DATADOOM
Startseite Alle Checks

Finanzen

Google Pay Datenschutz

Was du über Google Pay und deine Daten wissen solltest — verständlich erklärt, mit konkreten Handlungsschritten.

Gezeichnetes Smartphone mit Herz-Symbol

Was ist das Risiko konkret?

Google Pay verknüpft Zahlungsdaten direkt mit dem Google-Werbeprofil. Google erhält Transaktionsdaten, Händlerinformationen und Kaufmuster — alles fließt in die Zielgruppenbildung für Werbung.

Rechtsgrundlage (DSGVO)

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für Zahlungsabwicklung; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für Betrugsprävention und Produktverbesserung; Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für Werbenutzung der Transaktionsdaten. Verantwortlicher für EU-Kunden: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Muttergesellschaft: Google LLC (Mountain View, CA, USA) / Alphabet Inc. CLOUD Act anwendbar. Kritisch: Google verknüpft Transaktionsdaten mit dem Google-Werbeprofil — Zahlungsdaten fließen in Targeting-Algorithmen.

Drittländer-Transfer

US-Transfer + Werbeprofilverknüpfung Google Pay verknüpft Transaktionsdaten direkt mit dem Google-Werbeprofil. Händler, Kaufkategorie, Betrag und Zeitpunkt fließen in Googles Zielgruppenbildung ein — was du kaufst bestimmt, welche Werbung du siehst. CLOUD Act anwendbar. Konzernweite Datenverknüpfung Google Pay-Transaktionen werden mit Suchanfragen (Google Search), YouTube-Verhalten, Gmail-Inhalten und Android-Gerätedaten im Google-Ökosystem zusammengeführt. Irland als EU-Sitz Google Ireland Limited ist formeller EU-Verantwortlicher — faktische Datenkontrolle liegt bei Google LLC (USA). Wichtig aktuell: Die rechtliche Grundlage für solche EU-US-Datentransfers wackelt. Ein US-Gerichtsurteil (Juni 2026) hat der US-Aufsichtsbehörde FTC ihre Unabhängigkeit genommen — genau die Unabhängigkeit, auf der das EU-US-Datenschutzabkommen (Data Privacy Framework) aufgebaut ist. Die EU prüft deshalb gerade, ob das Abkommen noch Bestand haben kann. Es gilt aktuell noch, könnte aber fallen.

Wer bekommt die Daten?

Google Ireland Limited (Dublin, EU-Verantwortlicher) → Google LLC (USA, Mutterkonzern, Werbeprofil-Verarbeitung) → Google Ads-Ökosystem (Transaktionsdaten für Targeting) → kartenausgebende Banken (Transaktionsabwicklung) → Händler (Kaufbestätigung) → Behörden auf Anfrage (US-Recht, CLOUD Act)

Welche Daten werden erhoben?

Transaktionsdaten (Händler, Kaufkategorie, Betrag, Zeitpunkt, Standort), verknüpfte Zahlungsmethoden (Kredit-/Debitkarten, IBAN), Google-Konto-Daten, Gerätedaten (Android-ID, IMEI-bezogene Kennungen), Standortdaten bei Nutzung, Kaufhistorie über alle Google Pay-Transaktionen

Opt-out / Einschränken

1. Google Pay nicht für neue Transaktionen nutzen — Hauptempfehlung: physische Karte oder SEPA-Überweisung. 2. Wenn Google Pay weiter genutzt wird — Anzeigenpersonalisierung deaktivieren: myaccount.google.com → Datenschutz → Anzeigeneinstellungen → Anzeigenpersonalisierung ausschalten. Transaktionsdaten fließen aber weiterhin in Google-Systeme. 3. Google Pay Aktivität löschen: pay.google.com → Aktivität → Transaktionsverlauf löschen. Verhindert nicht Echtzeit-Datenverarbeitung. 4. Verknüpfte Karten prüfen: pay.google.com → Zahlungsmethoden → alle nicht genutzten Karten entfernen. 5. Alternative: Apple Pay (Tokenisierung, keine Werbenutzung der Transaktionsdaten laut Apple-Policy), Wero (SEPA-nativ, EU-Banken), physische Karte.

Quellen

Gezeichnete Türklinke mit Schloss

Was kannst du tun?

Apple Pay (besser — keine Werbenutzung der Transaktionsdaten laut Apple-Policy). Physische Karte oder SEPA-Überweisung.

Individuelle Datenschutzanleitung für 200 Dienste
Stand: September 2026 · Bewertungen beziehen sich auf die deutsche bzw. EU-Variante des Dienstes. Datenschutzerklärungen können sich ändern.