DATADOOM
Startseite Alle Checks

Finanzen

Trade Republic Datenschutz

Was du über Trade Republic und deine Daten wissen solltest — verständlich erklärt, mit konkreten Handlungsschritten.

Gezeichnetes Smartphone mit Herz-Symbol

Was ist das Risiko konkret?

BaFin-reguliert und deutsches Recht — aber KYC-Daten (Ausweis, Selfie) werden über AWS verarbeitet. Investitionsverhalten wird für interne Analysen genutzt. BaFin-Regulierung schützt dein Geld, nicht deine Daten.

Rechtsgrundlage (DSGVO)

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für Depot- und Bankdienstleistungen; Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) für KYC/AML-Pflichten (Geldwäscheprävention, Ausweis-Verifikation); Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für Betrugsprävention und interne Analysen. Verantwortlicher: Trade Republic Bank GmbH, Kastanienallee 103, 10435 Berlin. BaFin-reguliert und zugelassene Kreditinstitut — deutsches Bankrecht anwendbar. Wichtig: BaFin-Regulierung schützt Einlagen und Handelsintegrität, nicht die Verarbeitung personenbezogener Daten.

Drittländer-Transfer

KYC-Daten auf AWS (US-Cloud) Die Identitätsprüfung (Ausweis-Scan, Selfie, Steuer-ID) wird über den Dienstleister IDnow abgewickelt — Verarbeitung auf AWS-Infrastruktur. SCCs vorhanden, aber US-Datenbezug bei sensiblen biometrischen Daten bleibt ein Risiko. Kerndaten in EU Depot- und Kontodaten werden nach eigenen Angaben auf EU-Servern gehalten. Trade Republic ist eine deutsche GmbH ohne US-Mutterkonzern — kein CLOUD Act auf Unternehmensebene. Investitionsverhalten-Analyse Trade Republic nutzt Depot- und Handelsdaten für interne Produktanalysen — keine Weitergabe an Werbepartner, aber Verhalten wird intern ausgewertet.

Wer bekommt die Daten?

Trade Republic Bank GmbH (Berlin, Verantwortlicher) → IDnow (KYC-Dienstleister, AWS-Infrastruktur) → LSEG / Deutsche Börse (Handelsabwicklung) → Partnerbanken (z.B. Citibank für Verrechnungskonten) → BaFin und Steuerbehörden (gesetzliche Meldepflichten) → Behörden auf Anfrage (deutsches Recht)

Welche Daten werden erhoben?

Name, Adresse, Geburtsdatum, Staatsangehörigkeit, Steuer-ID, Ausweis-Scan (biometrisch), Selfie (biometrisch, für KYC), IBAN und Bankverbindung, vollständige Depot-Zusammensetzung (welche ETFs/Aktien/Anleihen), Handelstransaktionen (Kauf/Verkauf, Betrag, Zeitpunkt), Sparplan-Konfigurationen, Push-Notification-Verhalten, Gerätedaten

Opt-out / Einschränken

1. Tracking und Analytics deaktivieren: Trade Republic App → Profil → Einstellungen → Datenschutz → Datenanalyse: deaktivieren. Kein nennenswerter Komfortverlust. 2. Marketing-Kommunikation: App → Einstellungen → Benachrichtigungen → Marketing-Nachrichten deaktivieren. 3. KYC-Daten: Ausweis und Selfie werden für gesetzliche AML-Pflichten gespeichert — Löschung erst nach Kontoauflösung und gesetzlicher Aufbewahrungsfrist (10 Jahre für Finanzdaten). 4. Datenauskunft (Art. 15 DSGVO): datenschutz@traderepublic.com. 5. Konto auflösen: Trade Republic App → Profil → Konto schließen → alle Positionen vorher verkaufen oder übertragen. Guthaben auf IBAN auszahlen. Steuerliche Jahresbescheinigung für das laufende Jahr vorher anfordern.

Quellen

Gezeichnete Türklinke mit Schloss

Was kannst du tun?

Direktdepot bei einer deutschen Sparkasse oder Volksbank: weniger Komfort, aber Daten bleiben in DSGVO-gesicherter Infrastruktur. Für ETF-Sparpläne: Consorsbank oder DKB als EU-konformere Alternative.

Was du beim Wechsel verlierst: Trade Republics 1-Euro-Order-Gebühr und das Saveback-Feature (Cashback in ETF-Anteile). Sparkasse und Volksbank sind im Vergleich deutlich teurer pro Order.
Individuelle Datenschutzanleitung für 200 Dienste
Stand: September 2026 · Bewertungen beziehen sich auf die deutsche bzw. EU-Variante des Dienstes. Datenschutzerklärungen können sich ändern.