung prüfen möchte?
Die Bank wird sich sicherlich das Einverständnis mit einem Kreditantrag geben lassen. Der Arbeitnehmer könnte aber auch eine Prüfung verweigern, indem er entweder überhaupt keine Abrechnung zur Bonitätsprüfung aushändigt oder die Lohn-ID schwärzt.
Warum erfolgten gebündelte Informationen nicht frühzeitiger?
Nachdem in unserer Pilotphase dazu keine negativen Rückmeldungen aufkamen, haben wir den Informationsbedarf offenbar unterschätzt. Uns war nicht bewusst, wie umfangreich und differenziert er zu diesem Thema ist. Da werden wir uns verbessern müssen (und arbeiten gerade dran).
Warum kommt DATEV damit jetzt?
Weil wir das unbedingt wollten! Ein Alleinstellungsmerkmal auf vielen Millionen Abrechnungen wollen wir nicht in der Schublade lassen!
Sollten Sie weitere Fragen haben, schreiben Sie bitte.
Vorerst einen angenehmen Abend!
Frank Schöneberg
Personalwirtschaft
Mit freundlichem Gruß
Frank Schöneberg
DATEV eG
Personalwirtschaftssysteme
<- Bitte als Schweißtropfen interpretieren.
