Finanzen
N26 Datenschutz
Was du über N26 und deine Daten wissen solltest — verständlich erklärt, mit konkreten Handlungsschritten.
Finanzen
Was du über N26 und deine Daten wissen solltest — verständlich erklärt, mit konkreten Handlungsschritten.
Berliner Fintech, BaFin-reguliert. Herbst 2019: N26-Mitarbeiter hatten Zugriff auf unverschlüsselte Kundentransaktionsdaten ohne ausreichende Berechtigung — Vorfall nicht der Aufsichtsbehörde gemeldet. AWS-Infrastruktur (US), CLOUD Act theoretisch anwendbar.
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für Kontoführung und Zahlungsverkehr; Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) für KYC/AML; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für Betrugsprävention und Produktanalyse. Verantwortlicher: N26 GmbH, Voltairestraße 8, 10179 Berlin. N26 Bank GmbH ist BaFin-reguliert und vollständig lizenzierte Bank — deutsches Bankrecht. Datenpanne 2019: Sicherheitsforscher konnten auf Kontodaten fremder Nutzer zugreifen — N26 hat die Lücke geschlossen, wurde von der BaFin 2021 unter verschärfte Aufsicht gestellt.
US-Cloud-Infrastruktur N26 nutzt Amazon Web Services (AWS) und Google Cloud Platform für Kerninfrastruktur — beides US-Unternehmen, CLOUD Act formal anwendbar. SCCs und EU-Rechenzentren vorhanden, aber US-Konzernzugehörigkeit bleibt. KYC via Videoident (Veriff/IDnow) Identitätsprüfung über externe Dienstleister mit US-Cloud-Bezug — Ausweis und biometrische Daten fließen über Drittanbieter. Kein US-Mutterkonzern N26 GmbH ist eigenständig (Hauptinvestoren: Tencent aus China, Allianz X aus Deutschland) — kein direkter US-Konzernzugriff, aber chinesischer Hauptinvestor zu beachten.
N26 GmbH (Berlin, Verantwortlicher) → KYC-Dienstleister (Veriff oder IDnow, US-Cloud-Bezug) → AWS und Google Cloud (Infrastruktur) → Mastercard (Karteninfrastruktur) → Partneranbieter (bei N26 Insurance, N26 Invest) → BaFin und Finanzbehörden → Behörden auf Anfrage (deutsches Recht)
Name, Adresse, Geburtsdatum, Staatsangehörigkeit, Ausweis-Scan, Selfie (biometrisch), IBAN, vollständige Kontoauszüge (alle Transaktionen mit Betrag, Zeitpunkt, Händler, Kategorie), Standortdaten (bei App-Nutzung optional), Gerätedaten, Push-Notification-Verhalten, bei N26-Produkten (Versicherung, Investment): zusätzliche Finanzdaten
1. Marketing deaktivieren: N26 App → Profil → Einstellungen → Benachrichtigungen → Marketingkommunikation aus. 2. Kontoauswertung: N26 App → Statistiken → Kategorisierung deaktivieren reduziert interne Verhaltensanalyse. 3. Standortdaten: iOS/Android → Einstellungen → N26 → Standort → 'Nie' (nur für optionale Standortfunktionen relevant). 4. Datenauskunft (Art. 15 DSGVO): N26 App → Profil → Datenschutz → Datenauskunft anfordern. Oder: privacy@n26.com. 5. Konto kündigen: N26 App → Profil → Einstellungen → Konto kündigen. IBAN-Übertragung: neues Konto bei anderer Bank eröffnen, alle Lastschriften und Daueraufträge ummelden. Guthaben überweisen. N26-Kündigung per SEPA-Portabilität vereinfacht.
DKB (Deutsche Kreditbank, Berlin, Bundesbank-Eigentümerschaft) oder Sparkasse als vollständig deutsches Kreditinstitut.