Regeln zur Datenspeicherung und Kontolöschung bei Kryptobörsen
Die meisten Trader denken, „Konto löschen“ bedeute einen klaren Schlussstrich. Das ist selten der Fall. Eine Kryptobörse kann weiterhin Identitätsunterlagen, Prüfprotokolle, Support-Chats, IP-Verläufe, Transaktionsmetadaten und Compliance-Vermerke aufbewahren – und für jeden dieser Datensätze können andere Regeln gelten.
Das klingt trocken, betrifft aber echte Menschen. Wenn du 2021 ein Konto eröffnet, 12 Supportnachrichten geschickt und nur zweimal gehandelt hast, kann die Börse noch mehr über dich gespeichert haben als nur deinen Benutzernamen und deine E-Mail-Adresse. Manche Datensätze hängen mit Betrugsprüfungen zusammen, andere mit Steuern. Wieder andere beziehen sich auf einen Einspruch, den du längst vergessen hast.
1) Erfahre, was „Datenspeicherung“ bei einer Börse umfasst
Die Datenspeicherung bei einer Kryptobörse umfasst mehr, als die meisten Nutzer erwarten. Dazu können das von dir hochgeladene Ausweisdokument, der Selfie-Abgleich, Geräte-Fingerabdrücke, Login-IP-Adressen, die Orderhistorie, Ein- und Auszahlungsmetadaten, Ticketverläufe und interne Compliance-Vermerke gehören. Eine Datei, die du nie gesehen hast, kann noch lange existieren, nachdem das Konto leer zu sein scheint.
Eine hilfreiche Faustregel: Anmeldedaten, Handelsdaten und Kontoschließungsdaten sind oft unterschiedliche Datensätze. Ein Supportmitarbeiter kann dein Ticket zu einer gesperrten Auszahlung sehen. Ein Compliance-Team kann einen Risikovermerk zum selben Konto einsehen. Ein Systemprotokoll kann das Gerät speichern, das du an drei verschiedenen Tagen verwendet hast. Drei Datensätze, ein Nutzer.
Das ist wichtig, weil Löschanfragen in der Regel nicht alle Datensätze auf einmal erfassen. Manche Börsen können Marketingdaten schnell entfernen, während sie Risikodaten länger aufbewahren. Andere behalten Chatprotokolle, weil das Gespräch Teil eines Rechtsstreits sein könnte. Wenn Sie sich einen umfassenderen Überblick darüber verschaffen möchten, wie Börsen die Aktivitäten von Nutzern dokumentieren, bietet der Artikel über KYC- und AML-Compliance bei Kryptobörsennützlichen Hintergrund dazu, warum manche Unterlagen separat aufbewahrt werden.
2) Prüfen Sie den Unterschied zwischen Löschung, Schließung und Sperrung
Diese Begriffe bedeuten nicht dasselbe. Durch die Kontoschließung wird möglicherweise nur die normale Nutzung beendet. Bei einer Sperrung kann das Konto während einer Prüfung gesperrt sein. Eine Löschanfrage ist der formelle Antrag auf Entfernung personenbezogener Daten, soweit dies gesetzlich zulässig ist. Eine Maßnahme ist administrativer Natur, eine andere rechtlicher Natur. Die dritte ist eine Datenschutzanfrage.
Wenn eine Börse sagt, Ihr Konto sei „geschlossen“, kann es im Hintergrundsystem weiterhin bestehen. Wenn es „gesperrt“ ist, werden möglicherweise keine Vorgänge ausgeführt, bis die Prüfung abgeschlossen ist. Wenn Sie eine Löschanfrage stellen, während für Ihr Konto eine Compliance-Sperre gilt, kann die Börse die Daten aufbewahren, bis die Sperre aufgehoben wird. Ein einfaches Wort, eine große Wirkung.
Fragen Sie die Börse, welches Ereignis die Frist tatsächlich in Gang setzt: die Schließung, die Genehmigung der Löschung oder der Abschluss der Prüfung. Wenn sie das nicht eindeutig sagen, fragen Sie erneut schriftlich nach. Eine Antwort des Supports mit einem Datum ist besser als ein vages Versprechen.
