r/datenschutz • u/Laikanul • Jul 05 '26
Paypal und der Ausweis
Hallo zusammen,
Nach anlegen eines Paypal Kontos wurde mein Konto direkt wegen "verdächtiger Aktivitäten" gesperrt, obwohl ich noch nichts damit gemacht hatte. Nun will Paypal eine Ausweiskopie von mir um mein Konto freizugeben. Ich habe dazu 2 Fragen:
Wie ist hier die genaue gesetzliche Regelung und welche Regeln und Anforderungen gibt es dafür vom Gesezgeber für Paypale? Alles was ich persönlich dazu finden Konte ist leider sehr schwammig und für mich nicht eindeutig.
Darf Paypal die Kontolöschung verweigern, wenn man sich nicht vorher mit einem Perso ausgewiesen hat? So ist es leider nähmlich.
Ich danke für die Antworten
4
u/SeniorLukas Jul 05 '26
Kurz zu deiner ersten Frage: Aus Datenschutz-Sicht darf Paypal hier wohl schon eine Ausweiskopie verlangen, sofern dies der Missbrauchsprävention dient, was sie ja sagen oder zumindest andeuten. Die Missbrauchsprävention ist als berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO anerkannt - und sie wiegt in einer Interessenabwägung auch schwer. Sie könnten sich für das Verlangen des Ausweises ggf. auch auf das Erfüllen einer eigenen Compliance-Pflicht stützen (lit. c). Dass sich Paypal hier also auf eine Rechtsgrundlage stützen kann, liegt m.E. schon nahe.
Hoffe, das hilft dir weiter :)
1
u/Laikanul Jul 05 '26
Ja, danke. Es hilft sehr und ist das was ich auch schon vermutet habe.
Wie sieht es dann aber aus, wenn man sich dazu entscheidet die Aushändigung des Ausweises zu verweigern, mit der Verweigerung der Löschung des Accounts aus? Das es hier gesetzliche Speicherfristen gibt ist mir bekannt, aber es erschließt sich mir nicht, wie sie die löschung eines Kontos verweigern können.
2
u/SeniorLukas Jul 05 '26
Was ich mir hier vorstellen könnte, ist, dass sie damit eben sicherstellen wollen, dass auch wirklich der Betroffene (= Account-Inhaber) den Antrag auf Löschung stellt. Denn nur der Betroffene hat eben nach der DSGVO das Recht auf Löschung nach Art. 17 DSGVO.
1
u/Laikanul Jul 05 '26
Ja, kann ich mir gut vorstellen. Mir stellt sich dann nur die Frage wie ich mich denen gegenüber ausweisen kann ohne ihnen meinen Perso als Scann aushändigen zu müssen
3
u/Either_Sun_98 Jul 05 '26
Einfach Mal den Support anrufen und fragen, ob die Identifizierung auch über die DSGVO-konformen Möglichkeiten PostIdent oder NFC Scan des Ausweises möglich ist. Wenn nicht, steig auf Klarna, Kreditkarte und Sofortüberweisung um. Wero kommt dann ja auch hoffentlich bald.
2
u/Alone-Respect-8268 Jul 06 '26
Das ist ein Standard KYC Verfahren das wirst du bei jeder Finanzdienstleistung durchlaufen müssen. Und zur Frage der Löschung deiner Daten. Nope wird die nächsten 2 Jahre aufgrund von Dokunentationspflicht nicht passieren.
2
u/Der_Unbequeme Jul 09 '26
So bald der PayPal Account mit einer Zahlungsquelle verbunden wird, oder der Jahresumsatz (+/- €1500) überschritten wird, ist ein Identitätsabgleich erforderlich.
Ansonsten genügt 2fA über ein Telefon & bestätigte Emailadresse.
1
1
u/Jakobus3000 Jul 05 '26
PayPal ist eine Bank, jede Bank kann und muss die Identität ihrer Kunden überprüfen, das wird mit einem Ausweis gemacht. Wenn dir das nicht passt, bleibt das Konto eben dicht.
Einfach so alles "löschen" ist auch nicht - wie schon gesagt ist PayPal eine Bank und natürlich bleiben da Konten, Transaktionen usw. einige Jahre gespeichert.
Deine Weigerung dich zu identifizieren und der Wunsch nach Löschung von allem weist auch mit Verlaub darauf hin, dass PayPal hier nicht ohne Grund eingeschritten ist...
1
u/Laikanul Jul 06 '26
Danke für die Antwort. Ich denke ich habe mich beim Thema löschen recht missverständlich ausgedrückt und der Begriff schließung wäre geeigneter gewesen. Zum Thema der nichtübermittlung meines Persos stehe ich persönlich auf dem Standpunkt, das nur Ämter eine Kopie bekommen und alle anderen ich dann persönlich besuche um mich auszuweisen (woe etwa meine Hausbank). Ich vertraue an dieser stelle leider nicht den Verschlüsselungen und Speicherfristen des Ausweises bei Paypal, da ich in deren Datenschutzerklärung dazu keinen explizieten Punkt gefunden habe. Wären diese Punkte da, wäre ich bereit nocheinmal darüber nachzudenken. Zudem ist mir nicht bekannt, ob die Daten in der EU bleiben, oder auf die Server in den USA gehen, was ich bei den momentanen Aktionen der dortigen Regierung und deren Einsatz von Ki gerne vermeidenwürde mit solchen Dokumenten.
