\n<\/p>\n
La banca en l\u00ednea puede ser muy pr\u00e1ctica, entre otras cosas, porque puede guardar los destinatarios de los pagos y no tiene que escribir largas secuencias de n\u00fameros con cada nueva transferencia. El servicio de transferencia de fotos, que ya ofrecen muchos bancos, se encarga de toda la copia de datos de los clientes en la banca online a la hora de pagar las facturas: el cliente solo tiene que hacer una foto de una factura con su m\u00f3vil, una inteligencia artificial (IA) luego lo llena autom\u00e1ticamente el formulario de transferencia digital. <\/p>\n
El problema: si el cliente ingresa sus datos manualmente en el formulario de transferencia, solo los datos necesarios para la transferencia se transmiten al instituto de pago: el IBAN del destinatario, el nombre del destinatario, el monto de la transferencia y el motivo de la transferencia. (generalmente un n\u00famero de pago para facturas). De esta forma, el banco puede tramitar la transferencia, pero no sabe exactamente qu\u00e9 compr\u00f3 el cliente ni cu\u00e1l es su direcci\u00f3n de facturaci\u00f3n o de entrega. Por otro lado, si el cliente fotograf\u00eda toda la factura para que la IA conectada a la aplicaci\u00f3n eval\u00fae los datos necesarios, la IA analiza todos los datos de la factura. Al hacerlo, el cliente ha transmitido una gran cantidad de datos que no tienen ning\u00fan significado para el proceso de transferencia en s\u00ed. \u00bfQu\u00e9 sucede con estos datos? \u00bfD\u00f3nde se eval\u00faan en absoluto? \u00bfEst\u00e1 involucrado en el trabajo de la IA un proveedor externo o un proveedor de nube estadounidense potencialmente cr\u00edtico para la protecci\u00f3n de datos?\n<\/p>\n
Para responder a estas preguntas, el portal de informaci\u00f3n Heise ha investigado la seguridad de la protecci\u00f3n de datos de las transferencias de fotos.
\n<\/p>\n
Heise comenz\u00f3 su b\u00fasqueda con la aplicaci\u00f3n Sparkasse, que tiene un servicio de transferencia de fotos integrado. Al usar la funci\u00f3n por primera vez, aparentemente se informa al usuario que un “proveedor de servicios” est\u00e1 involucrado en el servicio. Las directrices de protecci\u00f3n de datos de la empresa Star Finanz tambi\u00e9n se mencionan en las tiendas de aplicaciones. Este desarroll\u00f3 la aplicaci\u00f3n Sparkasse y nombra a Gini GmbH como el proveedor de servicios para las transferencias de fotos en sus directrices de protecci\u00f3n de datos. Adem\u00e1s del banco (la caja de ahorros), otras dos empresas participan en el servicio de transferencia de fotograf\u00edas.
\n<\/p>\n
De acuerdo con las pautas de protecci\u00f3n de datos de Star Finanz, la foto de la factura se env\u00eda desde la aplicaci\u00f3n Sparkasse a Gini GmbH, que eval\u00faa los datos y luego env\u00eda la informaci\u00f3n relevante para la transferencia de forma an\u00f3nima a la aplicaci\u00f3n. El cliente verifica los datos y confirma la orden de pago, luego esta informaci\u00f3n se env\u00eda de vuelta a Gini GmbH para el control de calidad de la IA. Gini GmbH conservar\u00e1 la foto y los datos le\u00eddos durante un m\u00e1ximo de 28 d\u00edas y luego los eliminar\u00e1, de acuerdo con las pautas de protecci\u00f3n de datos de Star Finanz. Toda la cooperaci\u00f3n con la empresa de Munich se procesar\u00e1 de conformidad con el art\u00edculo 28 del RGPD.
\n<\/p>\n
Gini GmbH tiene su sede en M\u00fanich y, seg\u00fan Heise, tambi\u00e9n es responsable del servicio de transferencia de fotos en todos los dem\u00e1s bancos, por lo que tiene el monopolio de los datos. Gini GmbH no solo ofrece transferencias de fotos, sino tambi\u00e9n otros servicios, incluido un servicio de optimizaci\u00f3n de seguros. Aqu\u00ed, los usuarios toman una foto de su factura de seguro y la suben a la aplicaci\u00f3n de la compa\u00f1\u00eda, luego de lo cual se hacen sugerencias para optimizar el contrato. Gini GmbH anuncia esto en su sitio web de la siguiente manera: “Una factura para usted. Un libro abierto para nuestra IA”.
\n<\/p>\n
Heise realiz\u00f3 m\u00e1s investigaciones y descubri\u00f3 a trav\u00e9s de Gini GmbH que los servidores de Gini GmbH en Munich se operan en un centro de datos de Mivitec GmbH. Seg\u00fan Gini GmbH, funciona sin un proveedor de nube de EE. UU. Heise tambi\u00e9n escribe que el centro de datos tiene la certificaci\u00f3n ISO de T\u00dcV Rheinland.
\n<\/p>\n
Despu\u00e9s de ponerse en contacto con Gini GmbH, Heise explic\u00f3 que hab\u00edan trabajado “relativamente a fondo”, lo que inicialmente es una buena conclusi\u00f3n. Sin embargo, Heise tambi\u00e9n informa que esto no se puede decir de las instituciones de cr\u00e9dito, que mantuvieron su informaci\u00f3n bastante breve. Adem\u00e1s, como parte de su investigaci\u00f3n, Heise tuvo que se\u00f1alar a ING Bank que la normativa de protecci\u00f3n de datos conten\u00eda informaci\u00f3n incorrecta (inicialmente dijo que las fotos ser\u00edan evaluadas directamente en el tel\u00e9fono m\u00f3vil del cliente sin un tercero -aunque ING tambi\u00e9n trabaja con Gini GmbH). Como resultado, las pautas de protecci\u00f3n de datos fueron t\u00e1citamente corregidas. Sin embargo, esto es legalmente cuestionable.
\n<\/p>\n
En \u00faltima instancia, cada usuario de banca en l\u00ednea tiene que decidir por s\u00ed mismo si quiere usar transferencias de fotos o no. Si no est\u00e1 seguro de si desea reenviar toda la informaci\u00f3n contenida en una factura al banco y a Gini GmbH, puede utilizar los llamados c\u00f3digos QR EPC en su lugar. Se trata de c\u00f3digos QR impresos en las facturas en los que solo se cifran los datos necesarios para una transferencia. Todos los dem\u00e1s datos no se pueden obtener del c\u00f3digo. Dichos c\u00f3digos se pueden escanear con las aplicaciones de las distintas entidades de cr\u00e9dito y los datos contenidos en ellos se pueden ingresar directamente en el formulario de transferencia. La probabilidad de que aparezcan d\u00edgitos transpuestos aqu\u00ed es incluso menor que con las transferencias de fotograf\u00edas. Pero: todav\u00eda no hay tales c\u00f3digos QR en todas las facturas.\n<\/p>\n
Redacci\u00f3n finanzen.net\n<\/p>\n
El apalancamiento debe estar entre 2 y 20<\/p>\n<\/div>\n<\/div>\n
Sin datos<\/p>\n<\/div>\n
<\/p>\n
Fuentes de imagen: estudio WAYHOME \/ shutterstock.com, OrthsMedienGmbH \/ Shutterstock.com<\/p>\n<\/div>\n