Maschinelle Übersetzung aus dem Italienischen. Im Zweifel gilt die italienische Fassung, die auch für die rechtlichen Seiten die einzig gültige ist.
So gehen wir mit Daten um
Letzte Aktualisierung: 24. Oktober 2026 (Entwurf)
Können wir das ohne Einwilligung des Unternehmens tun?
Ja. Wirtschaftsauskunfteien arbeiten in Italien nach einem Verhaltenskodex, der vom Garante Privacy (italienische Datenschutzbehörde) genehmigt wurde — demselben Rahmen, auf dem CRIBIS und Cerved beruhen. Die Rechtsgrundlage ist das berechtigte Interesse, einen Geschäftspartner vor einem Geschäft zu prüfen, und nicht die Einwilligung: Zu prüfen, wer uns gegenübersteht, bevor man fakturiert oder unterschreibt, ist kein Eingriff, sondern gewöhnliche kaufmännische Sorgfalt.
Verwenden Sie nur öffentliche Daten?
Ja. Handelsregister, hinterlegte Jahresabschlüsse, Protestregister, öffentliche Insolvenzverfahren: Jedes Datum, das Sie in einem Bericht sehen, hat eine ausdrücklich angegebene Quelle und ein ausdrücklich angegebenes Datum, keine undurchsichtige Herkunft.
Erstellen Sie Dossiers über Privatpersonen?
Nein. Wir verarbeiten Daten über eine natürliche Person nur, wenn sie ein Gesellschaftsamt innehat, das Unternehmen leitet oder daran eine wesentliche Beteiligung hält — niemals eine natürliche Person als solche, außerhalb einer unternehmerischen Rolle.
Ich erscheine als Geschäftsführer oder Gesellschafter in einem Bericht: Was kann ich tun?
Sie können nachfragen, welche Daten erscheinen, sie korrigieren lassen, wenn sie falsch sind, oder der Verarbeitung widersprechen, indem Sie an info@veryfy.eu schreiben. Die vollständigen Details zu Ihren Rechten finden Sie in der Datenschutzerklärung.
Wie funktioniert der kostenlose Anti-Betrugs-Check?
Er dient dazu zu erkennen, ob die Person, die Ihnen schreibt oder eine Zahlung verlangt, tatsächlich das Unternehmen ist, das Sie geprüft haben. Die teuersten Betrügereien zwischen Unternehmen stehlen die Identität eines echten Unternehmens: richtige P.IVA (italienische Umsatzsteuer-Identifikationsnummer), aber E-Mail, Website oder IBAN des Betrügers. Wir verwenden nur öffentliche und kostenlose Quellen, und jede ist neben der jeweiligen Prüfung angegeben:
- VIES der Europäischen Kommission, für die P.IVA und den Namen, unter dem sie registriert ist. Wenn die P.IVA nicht im VIES steht, heißt das nicht, dass das Unternehmen geschlossen ist: Viele Unternehmen tätigen keine Geschäfte mit dem Ausland.
- Öffentliches DNS (Cloudflare): ob die Domain existiert und E-Mails empfängt, ob sie gegen gefälschte E-Mails geschützt ist (SPF und DMARC), ob sie von Sicherheitsfiltern als Malware- oder Phishing-Domain blockiert wird und welche Unternehmensdienste das Unternehmen für die Domain angegeben hat.
- Domain-Register (RDAP und WHOIS des italienischen Registers .it): nur das Registrierungsdatum. Domains, die erst wenige Tage alt sind, sind das klassische Werkzeug des falschen Lieferanten.
- Die Website des Unternehmens: ob die Startseite die P.IVA angibt, wie es das Gesetz verlangt (Art. 35 DPR 633/1972, italienisches Umsatzsteuergesetz).
- Have I Been Pwned: ob die Website des Unternehmens bekannte Datenpannen erlitten hat.
- Open-Source-Listen auf GitHub mit Wegwerf-Domains (disposable-email-domains, CC0) und unsere eigene Liste kostenloser Webmail-Dienste.
- Die IBAN prüfen wir selbst mit dem Standardalgorithmus (ISO 13616): ob sie korrekt geschrieben ist und zu welchem Land sie gehört. Wir wissen nicht und sagen nicht, auf wen sie lautet.
Was wir nicht tun: Wir testen E-Mail-Adressen auf Websites, um herauszufinden, wo sie registriert sind, suchen keine persönlichen Profile und greifen nicht auf vertrauliche Datenbanken zu. Von der E-Mail behalten wir nur die Domain, von der IBAN nur Land und letzte 4 Ziffern.
Wie lange bewahren Sie die Daten auf?
Die Berichte bleiben dem Käufer, der sie erworben hat, so lange verfügbar, wie es notwendig ist und wie es die gesetzlichen steuerlichen Pflichten verlangen. Die bei der Erhebung angefallenen Daten nutzen wir nur 7 Tage weiter, damit dieselbe Prüfung nicht zweimal berechnet wird — nicht um ein eigenes Archiv aufzubauen.