Finanzen
Was du über Scalable Capital und deine Daten wissen solltest — verständlich erklärt, mit konkreten Handlungsschritten.
Münchner Fintech, BaFin-reguliert, EU-Infrastruktur. Investitionsverhalten wird analysiert, aber DSGVO-konform. Weniger problematisch als US-Anbieter.
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für Depotführung und Vermögensverwaltung; Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) für KYC/AML und MiFID-II-Anforderungen; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für Betrugsprävention. Verantwortlicher: Scalable Capital GmbH, Seitzstraße 8e, 80538 München, und Scalable Capital Bank GmbH (BaFin-reguliert). Eigenständiges deutsches Unternehmen — kein US-Mutterkonzern.
EU-basiert Scalable Capital GmbH mit Sitz in München — deutsches Unternehmen, DSGVO direkt anwendbar, BaFin-reguliert. Keine US-Muttergesellschaft, kein CLOUD Act. AWS-Infrastruktur (EU-Region) Scalable Capital nutzt AWS EU-Rechenzentren nach eigenen Angaben. SCCs vorhanden, US-Konzernzugehörigkeit von AWS bleibt strukturelles Risiko. KYC-Dienstleister Identitätsprüfung über externen Dienstleister (IDnow) — US-Cloud-Infrastruktur bei KYC-Daten (Ausweis, Selfie).
Scalable Capital GmbH / Scalable Capital Bank GmbH (München, Verantwortlicher) → IDnow (KYC, AWS-Infrastruktur) → AWS EU-Region (Hosting) → ING (Partnerbank für Verrechnungskonten) → Deutsche Börse / XETRA (Handelsabwicklung) → BaFin und Finanzamt (gesetzliche Meldepflichten) → Behörden auf Anfrage (deutsches Recht)
Name, Adresse, Geburtsdatum, Staatsangehörigkeit, Steuer-ID, Ausweis-Scan und Selfie (KYC), IBAN, Depot-Zusammensetzung (ETFs, Aktien), Handelstransaktionen (Kauf/Verkauf, Betrag, Zeitpunkt), Sparplan-Konfigurationen, Risikobereitschaftsprofil (aus Onboarding-Fragebogen), Gerätedaten, App-Nutzungsverhalten
Die genannten Risiken sind überschaubar — größere Bedenken gibt es bei Scalable Capital nicht. Weiter nutzen — Scalable ist einer der datenschutzfreundlicheren Broker. Alternativ: Direktdepot bei DKB oder Consorsbank.