DATADOOM
Startseite Alle Checks

Finanzen

Scalable Capital Datenschutz

Was du über Scalable Capital und deine Daten wissen solltest — verständlich erklärt, mit konkreten Handlungsschritten.

Gezeichnetes Smartphone mit Herz-Symbol

Was ist das Risiko konkret?

Münchner Fintech, BaFin-reguliert, EU-Infrastruktur. Investitionsverhalten wird analysiert, aber DSGVO-konform. Weniger problematisch als US-Anbieter.

Rechtsgrundlage (DSGVO)

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für Depotführung und Vermögensverwaltung; Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) für KYC/AML und MiFID-II-Anforderungen; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für Betrugsprävention. Verantwortlicher: Scalable Capital GmbH, Seitzstraße 8e, 80538 München, und Scalable Capital Bank GmbH (BaFin-reguliert). Eigenständiges deutsches Unternehmen — kein US-Mutterkonzern.

Drittländer-Transfer

EU-basiert Scalable Capital GmbH mit Sitz in München — deutsches Unternehmen, DSGVO direkt anwendbar, BaFin-reguliert. Keine US-Muttergesellschaft, kein CLOUD Act. AWS-Infrastruktur (EU-Region) Scalable Capital nutzt AWS EU-Rechenzentren nach eigenen Angaben. SCCs vorhanden, US-Konzernzugehörigkeit von AWS bleibt strukturelles Risiko. KYC-Dienstleister Identitätsprüfung über externen Dienstleister (IDnow) — US-Cloud-Infrastruktur bei KYC-Daten (Ausweis, Selfie).

Wer bekommt die Daten?

Scalable Capital GmbH / Scalable Capital Bank GmbH (München, Verantwortlicher) → IDnow (KYC, AWS-Infrastruktur) → AWS EU-Region (Hosting) → ING (Partnerbank für Verrechnungskonten) → Deutsche Börse / XETRA (Handelsabwicklung) → BaFin und Finanzamt (gesetzliche Meldepflichten) → Behörden auf Anfrage (deutsches Recht)

Welche Daten werden erhoben?

Name, Adresse, Geburtsdatum, Staatsangehörigkeit, Steuer-ID, Ausweis-Scan und Selfie (KYC), IBAN, Depot-Zusammensetzung (ETFs, Aktien), Handelstransaktionen (Kauf/Verkauf, Betrag, Zeitpunkt), Sparplan-Konfigurationen, Risikobereitschaftsprofil (aus Onboarding-Fragebogen), Gerätedaten, App-Nutzungsverhalten

Was du konkret tun kannst

  1. Analytics deaktivieren: Scalable-App → Profil → Einstellungen → Datenschutz → Nutzungsanalyse deaktivieren. Kein Funktionsverlust.
  2. Marketing deaktivieren: Einstellungen → Benachrichtigungen → Marketingkommunikation aus.
  3. Scalable Prime nicht als Datenquelle: Die Prime-Funktion (kostenlose Trades) ist mit ING-Konto verknüpft — Depotdaten fließen zwischen Scalable und ING. Falls Datentrennung gewünscht: Standard-Depot ohne ING-Kopplung.
  4. Datenauskunft (Art. 15 DSGVO): datenschutz@scalable.capital.
  5. Depot übertragen oder auflösen: Scalable App → Einstellungen → Depot übertragen (kostenpflichtig, ca. 18 € je Position) oder alle Positionen verkaufen und Guthaben auszahlen. Steuerliche Jahresbescheinigung anfordern.
Gezeichnete Türklinke mit Schloss

Was heißt das für dich?

Die genannten Risiken sind überschaubar — größere Bedenken gibt es bei Scalable Capital nicht. Weiter nutzen — Scalable ist einer der datenschutzfreundlicheren Broker. Alternativ: Direktdepot bei DKB oder Consorsbank.

Individuelle Datenschutzanleitung für 200 Dienste
Stand: September 2026 · Bewertungen beziehen sich auf die deutsche bzw. EU-Variante des Dienstes. Datenschutzerklärungen können sich ändern.