Redactar IBAN en PDF — automático y conforme al DSGVO

El IBAN (International Bank Account Number) figura entre los datos personales más sensibles en documentos empresariales. Junto con el nombre del titular permite identificar de forma unívoca a una persona y su cuenta bancaria. Quien transmite PDF con IBAN sin redactarlos infringe el DSGVO. Este artículo muestra por qué la redacción del IBAN es obligatoria, cómo funciona de forma automática y cómo implementarla en la práctica.

¿Qué es un IBAN?

El IBAN (International Bank Account Number) es un número de cuenta estandarizado internacionalmente, obligatorio en Alemania desde 2014 para las transferencias. Un IBAN alemán consta de 22 caracteres:

• Código de país: DE (para Alemania)
• Dígito de control: 2 cifras (p. ej. 89)
• Código de entidad bancaria: 8 cifras
• Número de cuenta: 10 cifras (completado con ceros a la izquierda)

Ejemplo: DE89 3704 0044 0532 0130 00

¿Por qué el IBAN es un dato personal?

El DSGVO define los datos personales como toda información que se refiera a una persona física identificada o identificable (Art. 4 n.º 1 DSGVO). El IBAN pertenece claramente a esta categoría, porque:

• Está asignado a una persona determinada (el titular de la cuenta)
• En combinación con el nombre permite la identificación
• Incluso por sí solo puede contribuir a la identificación (p. ej. a través del código de entidad y del número de cuenta)

Las autoridades de control califican el IBAN como dato personal. Queda por tanto sujeto a todas las normas de protección del DSGVO —incluida la obligación de redactarlo al transmitir documentos—.

¿Cuándo debe redactar IBAN?

Los IBAN deben redactarse cuando se transmiten documentos y el IBAN no es necesario para la finalidad respectiva. Escenarios típicos:

Extractos bancarios: Si entrega un extracto bancario como justificante de ingresos, su propio IBAN y los IBAN de los socios de transferencia no tienen por qué ser necesariamente visibles —siempre que la identificación de la cuenta sea posible por otros medios—.

Facturas: Las facturas suelen contener el IBAN del emisor y del receptor. Al archivar o transmitir a terceros, los IBAN deberían redactarse si no son relevantes para el destinatario.

Contratos: Contratos de arrendamiento, contratos laborales, contratos de servicios —en todas partes se encuentran IBAN para la gestión de pagos—. Al transmitirlos a terceros ajenos deben redactarse.

Expedientes personales: Los IBAN de los empleados para la transferencia del salario no tienen cabida en expedientes personales que se entregan a personas no autorizadas.

¿Cómo funciona el reconocimiento automático de IBAN?

El reconocimiento automático de IBAN en PDF se basa en patrones basados en reglas (regex). Para los IBAN alemanes el patrón de reconocimiento es:

• Comienza con "DE" seguido de 20 cifras
• Longitud total: 22 caracteres
• Validación del dígito de control según ISO 13616 (procedimiento módulo 97)

Datenmaske utiliza este patrón para identificar IBAN en PDF de forma automática —con independencia del formato (con o sin espacios, en tablas, en el cuerpo del texto o en campos de formulario)—. Además de los IBAN alemanes se admiten también todos los demás formatos europeos (AT, CH, FR, NL, etc.).

Desarrollo del reconocimiento automático:

1. Se analiza el PDF y se extrae el texto con información de posición
2. Los patrones regex buscan formatos IBAN en todo el texto
3. Los IBAN hallados se confirman mediante validación del dígito de control
4. La posición del IBAN en el documento se marca como zona de redacción
5. El usuario revisa las propuestas y confirma la redacción

Paso a paso: redactar IBAN con Datenmaske

Paso 1 — Cargar documento: Cargue el documento PDF en Datenmaske. Se admiten todos los formatos PDF habituales, incluidos los documentos escaneados (vía OCR).

Paso 2 — Reconocimiento automático: Datenmaske analiza el documento y marca automáticamente todos los IBAN detectados. Adicionalmente se reconocen otros datos personales como nombres, direcciones de correo electrónico y números de teléfono.

Paso 3 — Revisar resultados: Revise las redacciones propuestas. Puede confirmar o rechazar cada detección individualmente. Añada redacciones manuales si se ha pasado por alto algún IBAN.

Paso 4 — Exportar: Exporte el PDF redactado. Los IBAN se eliminan de forma irreversible del documento —ni son copiables ni visibles tras eliminar capas gráficas—.

Paso 5 — Generar protocolo: Datenmaske genera automáticamente un registro de auditoría que documenta qué datos se redactaron, cuándo y por quién.

Manual frente a automático —la comparativa—

| Criterio | Redacción manual | Redacción automática (Datenmaske) |
|-----------|--------------------:|:--------------------------------------|
| Tasa de reconocimiento | Manual, propensa a errores | Con IA + revisada |
| Tiempo por página | 3–5 minutos | < 10 segundos |
| Tasa de errores | Alta | Baja —revisada por el usuario— |
| Validación del dígito de control | No | Sí |
| Registro de auditoría | Crear manualmente | Automático |
| Consistencia | Variable | Estandarizada |
| Depuración de metadatos | A menudo olvidada | Automática |
| Cumplimiento del DSGVO | Inseguro | Demostrable |

Conclusión

Los IBAN son datos personales y deben redactarse al transmitir documentos cuando no son necesarios para la finalidad. La redacción manual es propensa a errores y consume tiempo. Datenmaske reconoce automáticamente los patrones IBAN, elimina de forma permanente los hallazgos confirmados y documenta la operación. El responsable comprueba la detección, la base jurídica y el resultado antes de la transmisión.

Puede redactar IBAN en su PDF gratis —con el Free-Check de Datenmaske—.