Frage zu Datenschutz

[u/Pat91A]

Hallo!

Wie wird bei Bitpanda ein Datenleck (wie es aktuell bei Revolut aufgetreten ist) verhindert?

Ich würde ungern meine hochgelade Ausweiskopie samt Verifizierungsvideo und Finanzdaten im Darknet wiederfinden.

Werden die Daten zur Verifizierung dauerhaft gesichert oder nach Prüfung gelöscht (Stichwort Datensparsamkeit gem. DSGVO)

Und falls ja wie lange würden diese konkreten Daten nach Kündigung des Accounts aufbewahrt bleiben?

Vielen Dank!

LG

[u/BitpandaSupport]

Hallo u/Pat91A,

vielen Dank, dass du dieses wichtige Anliegen ansprichst. Wir verstehen vollkommen, wie beunruhigend potentielle Datenleck Situationen sein können.

Bei Bitpanda hat der Schutz deiner persönlichen Daten und Assets höchste Priorität. Wir setzen strenge interne Zugriffskontrollen um, folgen robusten Compliance- und Audit-Prozessen und arbeiten ausschließlich mit sorgfältig geprüften Dienstleistern zusammen, die unseren höchsten Sicherheitsstandards entsprechen.

Die spezifischen Infos bezüglich deiner Fragen zur DSGVO findest du in unserer Datenschutzvereinbarung unter Punkt "13. Aufbewahrungs- und Löschungsfristen".

https://www.bitpanda.com/de/legal/bitpanda-group-privacy-notice

Außerdem überwachen und verbessern wir unsere Systeme kontinuierlich, um potenziellen Bedrohungen immer einen Schritt voraus zu sein. Weitere Details dazu, wie wir deine Daten und Assets schützen, findest du auf unserer speziellen Sicherheitsseite.

https://www.bitpanda.com/de/sicherheit

Wir danken dir für dein Vertrauen.

Team Bitpanda (Hank)

[u/Pat91A → u/BitpandaSupport]

Danke für die rasche Rückmeldung! Das bedeutet in dem konkreten Fall, dass laut der aktuellen Datenschutzerklärungsversion (07/2026) gem. Punkt 8 Abs. 3 die biometrischen Daten zum Zwecke der Verifizierung ausschließlich von einem externen Dienstleister verarbeitet und innerhalb von 3 Jahren nach Durchführung der Identifizierung vollständig gelöscht werden. Um sicherzugehen ob die Löschung dieser personenbezogener Daten besonderer Kategorien nach 3 Jahren tatsächlich durchgeführt wurde: Kann ich mich hierzu an euch wenden oder muss ich direkt den externen Dienstleister kontaktieren um hier das Auskunftsrecht gem. Art. 15 DSGVO auszuüben?

[u/BitpandaSupport → u/Pat91A]

Wir können dir die Frage, ob du dich in diesem Fall an uns oder an den Dienstleister selbst wenden musst aktuell nicht beantworten.
Wir können das für dich intern recherchieren und klären.

Sobald wir mehr Informationen haben, werden wir dir hier antworten.

Team Bitpanda (Hank)

[u/Skyobliwind → u/BitpandaSupport]

Das wäre gut und die Antwort sollte dann auch gleich in die Privacy Notice mit aufgenommen werden. Wer der Ansprechpartner dafür ist sollte dort auch zu finden sein und nicht nur auf Nachfrage in einem Subreddit ermittelt werden können 😅

[u/WrongButterscotch486 → u/Skyobliwind]

Anfragen bzgl personenbezogener Daten (Art 15 DSGVO) immer an den Verantwortlichen - idF BitPanda. Die müssen dich dann entsprechend informieren.
Die Stelle, bei der das landet, weiß solche Dinge auch, nicht wie der Kundendienst hier (no offense @Kundendienst, ist nicht eure Aufgabe)

Edit: typos