Debitorer

K15: findes external_ref allerede hos kreditoren, svares 200 med den eksisterende debitor (idempotent import).

Kræver scope write OG nøglens eksplicitte rettighed privacy:erase (gives aldrig automatisk, heller ikke til admin) — ellers 403 missing_capability. Har debitoren åbne forhold (faktura i draft/open/overdue/dunning/ready_for_collection/in_collection, mandat requested/pending_scheme/active/suspended, opkrævning scheduled/submitted/accepted, inkassosag der ikke er afsluttet, aktiv afdragsordning, uafstemt betaling, verserende tilbageførsel), behandles anmodningen DELVIST (R-24, scope = partial; GDPR art. 17, stk. 3, litra e): debitorens behandling begrænses nu, metadata og betalingsvinduer der ikke hører til en åben faktura fjernes, og hver åben faktura får et «forfølg trods begrænsning»-hold (LegalHold, origin erasure_request), så kravet behandles videre. Kontaktfelterne står, til kravene er afsluttet; så fjernes de af sig selv (partial_completed_at). answer er det begrundede svar: slettede og bevarede kategorier med grund og id'er — aldrig værdierne. Uden åbne forhold sker FASE A i samme transaktion: e-mail, telefon, e-Boks-id, EAN, kanaler og metadata tømmes, åbne betalingsvinduer lukkes, og hændelsen debtor.restricted sendes (uden previous). Derefter afviser alle skriveveje debitoren med 409 debtor_restricted. Navn, adresse, CVR og external_ref indgår i bilag og slettes først i fase B, når erase_after er nået. erase_after er null (og retention = unknown), når kreditorens regnskabsår ikke er kendt — så sker fase B ikke. Et gentaget kald giver den samme anonymisering (også efter fase B).

Debitoren kan bruges igen, men de tømte felter kommer IKKE tilbage — kreditor skriver dem ind igen. R-26 (GDPR art. 18, stk. 3): at fortryde er at ophæve begrænsningen HELT. Debitor skal være underrettet først: debtor_notice = notified + debtor_notified_at, eller not_requested_by_debtor — ellers 422 debtor_notice_required. Skal kun ét krav forfølges, er vejen et LegalHold med pursue, ikke fortrydelsen. Efter fase B (completed) eller en tidligere fortrydelse → 409 anonymisation_not_cancellable.

Et aktivt hold blokerer fase B (sletning) for debitoren og gør den til ikke-kandidat for automatisk anonymisering — også efter at kravet er lukket. Næste revurdering højst 6 måneder frem. pursue: true kræver rettigheden privacy:erase (403 missing_capability) og en debitor hvis behandling er begrænset (409 debtor_not_restricted) og en åben fordring (409 invoice_not_open): så må NETOP denne fordring rykkes, sendes, overdrages til inkasso, afdrages og opkræves. Resten af debitoren forbliver begrænset.

Rækken slettes ikke — den står med hvem, hvornår og hvorfor. Et ophævet pursue-hold fryser fordringen igen, hvis debitoren stadig er begrænset. Uden aktive hold kan fase B slette, når erase_after er nået.

Undtagelsen gælder hele debitoren, ikke kun én faktura.

🔴 Udløbet er tilføjelsen, og det er ikke pedanteri: en undtagelse uden en slutdato er en fordring der stille forældes. expires_on udeladt → 12 måneder. ⚠️ VALGT, IKKE MÅLT (design §12 nr. 5 skriver det selv). expires_on: null udtrykkeligt → uden udløb; tilladt, men svaret bærer en rule_notes-linje om at fordringen forælder efter 36 måneder uanset undtagelsen. Længere ude end forældelsesgrænsen (36 måneder) afvises med 422.

🔴 Håndhævelsen ligger i MOTOREN, ikke i API'et (dunning.plan_next): et planlagt trin aflyses straks, og dunning_next_at sættes til dagen efter udløbet, så planlæggeren selv genoptager forløbet. En undtagelse UDEN udløb rydder feltet — døren er da enkeltrettet og åbnes af /dunning-exclusion/remove.