PayPal gibt deine Daten weiter – an 600 Firmen

Vertrauen verspielt: Was PayPal wirklich mit deinen Daten macht

Der Bezahldienst PayPal stellt sich gern als sichere Alternative zum Bargeld dar. Doch ein neues juristisches Gutachten zeigt: Die Realität ist beunruhigend. Der Dienst sammelt und verarbeitet deutlich mehr Informationen, als für eine einfache Zahlung nötig wäre.

Standort, Gerätemodell, Browserdaten, deine Kontakte, deine App-Liste – all das wandert in PayPals Datenbank. Dazu kommt: Deine Transaktionen verraten, wer du bist, was du denkst und woran du glaubst. Spenden an politische Organisationen, Therapiekosten oder Überweisungen an kirchliche Einrichtungen, alles wird registriert. Und genau diese Daten werden an rund 600 Unternehmen weltweit weiter gegeben. Ohne echte Kontrolle, ohne klare Information, ohne gültige Einwilligung.

Profilbildung statt Zahlungsabwicklung, und du bist das Produkt

Laut dem Gutachten erstellt PayPal aus deinen Daten ein umfassendes Profil: Alter, Geschlecht, Beruf, Einkommen, Kreditwürdigkeit, Interessen. Selbst sensible Rückschlüsse – etwa auf deine sexuelle Orientierung oder deine politische Meinung – sind möglich. Diese Informationen fließen nicht nur in deine Kontoübersicht, sondern werden kommerziell verwertet. Ob Werbung, Risikobewertung oder personalisierte Angebote – dein Nutzerverhalten wird gezielt analysiert.

Die Nutzung deiner Daten endet auch nicht mit dem Konto: Selbst nach Löschung bleiben sie bis zu zehn Jahre gespeichert. Und das, obwohl die DSGVO eine solche Speicherdauer in keiner Weise rechtfertigt.

Neun klare Verstöße gegen die DSGVO und keine Transparenz

Das unabhängige Netzwerk Datenschutzexpertise hat PayPal genau unter die Lupe genommen und ist zu einem ernüchternden Ergebnis gelangt. Gleich neun Verstöße gegen europäisches Datenschutzrecht werden dem Unternehmen vorgeworfen. Dazu zählen:

• Unzureichende Information, was mit deinen Daten passiert
• Fehlende wirksame Einwilligung, besonders bei sensiblen Informationen
• Verschleierung, welche Firmen Zugriff auf deine Daten haben
• Rechtswidrige Nutzung deiner Zahlungsdaten für Werbung
• Voreingestellte Werbung statt datensparsamer Voreinstellungen
• Verletzung von Berufsgeheimnissen und ungenügender Schutz von Gesundheitsdaten

Und das ist nur die Spitze des Eisbergs. Die Datenschutzerklärung ist mit rund 7.000 Wörtern ein undurchdringliches Konvolut aus unklaren Formulierungen. Eine informierte Zustimmung ist damit praktisch unmöglich. Dazu kommt, dass PayPal seine Mitverantwortung bei Datenverarbeitung mit Händlern oder Banken nicht offenlegt, obwohl Kundendaten dort ebenfalls landen.

Wer bekommt deine Daten? Google, Facebook und viele mehr

Die vollständige Liste der Datenempfänger ist über einen Link zugänglich, allerdings etwas versteckt und ohne klare Erläuterung. Darin aufgeführt: 600 externe Unternehmen. Darunter Banken, Inkassodienste, Marktforschungsfirmen, Werbeanbieter, Cloud-Dienste – sowie große Tech-Konzerne wie Google, Amazon und Facebook. Viele dieser Firmen sitzen außerhalb Europas.

Für Nutzer:innen ist nicht nachvollziehbar, wer was bekommt oder warum. Und PayPal behält sich das Recht vor, diese Liste regelmäßig zu ändern, ohne dass du aktiv zustimmen musst.

PayPal reagiert

Die Frankfurter Rundschau berichtet über eine erste Reaktion des Unternehmens. Demnach erklärte ein Sprecher von PayPal:

„Wir sind uns des Gutachtens bewusst und prüfen es derzeit eingehend. Die Einhaltung der EU-Datenschutzanforderungen ist für uns sowohl für die Entwicklung als auch den Betrieb unserer Produkte von zentraler Bedeutung, um ein qualitativ hochwertiges Erlebnis und Sicherheit im Zahlungsverkehr für unsere Kund:innen sicherzustellen.“

Noch deutlicher äußerte sich der Zahlungsdienstleister nach Angaben von heise.de: Dort weist das Unternehmen die Vorwürfe zurück. In einer Stellungnahme heißt es:

„PayPal bietet in Deutschland keine Offsite-Werbeprodukte an. Zudem verwendet oder fordert PayPal in Deutschland keine sensiblen personenbezogenen Daten zu Werbezwecken an, wie etwa Angaben zur sexuellen Orientierung, politischen Ansichten oder ähnliche Kategorien. PayPal verwendet verhaltensbezogene Daten für Werbezwecke nur dann, wenn Verbraucher:innen in Deutschland eine ausdrückliche, DSGVO-konforme Einwilligung erteilt haben. Der Schutz der Privatsphäre, Transparenz und das Vertrauen unserer Nutzer:innen sind grundlegende Prinzipien unseres Geschäfts.“

Das Unternehmen erklärt weiter, man sei „fest dazu verpflichtet“, höchste Datenschutzstandards in allen Märkten einzuhalten.

Doch während PayPal um Schadensbegrenzung bemüht ist, bleibt der Vorwurf bestehen: Laut Gutachten findet eine systematische Auswertung und Weitergabe sensibler Daten statt, teils ohne gültige Einwilligung, teils mit intransparenter Dokumentation. Die Diskrepanz zwischen Selbstbild und Praxis wiegt schwer.

Was du jetzt tun solltest

Wer PayPal nutzt, sollte sich über die Risiken im Klaren sein. Du gibst weit mehr preis als deine IBAN. Zahlungen mit sensiblen Inhalten – etwa an Ärzte, Psychologen oder NGOs – werden mitgeschnitten, gespeichert, analysiert. Wer PayPal nicht vollständig meiden kann, sollte unbedingt:

• Werbeeinstellungen deaktivieren: Unter „Einstellungen“ → „Daten & Datenschutz“ → „Personalisierte Angebote und Werbung“
• Transaktionen mit sensiblen Inhalten meiden
• Alternativen wie Wero prüfen, wenn Datenschutz für dich zählt

PayPal verspricht Sicherheit. Doch was du bekommst, ist ein gläsernes Konto. Das Gutachten ist eindeutig. Schütz deine Daten.

Quellen:
Finanzdatenschutz | Netzwerk Datenschutzexpertise
Gutachten: Massive Datenschutzverstöße bei PayPal | heise.de
Millionen betroffen: PayPal gibt Ihre Daten an 600 Unternehmen weiter – das können Sie dagegen tun | Frankfurter Rundschau

Schon gelesen? Externe Links auf Facebook bald kostenpflichtig? Meta testet Abo-Zwang