Mit der Wintersaison 2026/27 stellen wir – wie bereits seit Anfang August in unseren Newslettern angekündigt – die Zahlungsabwicklung für Hallenabos auf das SEPA-Lastschriftverfahren um. Gleichzeitig haben wir auch die dafür erforderliche Mandatserteilung digitalisiert.

 

Dazu haben wir einen durchgängigen Prozess entwickelt, der von der elektronischen Mandatserteilung über Prüfung und Dokumentation bis zur späteren bankseitigen Ausführung der Lastschrift reicht. Bei der Konzeption haben wir uns mit Fachleuten unserer Hausbank abgestimmt und die relevanten rechtlichen, technischen und organisatorischen Anforderungen berücksichtigt.

Das Ziel: weniger manuelle Arbeit, weniger Fehlerquellen, eine eindeutige Zuordnung der Zahlungsvorgänge und gleichzeitig ein hohes Maß an Sicherheit, Kontrolle und Nachvollziehbarkeit.

pdfDetaillierte Erläuterungen zum digitalen GWL-SEPA-Mandatsprozess

 

Der GWL-SEPA-Prozess auf einen Blick

 

GWL SEPA Prozess im Überblick Infografik

Von der digitalen Mandatserteilung über Prüfung, Dokumentation und Vorabinformation bis zur bankseitigen Autorisierung und Ausführung der Lastschrift unter Beachtung durchgängiger Kontrollprinzipien

Auch wenn die fachlichen Hintergründe und Anforderungen umfangreich sind, ist der eigentliche Prozess in der praktischen Anwendung schlank und klar strukturiert. Die ausführliche Dokumentation dient der Transparenz. Der operative Ablauf selbst ist weitgehend standardisiert und automatisiert – mit möglichst wenigen manuellen Zwischenschritten und gleichzeitig klarer Verantwortung und Kontrolle.

 

Das Grundprinzip

 

Der SEPA-Prozess für die Hallenabos folgt vier einfachen Leitgedanken:

  • So wenig manueller Kontakt mit schutzbedürftigen Bank- und Mandatsdaten wie möglich.
  • So wenig unnötige Vervielfältigung personenbezogener Daten wie möglich.
  • So viel eindeutige Zuordnung, Kontrolle und Nachvollziehbarkeit wie erforderlich.
  • Automatisierung unterstützt die verantwortlichen Personen – sie ersetzt weder Kontrolle noch Entscheidungshoheit.

Die Digitalisierung des SEPA-Prozesses bietet damit nicht nur eine organisatorische Vereinfachung. Sie ist zugleich ein weiterer Baustein auf dem Weg zu einer klar strukturierten, digital unterstützten und nachvollziehbaren Vereinsorganisation.

 

Fachliche Grundlagen

 

Die fachlichen Einordnungen dieser Übersicht orientieren sich insbesondere an den jeweils einschlägigen Regelwerken und Erläuterungen des European Payments Council (EPC), den Informationen der Deutschen Bundesbank, den Sicherheits- und Datenregionsinformationen von Google Workspace sowie den Erläuterungen des PCI Security Standards Council.

 

Mehr als nur ein digitales Formular

 

Die beiden bisher von Euch genutzten Onlineformulare – für die Hallenabo-Anmeldung und für die SEPA-Mandatserteilung – bilden lediglich die sichtbare Oberfläche des Gesamtprozesses.

Dahinter folgen verschiedene aufeinander abgestimmte Verarbeitungsschritte:

  • Prüfung der eingegangenen Daten,
  • eindeutige Zuordnung von Bucher, Mandatsgeber und Hallenabonnement,
  • Vergabe einer saisonbezogenen Fall-ID und einer dauerhaften Mandatsreferenz,
  • Dokumentation im Mandats- und Prozessregister,
  • automatische Erstellung der persönlichen Mandatsbestätigung,
  • rechtzeitige Vorabinformation zum Lastschrifteinzug,
  • Erstellung der SEPA-Sammellastschriftdatei,
  • sowie abschließend Prüfung und Freigabe im Online Banking.

Damit ist der gesamte Vorgang von der Mandatserteilung bis zur tatsächlichen Lastschrift nachvollziehbar strukturiert.

 

Sicherheit beginnt bei der Datenorganisation

 

Ein zentrales Prinzip des neuen Verfahrens ist die Trennung der Datenbestände. Statt Mandats- und Bankdaten gemeinsam mit sämtlichen Hallenabo- und Zahlungsinformationen in einer zentralen Datei zu speichern, befinden sich die unterschiedlichen Daten in getrennten Dateien. Sie werden nur dann zusammengeführt, wenn sie für einen konkreten Verarbeitungsschritt tatsächlich benötigt werden.

Gleiches gilt für das zentrale GWL-SEPA-Mandatsregister und das SEPA-Prozessregister. Die vollständige IBAN wird weder in das zentrale GWL-Mandatsregister noch in das Prozessregister übernommen. Sie wird nur dort verarbeitet, wo sie technisch erforderlich ist – im zugriffsgeschützten SEPA-Datenbestand und später temporär bei der Erstellung der bankfähigen Lastschriftdatei. In der persönlichen Mandatsbestätigung erscheint sie ausschließlich maskiert.

