Da würde ich nicht dagegen wetten. Einverständniserklärung für die Datenverarbeitung sollte auch vorhanden sein.
Von den Sicherheitsanforderung an Bezahlsysteme will ich nicht erst anfangen, ich glaube da hat sich in diesem Beispiel keiner Gedanken gemacht. Das kann extrem teuer werden.
Ich glaube das Finanzamt will da auch noch eine Direktzugriffsmöglichkeit, da habe ich aber aktuell zu wenig neue Informationen.
Erinnerung: Registrierkassen müssen mittlerweile alle Bewegungen incl. Kundendaten speichern für den Direktzugriff durchs Finanzamt.
Gruß Tommy