Finanzen
PayPal Datenschutz
Was du über PayPal und deine Daten wissen solltest — verständlich erklärt, mit konkreten Handlungsschritten.
Finanzen
Was du über PayPal und deine Daten wissen solltest — verständlich erklärt, mit konkreten Handlungsschritten.
Finanzdaten auf US-Servern. PayPals Liste der 'Drittparteien', mit denen Daten geteilt werden, umfasst über 600 Einträge (opt-out teils möglich, aber aufwendig).
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für Zahlungsabwicklung; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für Betrugsprävention und Produktverbesserung; Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für Werbung und Datenweitergabe an Partner. Verantwortlicher für EU-Kunden: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Muttergesellschaft: PayPal Holdings, Inc. (San Jose, CA, USA) — NASDAQ-börsennotiert, CLOUD Act anwendbar.
US-Transfer (CLOUD Act) PayPal Holdings, Inc. sitzt in San Jose, USA — alle Transaktionsdaten werden auf US-Infrastruktur verarbeitet. US-Behörden können per CLOUD Act Zugriff verlangen, ohne dass der EU-Nutzer informiert wird. 600+ Drittparteien PayPals offizielle Liste der Datenweitergabe-Partner umfasst über 600 Unternehmen — Datenweitergabe für Werbung, Bonitätsprüfung und Risikoanalyse. Opt-out ist je Kategorie einzeln möglich, aber aufwendig. Luxemburg als formeller EU-Sitz Rechtlich zuständig ist die luxemburgische Gesellschaft, faktisch werden Daten aber in US-Rechenzentren verarbeitet. Wichtig aktuell: Die rechtliche Grundlage für solche EU-US-Datentransfers wackelt. Ein US-Gerichtsurteil (Juni 2026) hat der US-Aufsichtsbehörde FTC ihre Unabhängigkeit genommen — genau die Unabhängigkeit, auf der das EU-US-Datenschutzabkommen (Data Privacy Framework) aufgebaut ist. Die EU prüft deshalb gerade, ob das Abkommen noch Bestand haben kann. Es gilt aktuell noch, könnte aber fallen.
PayPal (Europe) S.à r.l. (Luxemburg, formeller EU-Verantwortlicher) → PayPal Holdings, Inc. (USA, Mutterkonzern, faktische Datenkontrolle) → 600+ Drittparteien (Werbepartner, Bonitätsauskunfteien, Risikodienstleister — vollständige Liste in PayPal-Datenschutzerklärung) → Händler (Transaktionsdaten bei Zahlung) → Behörden auf Anfrage (US-Recht, CLOUD Act)
Name, E-Mail-Adresse, Postanschrift, Telefonnummer, verknüpfte Bankkonten und Kreditkarten, vollständige Transaktionshistorie (Betrag, Zeitpunkt, Empfänger, Verwendungszweck), Gerätedaten und IP-Adressen, Standortdaten, Kaufverhaltensmuster, verknüpfte Apps und Dienste (OAuth-Verbindungen), bei Händlerkonten: Umsatzdaten und Kundenstamm
Die genannten Punkte solltest du im Blick behalten, auch wenn kein akuter Handlungsdruck besteht. Direkte Banküberweisung (SEPA) wo möglich. Kreditkarte mit virtueller Karten-Nummer.