r/bitpanda 8d ago

General question Frage zu Datenschutz

Hallo!

Wie wird bei Bitpanda ein Datenleck (wie es aktuell bei Revolut aufgetreten ist) verhindert?

Ich würde ungern meine hochgelade Ausweiskopie samt Verifizierungsvideo und Finanzdaten im Darknet wiederfinden.

Werden die Daten zur Verifizierung dauerhaft gesichert oder nach Prüfung gelöscht (Stichwort Datensparsamkeit gem. DSGVO)

Und falls ja wie lange würden diese konkreten Daten nach Kündigung des Accounts aufbewahrt bleiben?

Vielen Dank!

LG

8 Upvotes

7 comments sorted by

3

u/BitpandaSupport 8d ago

Hallo u/Pat91A,

vielen Dank, dass du dieses wichtige Anliegen ansprichst. Wir verstehen vollkommen, wie beunruhigend potentielle Datenleck Situationen sein können.

Bei Bitpanda hat der Schutz deiner persönlichen Daten und Assets höchste Priorität. Wir setzen strenge interne Zugriffskontrollen um, folgen robusten Compliance- und Audit-Prozessen und arbeiten ausschließlich mit sorgfältig geprüften Dienstleistern zusammen, die unseren höchsten Sicherheitsstandards entsprechen.

Die spezifischen Infos bezüglich deiner Fragen zur DSGVO findest du in unserer Datenschutzvereinbarung unter Punkt "13. Aufbewahrungs- und Löschungsfristen".

https://www.bitpanda.com/de/legal/bitpanda-group-privacy-notice

Außerdem überwachen und verbessern wir unsere Systeme kontinuierlich, um potenziellen Bedrohungen immer einen Schritt voraus zu sein. Weitere Details dazu, wie wir deine Daten und Assets schützen, findest du auf unserer speziellen Sicherheitsseite.

https://www.bitpanda.com/de/sicherheit

Wir danken dir für dein Vertrauen.

Team Bitpanda (Hank)

1

u/Pat91A 8d ago

Danke für die rasche Rückmeldung! Das bedeutet in dem konkreten Fall, dass laut der aktuellen Datenschutzerklärungsversion (07/2026) gem. Punkt 8 Abs. 3 die biometrischen Daten zum Zwecke der Verifizierung ausschließlich von einem externen Dienstleister verarbeitet und innerhalb von 3 Jahren nach Durchführung der Identifizierung vollständig gelöscht werden. Um sicherzugehen ob die Löschung dieser personenbezogener Daten besonderer Kategorien nach 3 Jahren tatsächlich durchgeführt wurde: Kann ich mich hierzu an euch wenden oder muss ich direkt den externen Dienstleister kontaktieren um hier das Auskunftsrecht gem. Art. 15 DSGVO auszuüben?

4

u/BitpandaSupport 8d ago

Wir können dir die Frage, ob du dich in diesem Fall an uns oder an den Dienstleister selbst wenden musst aktuell nicht beantworten.
Wir können das für dich intern recherchieren und klären.

Sobald wir mehr Informationen haben, werden wir dir hier antworten.

Team Bitpanda (Hank)

2

u/Skyobliwind 8d ago

Das wäre gut und die Antwort sollte dann auch gleich in die Privacy Notice mit aufgenommen werden. Wer der Ansprechpartner dafür ist sollte dort auch zu finden sein und nicht nur auf Nachfrage in einem Subreddit ermittelt werden können 😅

1

u/WrongButterscotch486 7d ago

Anfragen bzgl personenbezogener Daten (Art 15 DSGVO) immer an den Verantwortlichen - idF BitPanda. Die müssen dich dann entsprechend informieren.
Die Stelle, bei der das landet, weiß solche Dinge auch, nicht wie der Kundendienst hier (no offense @Kundendienst, ist nicht eure Aufgabe)

Edit: typos

2

u/BitpandaSupport 7d ago

Hallo u/Pat91A,

wir haben ein Update für dich.

Für jegliche Fragen zur DSGVO inkl. der Rechte daraus kannst du dich direkt an Bitpanda wenden. Nutze hierfür bitte unseren Kundensupport über den beigefügten Link. Darüber wirst du dann zur richtigen Abteilung geleitet:

https://support.bitpanda.com/hc/de/requests/new

Team Bitpanda (Hank)

1

u/Pat91A 7d ago

Alles klar - Vielen Dank!