DATADOOM
Startseite Alle Checks

Finanzen

Coinbase Datenschutz

Was du über Coinbase und deine Daten wissen solltest — verständlich erklärt, mit konkreten Handlungsschritten.

Gezeichnetes Smartphone mit Herz-Symbol

Was ist das Risiko konkret?

US-Unternehmen, an der NASDAQ börsennotiert. KYC-Daten (Ausweis, Selfie, Adresse) auf US-Servern. Coinbase kooperiert regelmäßig mit dem IRS (US-Steuerbehörde) und Strafverfolgungsbehörden — Transaktionsdaten werden auf Anfrage herausgegeben. Cloud Act: US-Behörden können ohne Benachrichtigung Datenzugriff verlangen.

Rechtsgrundlage (DSGVO)

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für Exchange-Dienste; Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) für KYC/AML und US-Steuerrecht (IRS-Meldepflichten); Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für Betrugsprävention. Verantwortlicher für EU-Kunden: Coinbase Europe Limited, 1 Cumberland Place, Fenian Street, Dublin 2, Irland. Muttergesellschaft: Coinbase Global, Inc. (San Jose, CA, USA) — NASDAQ-börsennotiert. Coinbase ist gesetzlich zur Meldung von Kundendaten an den US-IRS verpflichtet.

Drittländer-Transfer

US-Transfer (IRS-Meldepflicht) Coinbase Global, Inc. ist ein US-Unternehmen und nach US-Recht verpflichtet, Kundendaten (Transaktionen, Gewinne) an den IRS zu melden — auch für EU-Kunden über die irische Tochtergesellschaft, sofern US-Verbindung besteht. CLOUD Act anwendbar. NASDAQ-börsennotiert Coinbase ist an der NASDAQ gelistet — US-Kapitalmarktrecht (SEC), US-Behördenzugriff strukturell möglich. Irland als EU-Sitz Formell zuständig ist Coinbase Europe Limited (Dublin) — aber faktische Datenkontrolle liegt beim US-Mutterkonzern. Wichtig aktuell: Die rechtliche Grundlage für solche EU-US-Datentransfers wackelt. Ein US-Gerichtsurteil (Juni 2026) hat der US-Aufsichtsbehörde FTC ihre Unabhängigkeit genommen — genau die Unabhängigkeit, auf der das EU-US-Datenschutzabkommen (Data Privacy Framework) aufgebaut ist. Die EU prüft deshalb gerade, ob das Abkommen noch Bestand haben kann. Es gilt aktuell noch, könnte aber fallen.

Wer bekommt die Daten?

Coinbase Europe Limited (Dublin, EU-Verantwortlicher) → Coinbase Global, Inc. (USA, Mutterkonzern, faktische Datenkontrolle) → US-IRS (Steuermeldungen, gesetzlich verpflichtend) → KYC-Dienstleister (Jumio, Onfido) → AWS (Infrastruktur, US-Cloud) → andere Behörden auf Anfrage (US- und irisches Recht)

Welche Daten werden erhoben?

Name, Adresse, Geburtsdatum, Staatsangehörigkeit, Ausweis-Scan und Selfie (KYC, biometrisch), Steuer-ID, IBAN und Bankverbindung, vollständige Krypto-Transaktionshistorie (Käufe, Verkäufe, Transfers, Beträge, Zeitpunkte, Wallet-Adressen), realisierte Gewinne und Verluste, Gerätedaten und IP-Adressen, Herkunft von Krypto-Einzahlungen (Blockchain-Analyse)

Opt-out / Einschränken

1. Marketing deaktivieren: coinbase.com → Einstellungen → Benachrichtigungen → alle Marketing-E-Mails deaktivieren. 2. Coinbase One nicht nutzen: Das Premium-Abo teilt mehr Daten für Analyse und Produktangebote. 3. Wallet-Adressen rotieren: Beim Empfang von Krypto neue Adressen generieren — reduziert Blockchain-Rückverfolgbarkeit (in Coinbase Wallet App verfügbar). 4. Datenauskunft (Art. 15 DSGVO): privacy@coinbase.com. 5. Konto schließen: coinbase.com → Einstellungen → Konto → Konto schließen. Alle Krypto-Bestände vorher in externe Wallet transferieren oder verkaufen. Fiat-Guthaben auszahlen. Achtung: Steuerpflicht beim Verkauf prüfen. KYC-Daten werden gemäß AML-Vorschriften 5–10 Jahre nach Kontoschließung aufbewahrt. 6. Alternative für maximale Selbstverwaltung: Hardware-Wallet (Ledger, Trezor) für Langzeit-Holdings — kein Exchange-Konto nötig.

Quellen

Gezeichnete Türklinke mit Schloss

Was kannst du tun?

Kraken (US, aber transparenterer Datenschutz). Bitpanda (Wien, EU-reguliert) für den EU-Raum. Für maximale Kontrolle: Hardware-Wallet (Ledger/Trezor) und dezentrale Exchanges ohne KYC.

Was du beim Wechsel verlierst: Coinbase ist die meistgenutzte Exchange für US-Dollar-Paare mit überragender Liquidität. Bitpanda ist auf den EU-Markt ausgerichtet — kleinere Liquidität für exotischere Token.
Individuelle Datenschutzanleitung für 200 Dienste
Stand: September 2026 · Bewertungen beziehen sich auf die deutsche bzw. EU-Variante des Dienstes. Datenschutzerklärungen können sich ändern.