Für unseren Google Workspace als cloudbasierte Dateiablage ist, wie bereits auf der JHV 2026 dargestellt, die Datenregion Europa konfiguriert. Damit nutzen wir für die von Google vorgesehene regionale Datenhaltung in Europa. Intern ist der Zugriff auf die finanzbezogenen und für das Online Banking relevanten Datenbereiche über ein festgelegtes Zugriffsberechtigungskonzept beschränkt - aktuell zunächst auf die Mitglieder des geschäftsführenden Vorstands. 

 

Automatisierung – mit menschlicher Verantwortung

 

Ein wichtiger Bestandteil des GWL-SEPA-Prozesses ist die Automatisierung. Ein speziell für diesen Ablauf entwickeltes Programm übernimmt klar definierte, regelbasierte Aufgaben wie:

  • Prüfung definierter Pflichtangaben,
  • Abgleich der getrennten Mandats- und Hallenabodaten,
  • eindeutige Zuordnung,
  • Vergabe von Fall-ID und Mandatsreferenz,
  • Aktualisierung des zentralen GWL-Mandatsregisters und fallbezogenen Prozessregisters,
  • Erstellung der persönlichen Mandatsbestätigung,
  • und strukturierte Ablage der erzeugten Dokumente.

Dabei gilt ausdrücklich: „Human in the Lead“. Das heißt, Automatisierung unterstützt verantwortliche Personen, sie ersetzt aber weder Kontrolle noch Entscheidungshoheit.

Unvollständige, widersprüchliche oder nicht eindeutig zuordenbare Vorgänge werden nicht automatisch weiterverarbeitet. Sie werden gestoppt, als Prüf- oder Fehlerfall gekennzeichnet und anschließend durch den Finanzvorstand geprüft. Das reduziert nicht nur den manuellen Aufwand. Es reduziert zugleich die Zahl der Berührungspunkte, bei denen Personen unmittelbar mit schutzbedürftigen Bank- und Mandatsdaten arbeiten.

 

Nachvollziehbarkeit durch zwei Register

 

Zur Dokumentation verwenden wir zwei bewusst voneinander getrennte Register.

  • Das zentrale Mandatsregister dokumentiert den Lebenszyklus eines Mandats – etwa Mandatsreferenz, Status, Zeitpunkt der Erteilung, letzte Verwendung, Widerruf oder gegebenenfalls die Ersetzung durch ein neues Mandat.
  • Das Prozessregister dokumentiert dagegen den konkreten Verarbeitungsvorgang: Sind die Daten vollständig? War die Zuordnung eindeutig? Wurde die Mandatsbestätigung erstellt? Sind Fehler aufgetreten?

Auch in diesen Registern werden keine vollständigen IBAN-Daten gespeichert.

 

Persönlicher Mandatsnachweis

 

Nach erfolgreicher Verarbeitung erhält der Mandatsgeber eine persönliche Mandatsbestätigung als PDF. Sie enthält unter anderem:

  • die SEPA-Fall-ID,
  • die dauerhafte Mandatsreferenz,
  • unsere Gläubiger-Identifikationsnummer,
  • Datum und Uhrzeit der Mandatserteilung,
  • die Angaben zum Mandatsgeber,
  • eine maskierte IBAN,
  • sowie die Dokumentation der elektronischen Mandatserteilung.

Zusätzlich werden die für die Wintersaison zugeordneten Hallenabos und der daraus resultierende Gesamtbetrag dokumentiert. Damit verfügen sowohl die Mitglieder als Mandatsgeber als auch der Verein über einen eindeutig identifizierbaren und dauerhaft zuordenbaren Nachweis jedes einzelnen Vorgangs.

 

Vom Mandat zur tatsächlichen Lastschrift

 

Für den eigentlichen Lastschriftlauf (21. Oktober) erzeugt eine separate Automatisierung aus den zuvor geprüften Daten eine SEPA-Sammellastschriftdatei. Diese Datei wird durch den Finanzvorstand in das Online Banking unserer Hausbank eingelesen und dort geprüft. Anschließend erfolgt die Autorisierung im dafür vorgesehenen Bankverfahren und die Sammellastschrift wird zum vorgesehenen Termin ausgeführt. Alle Abo-Bezahler erhalten die obligatorische Vorankündigung (Pre-Notification) sieben Tage vor dem vorgesehenen Belastungstag (14. Oktober).

 

Mehr Informationen

 

Wer sich für die fachlichen, technischen und organisatorischen Hintergründe des Gesamtprozesses im Detail interessiert, findet hier weiterführende Informationen zu Mandatserteilung, Datenschutz, Datenhaltung, Registerführung, Automatisierung, Vorabinformation und Zahlungsabwicklung:
pdfDetaillierte Erläuterungen zum GWL-SEPA-Mandatsprozess.

 

#GrünWeissFamily
Sebastian Schulz