Finanzen
PayPal Datenschutz
Was du über PayPal und deine Daten wissen solltest — verständlich erklärt, mit konkreten Handlungsschritten.
Finanzen
Was du über PayPal und deine Daten wissen solltest — verständlich erklärt, mit konkreten Handlungsschritten.
Finanzdaten auf US-Servern. PayPals Liste der 'Drittparteien', mit denen Daten geteilt werden, umfasst über 600 Einträge (opt-out teils möglich, aber aufwendig).
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für Zahlungsabwicklung; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für Betrugsprävention und Produktverbesserung; Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für Werbung und Datenweitergabe an Partner. Verantwortlicher für EU-Kunden: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Muttergesellschaft: PayPal Holdings, Inc. (San Jose, CA, USA) — NASDAQ-börsennotiert, CLOUD Act anwendbar.
US-Transfer (CLOUD Act) PayPal Holdings, Inc. sitzt in San Jose, USA — alle Transaktionsdaten werden auf US-Infrastruktur verarbeitet. US-Behörden können per CLOUD Act Zugriff verlangen, ohne dass der EU-Nutzer informiert wird. 600+ Drittparteien PayPals offizielle Liste der Datenweitergabe-Partner umfasst über 600 Unternehmen — Datenweitergabe für Werbung, Bonitätsprüfung und Risikoanalyse. Opt-out ist je Kategorie einzeln möglich, aber aufwendig. Luxemburg als formeller EU-Sitz Rechtlich zuständig ist die luxemburgische Gesellschaft, faktisch werden Daten aber in US-Rechenzentren verarbeitet. Wichtig aktuell: Die rechtliche Grundlage für solche EU-US-Datentransfers wackelt. Ein US-Gerichtsurteil (Juni 2026) hat der US-Aufsichtsbehörde FTC ihre Unabhängigkeit genommen — genau die Unabhängigkeit, auf der das EU-US-Datenschutzabkommen (Data Privacy Framework) aufgebaut ist. Die EU prüft deshalb gerade, ob das Abkommen noch Bestand haben kann. Es gilt aktuell noch, könnte aber fallen.
PayPal (Europe) S.à r.l. (Luxemburg, formeller EU-Verantwortlicher) → PayPal Holdings, Inc. (USA, Mutterkonzern, faktische Datenkontrolle) → 600+ Drittparteien (Werbepartner, Bonitätsauskunfteien, Risikodienstleister — vollständige Liste in PayPal-Datenschutzerklärung) → Händler (Transaktionsdaten bei Zahlung) → Behörden auf Anfrage (US-Recht, CLOUD Act)
Name, E-Mail-Adresse, Postanschrift, Telefonnummer, verknüpfte Bankkonten und Kreditkarten, vollständige Transaktionshistorie (Betrag, Zeitpunkt, Empfänger, Verwendungszweck), Gerätedaten und IP-Adressen, Standortdaten, Kaufverhaltensmuster, verknüpfte Apps und Dienste (OAuth-Verbindungen), bei Händlerkonten: Umsatzdaten und Kundenstamm
1. Datenweitergabe einschränken: paypal.com → Einstellungen → Datenschutz → Datenweitergabe für Werbezwecke → für jede Kategorie einzeln opt-out setzen. Standard ist Weitergabe an alle 600+ Partner aktiviert. 2. Verknüpfte Apps prüfen: paypal.com → Einstellungen → Sicherheit → Verknüpfte Apps → alle nicht mehr genutzten Verbindungen trennen. 3. Datenauskunft (Art. 15 DSGVO): paypal.com → Einstellungen → Datenschutz → 'Meine Daten herunterladen'. 4. Marketingmails abbestellen: Einstellungen → Benachrichtigungen → alle Marketing-E-Mails deaktivieren. 5. Konto löschen: paypal.com → Einstellungen → Konto → 'Konto schließen'. Guthaben vorher vollständig auszahlen. Aktive Abonnements vorher kündigen — laufen sonst weiter. Löschung dauert laut AGB bis zu 30 Tage.
Direkte Banküberweisung (SEPA) wo möglich. Kreditkarte mit virtueller Karten-Nummer.