Finanzen
Was du über Trade Republic und deine Daten wissen solltest — verständlich erklärt, mit konkreten Handlungsschritten.
BaFin-reguliert und deutsches Recht — aber KYC-Daten (Ausweis, Selfie) werden über AWS verarbeitet. Investitionsverhalten wird für interne Analysen genutzt. BaFin-Regulierung schützt dein Geld, nicht deine Daten.
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für Depot- und Bankdienstleistungen; Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) für KYC/AML-Pflichten (Geldwäscheprävention, Ausweis-Verifikation); Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für Betrugsprävention und interne Analysen. Verantwortlicher: Trade Republic Bank GmbH, Kastanienallee 103, 10435 Berlin. BaFin-reguliert und zugelassene Kreditinstitut — deutsches Bankrecht anwendbar. Wichtig: BaFin-Regulierung schützt Einlagen und Handelsintegrität, nicht die Verarbeitung personenbezogener Daten.
KYC-Daten auf AWS (US-Cloud) Die Identitätsprüfung (Ausweis-Scan, Selfie, Steuer-ID) wird über den Dienstleister IDnow abgewickelt — Verarbeitung auf AWS-Infrastruktur. SCCs vorhanden, aber US-Datenbezug bei sensiblen biometrischen Daten bleibt ein Risiko. Kerndaten in EU Depot- und Kontodaten werden nach eigenen Angaben auf EU-Servern gehalten. Trade Republic ist eine deutsche GmbH ohne US-Mutterkonzern — kein CLOUD Act auf Unternehmensebene. Investitionsverhalten-Analyse Trade Republic nutzt Depot- und Handelsdaten für interne Produktanalysen — keine Weitergabe an Werbepartner, aber Verhalten wird intern ausgewertet.
Trade Republic Bank GmbH (Berlin, Verantwortlicher) → IDnow (KYC-Dienstleister, AWS-Infrastruktur) → LSEG / Deutsche Börse (Handelsabwicklung) → Partnerbanken (z.B. Citibank für Verrechnungskonten) → BaFin und Steuerbehörden (gesetzliche Meldepflichten) → Behörden auf Anfrage (deutsches Recht)
Name, Adresse, Geburtsdatum, Staatsangehörigkeit, Steuer-ID, Ausweis-Scan (biometrisch), Selfie (biometrisch, für KYC), IBAN und Bankverbindung, vollständige Depot-Zusammensetzung (welche ETFs/Aktien/Anleihen), Handelstransaktionen (Kauf/Verkauf, Betrag, Zeitpunkt), Sparplan-Konfigurationen, Push-Notification-Verhalten, Gerätedaten
1. Tracking und Analytics deaktivieren: Trade Republic App → Profil → Einstellungen → Datenschutz → Datenanalyse: deaktivieren. Kein nennenswerter Komfortverlust. 2. Marketing-Kommunikation: App → Einstellungen → Benachrichtigungen → Marketing-Nachrichten deaktivieren. 3. KYC-Daten: Ausweis und Selfie werden für gesetzliche AML-Pflichten gespeichert — Löschung erst nach Kontoauflösung und gesetzlicher Aufbewahrungsfrist (10 Jahre für Finanzdaten). 4. Datenauskunft (Art. 15 DSGVO): datenschutz@traderepublic.com. 5. Konto auflösen: Trade Republic App → Profil → Konto schließen → alle Positionen vorher verkaufen oder übertragen. Guthaben auf IBAN auszahlen. Steuerliche Jahresbescheinigung für das laufende Jahr vorher anfordern.
Direktdepot bei einer deutschen Sparkasse oder Volksbank: weniger Komfort, aber Daten bleiben in DSGVO-gesicherter Infrastruktur. Für ETF-Sparpläne: Consorsbank oder DKB als EU-konformere Alternative.