Finanzen
Was du über Bitpanda und deine Daten wissen solltest — verständlich erklärt, mit konkreten Handlungsschritten.
Österreichischer Krypto-Broker, FMA-reguliert und MiCA-konform. KYC-Daten (Ausweis, Selfie) fließen aber über US-Cloud-Dienstleister (Jumio/Onfido). Ab 2026 automatische Meldung von Krypto-Gewinnen an EU-Steuerbehörden via DAC8.
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für Exchange- und Broker-Dienste; Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) für KYC/AML und MiCA-Anforderungen (EU-Kryptomarktregulierung ab 2024); Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für Betrugsprävention und Risikoanalyse. Verantwortlicher: Bitpanda GmbH, Stella-Klein-Löw-Weg 17, 1020 Wien, Österreich. Eigenständiges österreichisches Unternehmen — kein US-Mutterkonzern. Bitpanda ist durch die österreichische FMA (Finanzmarktaufsicht) reguliert und hält MiCA-Lizenz als CASP (Crypto-Asset Service Provider).
KYC-Daten auf US-Cloud (Jumio/Onfido) Die Identitätsprüfung (Ausweis-Scan, Selfie, Liveness-Check) wird über externe KYC-Dienstleister (Jumio oder Onfido) abgewickelt — beide nutzen US-Cloud-Infrastruktur. SCCs vorhanden, aber biometrische Daten fließen über US-Anbieter. Kerninfrastruktur EU-basiert Bitpanda GmbH ist ein österreichisches Unternehmen ohne US-Mutterkonzern — kein CLOUD Act auf Unternehmensebene. Depot- und Handelsdaten nach eigenen Angaben auf EU-Servern. MiCA-Regulierung (ab 2024) Bitpanda unterliegt der EU-Kryptomarktverordnung MiCA — Meldepflichten gegenüber EU-Steuerbehörden für Gewinne ab bestimmten Schwellenwerten (DAC8-Richtlinie ab 2026).
Bitpanda GmbH (Wien, Verantwortlicher) → KYC-Dienstleister (Jumio oder Onfido, US-Cloud-Infrastruktur) → FMA Österreich (Regulierungsbehörden, Meldepflichten) → EU-Steuerbehörden (ab 2026 via DAC8-Richtlinie — automatischer Datenaustausch von Krypto-Gewinnen) → Blockchain-Analyse-Dienstleister (Chainalysis oder ähnlich, für AML-Compliance) → Behörden auf Anfrage (österreichisches und EU-Recht)
Name, Adresse, Geburtsdatum, Staatsangehörigkeit, Steuer-ID, Ausweis-Scan und Selfie (biometrisch, KYC), IBAN und Bankverbindung, vollständige Krypto-Transaktionshistorie (Käufe, Verkäufe, Ein-/Auszahlungen, Wallet-Transfers), Portfolio-Zusammensetzung (welche Kryptos, welche Aktienbruchteile, Metalle), Sparplan-Konfigurationen, realisierte Gewinne und Verluste, Gerätedaten und IP-Adressen, Herkunftsanalyse eingehender Krypto-Transfers (Blockchain-Forensik für AML)
1. Marketing deaktivieren: Bitpanda App → Profil → Einstellungen → Benachrichtigungen → Marketing-E-Mails und Push-Benachrichtigungen deaktivieren. 2. Analytics deaktivieren: App → Einstellungen → Datenschutz → Analyse-Tracking deaktivieren. Kein Funktionsverlust. 3. KYC-Daten: Ausweis und Selfie werden für gesetzliche AML-Pflichten aufbewahrt — nicht löschbar während aktiver Nutzung, Aufbewahrungsfrist nach Kontoschließung (5–10 Jahre je nach österreichischem Geldwäscherecht). 4. Steuerreporting: Bitpanda bietet ein steuerliches Reporting-Tool an — Daten aus diesem Tool verlassen Bitpanda nicht automatisch, aber ab 2026 (DAC8) Pflicht-Meldung an Steuerbehörden. 5. Datenauskunft (Art. 15 DSGVO): privacy@bitpanda.com. 6. Konto schließen: Bitpanda App → Einstellungen → Konto löschen → bestätigen. Alle Krypto-Bestände vorher verkaufen oder in externe Wallet transferieren. Fiat-Guthaben auszahlen. Steuerpflicht beim Verkauf prüfen.
Hardware-Wallet (Ledger, Trezor) für Langzeit-Holdings ohne Exchange-Konto. Für Aktienbruchteile: Scalable Capital (EU-konformer).