Finanzen
Apple Pay Datenschutz
Was du über Apple Pay und deine Daten wissen solltest — verständlich erklärt, mit konkreten Handlungsschritten.
Finanzen
Was du über Apple Pay und deine Daten wissen solltest — verständlich erklärt, mit konkreten Handlungsschritten.
Apple Pay nutzt Tokenisierung — Apple sieht nicht welche Transaktion du tätigst, nur dass eine stattgefunden hat. Transaktionsdaten werden laut Apple nicht für Werbung genutzt. CLOUD Act: US-Behörden können Zugriff verlangen.
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für Zahlungsabwicklung; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für Betrugsprävention. Verantwortlicher für EU-Kunden: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Muttergesellschaft: Apple Inc. (Cupertino, CA, USA). Datenschutz-Besonderheit: Apple Pay nutzt Tokenisierung — Apple erhält keine Informationen darüber, welche Transaktion getätigt wurde (Händler und Betrag werden Apple nicht übermittelt). CLOUD Act strukturell anwendbar, aber verarbeitete Transaktionsdaten sind bei Apple minimal.
US-Transfer (Apple Inc.) Apple Inc. ist ein US-Unternehmen, CLOUD Act anwendbar. Jedoch: Apple Pay ist durch Tokenisierung so konzipiert, dass Apple keine Händler- oder Betragsdaten erhält. US-Behörden können auf Apple-Daten zugreifen — aber Apple hat keine vollständigen Transaktionsdaten. Tokenisierung schützt Transaktionsdaten Apple Pay erstellt pro Gerät und Karte eine Device Account Number (DAN) — die tatsächliche Kartennummer verlässt das Gerät nicht. Händler und Betrag werden Apple nicht übermittelt. Irland als EU-Sitz Apple Distribution International Ltd. (Cork) ist EU-Verantwortlicher — aber Apple Inc. (USA) kontrolliert Infrastruktur und Produktdesign.
Apple Distribution International Ltd. (Cork, EU-Verantwortlicher) → Apple Inc. (USA, Infrastruktur und Produktkontrolle) → kartenausgebende Bank (erhält Transaktionsdaten vollständig) → Händler (erhält tokenisierte Zahlungsbestätigung, nicht die echte Kartennummer) → Apple Fraud Prevention (minimale Transaktionsmetadaten für Betrugserkennung)
Gerätekennungen (Device Account Number, Gerät-ID), Transaktionsmetadaten für Betrugsprävention (Zeitpunkt, ungefähre Kategorie — kein Betrag, kein Händlername an Apple), Apple-Konto-Daten (E-Mail, Name), verknüpfte Karten (verschlüsselt, Kartennummer wird nicht an Apple übermittelt)
Apple Pay ist im Vergleich zu Google Pay und klassischen Karten datenschutzfreundlicher konstruiert — kein Opt-out nötig für Transaktionsdaten. Mögliche Einschränkungen: 1. Apple Pay komplett deaktivieren: iOS → Einstellungen → Wallet & Apple Pay → deaktivieren. 2. Einzelne Karten entfernen: Wallet-App → Karte → Karte entfernen. 3. Standortdaten: iOS → Einstellungen → Datenschutz → Ortungsdienste → Wallet → 'Nie'. 4. Apple Pay-Nutzungsdaten: iOS → Einstellungen → Datenschutz & Sicherheit → Analyse und Verbesserungen → 'Gerätediagnosen teilen' deaktivieren. 5. Maximale Anonymität: Physische Karte oder Bargeld — kein digitaler Zahlungsweg ist vollständig anonym.
Physische Karte oder SEPA-Überweisung für maximale Anonymität.