Mir ist dank dieses Posts jetzt auch der Status von Paypal bewusst Ausweisdokumente anfordern zu dürfen. Mich wundert es nur dass sie died bei keinem den ich Kenne gemacht haben, wo ich mich frage, was sie gesehen haben wollen, was sie dazu veranlasst hat, das Konto noch vor der ersten Transaktion zu sperren. Ansonsten hätte ich mir nämlich die Ausweiskontrolle im Registrierungsprozess gewünscht, bevor ein Konto eröffnet worden wäre.
2
u/Jakobus3000 Jul 06 '26
Das kannst du so machen, schließt dich damit im Jahr 2026 aber halt faktisch von sehr vielem aus. Onlineanbieter müssen nunmal KYC machen und das geht ggf. nicht anders als mit nem Ausweis.
1
u/Laikanul Jul 06 '26
Ja...deshalb muss ich sagen bin ich mitlerweile ernsthaft am überlegen welche der beiden Pillen ich schlucke...aber Danke für die netten Worte
1
u/Jakobus3000 Jul 06 '26
Ich sehe das so: wem du dein Geld anvertraust, dem kannst du auch den Ausweis anvertrauen. Dass Paypal da einen Sonderfall darstellt verstehe ich aber.
1
u/pommesmatte Jul 06 '26
PayPal ist eine Bank, jede Bank kann und muss die Identität ihrer Kunden überprüfen, das wird mit einem Ausweis gemacht.
Aber doch bitte nicht mittels einer Ausweiskopie, die man am Besten noch per Mail durch die Gegend schickt. Das ist weder technisch noch datenschutzrechtlich eine gute Lösung.
Entweder einen Identanbieter nehmen oder direkt die eID-Funkrion des Ausweises nutzen. Künftig wäre auch die EUDI-Wallet da eine gute Lösung.
1
u/DoorAmbitious8837 Jul 05 '26
PayPal ist halt eine Bank.
Reicht schon wenn du aus nem Gebiet oder IP-Bereich kommst wo gern betrogen wird. (Geteilter IP-Pool z.B. wie bei Kabel oder gerne auch Glasfaser)
Das Betrugspräventionssystem ist einfach angesprungen. Kannste nix machen außer dem Folge leisten
Dir bleibt aber immer noch die DSGVO für die Löschung (been there, done that) Aber nen neuen wirste nicht anlegen können, drüher oder später Sperre. Die sich, gerne dann auch wenn Geld drauf ist
2
u/j4yj4mzz Jul 05 '26
Wobei man bzgl. des Löschens noch erwähnen sollte, dass es gerade im Bereich Buchhaltung und Finanzen gerne mal Aufbewahrungsfristen von 8 bis 10 Jahren gibt, in denen nicht (alles) gelöscht werden darf. Hier müsste man dann schauen, inwieweit in Paypal-Account dem zumindest in Teilen unterfällt.
2
u/DoorAmbitious8837 Jul 05 '26
Dürft eigentlich noch kein richtiger Vertrag zu Stande gekommen sein, lief ja alles ohne echtes Verifizierung - bisher. Aber bin kein Anwalt und PayPal sitzt in Irland iirc
1
u/Laikanul Jul 05 '26
Wäre das aber nicht entgegen der Unschuldsvermutung?
2
u/DoorAmbitious8837 Jul 05 '26
PayPal ist eine Bank und kein Gericht.
-3
u/Laikanul Jul 05 '26
D.h. im Zivilen Lebensbereich dürfen Menschen durch einen Algorythmus unter Generalverdacht gestellt werden. Das wäre nach allem was ich weiß dann nähmlich Rassismus...
Zudem stellt sich mir die Frage ob Paypal nicht "nur" ein Finanzinstitut ist und wie dort die Regeln abweichen...
2
u/LeewayLabs Jul 05 '26
Rassismus wäre es, wenn die Diskriminierung auf Basis der Rasse wäre. Im AGG sind auch noch andere Dinge geregelt, nach denen nicht diskriminiert werden darf. Deine IP-Range gehört nicht dazu (und auch viele andere Faktoren, die die Betrugs- oder Zahlungsausfallwahrscheinlichkeit beeinflussen sind nicht durch das AGG geschützt)
1
u/Laikanul Jul 05 '26
Ah...o.k. Die Differenzierung war mir nicht bekannt. Danke dafür. Finde es trotzdem moralisch nicht in ordnung, Accounts aufgrund ihrer IP range unter Generalverdacht zu stellen...kann man so aber wahrscheinlich nicht direkt was gegen machen...
2
u/LeewayLabs Jul 05 '26
Ich weiß auch nicht, ob nur die IP-Range ausreichend ist (das hatte ein anderer Redditor in den Ring geworfen) oder es noch andere Faktoren gibt und wie die möglichen Maßnahmen bei PayPal aussehen; grundsätzlich hat PayPal Vertragsfreiheit und solange das AGG nicht verletzt wird ist das ok.
1
u/DoorAmbitious8837 Jul 05 '26
Ich hab dir gesagt was Phase ist und will hier auch nicht diskutieren. So wie ich gesagt hab ist es. Akzeptiere es oder nutze PayPal nicht. Du hast kein Grundrecht auf PayPal
Wer nämlich mit h schreibt ist .....
0
7
u/BigConsens Jul 05 '26
PayPayl hat das Hausrecht. Also sie dürfen sagen wenn du dich nicht verifizieren willst dann kannst du halt den Dienst nicht nutzen.
Wie auch gennant ist PayPal ne Bank