3) Prüfen Sie die Aufbewahrungsrichtlinie, bevor Sie die Löschung beantragen
Beginne mit der Datenschutzerklärung, lies dann die Nutzungsbedingungen und anschließend alle Seiten zu Aufbewahrungsfristen oder Datenrichtlinien. Die meisten Börsen verstecken die wichtigen Informationen in Abschnitten mit Titeln wie „Datenschutz“, „gesetzliche Verpflichtungen“, „Aufbewahrung von Unterlagen“ oder „Betrugsprävention“. Durchsuche diese Seiten nach „Aufbewahrung“, „Löschung“, „Backups“, „AML“ und „Steuern“.
Achte auf Ausnahmen. Eine Börse kann angeben, dass sie Kontodaten auf Anfrage löscht, bestimmte Unterlagen aus rechtlichen, steuerlichen und Gründen der Betrugs- und Geldwäschebekämpfung aber weiterhin aufbewahrt. Das ist normal. Es überrascht dennoch viele, denn die Aussage klingt allgemein, während die Ausnahmen eng gefasst und sehr spezifisch sind.
Lies auch die Angaben zu Ländern und Regionen. Wenn die Börse in der EU, im Vereinigten Königreich oder einem anderen regulierten Markt tätig ist, nennt die Richtlinie möglicherweise lokale Gesetze, die einem Löschantrag entgegenstehen. Die Börse führt das Gesetz vielleicht nicht in allgemein verständlicher Sprache an. Möglicherweise musst du die Regel aus der Aufbewahrungsfrist und der Liste der Ausnahmen ableiten. Nicht gerade angenehm, aber notwendig.
Wenn du außerdem vergleichst, wie Börsen Nutzeraktionen dokumentieren, Was hat sich bei der Travel Rule für Kryptobörsen geändert? kann dir dabei helfen zu verstehen, warum manche Informationen für Compliance-Teams verfügbar bleiben müssen, selbst wenn ein Nutzer die Börse verlässt.
4) Bereite dein Konto vor, bevor du die Löschung beantragst
Mach eine kurze Prüfung, bevor du die Löschung beantragst. Hebe Guthaben ab. Storniere offene Aufträge. Entferne verknüpfte Zahlungsmethoden. Sichere deinen Handelsverlauf. Lade Kontoauszüge herunter. Sichere zuerst deine Steuerunterlagen. Bei manchen Börsen dauert das 15 Minuten, bei anderen einen ganzen Nachmittag.
Überspringe die Datensätze nicht. Sobald der Antrag eingeht, kann der Zugriff schnell geändert werden. Wer vergisst, Ausführungen, Gebühren oder Kontoauszüge als PDF herunterzuladen, stellt womöglich später fest, dass das Dashboard nicht mehr verfügbar ist. Wenn die Börse CSV-Exporte anbietet, lade sie herunter. Falls es monatliche Kontoauszüge gibt, speichere auch diese. Eine Datei jetzt kann dir später viel Ärger mit dem Support ersparen.
Prüfe auch verbundene Tools. Deaktiviere API-Schlüssel. Entferne Trading-Bots. Hebe Berechtigungen für die Verbindung zwischen Börse und Wallet auf, falls die Plattform das anbietet. Deaktiviere Kursalarme und SMS-Benachrichtigungen, damit dein Konto keine Nachrichten mehr sendet, nachdem du die Geschäftsbeziehung für beendet hältst. Wenn deine Benachrichtigungen mit Charting-Tools verknüpft sind, ist der Leitfaden zu So verbindest du TradingView-Alarme eine nützliche Erinnerung daran, wo sich solche Verbindungen normalerweise finden.
5) Stelle den Löschantrag auf dem richtigen Weg
Die meisten Börsen bieten einen von vier Wegen an: über die Einstellungen in der App, ein Formular für Datenschutzanfragen, ein Support-Ticket oder per E-Mail. Nutze zuerst den in der Datenschutzerklärung genannten Weg. Wenn dort ein Formular angegeben ist, beginne nicht mit dem Chat. Wenn dort eine E-Mail-Adresse genannt wird, schreibe eine E-Mail und bewahre eine Kopie der gesendeten Nachricht auf.
Gib genügend Angaben an, um das Konto zu identifizieren: die registrierte E-Mail-Adresse, gegebenenfalls den Benutzernamen, falls angezeigt die Konto-ID und eine klare Bitte um Löschung deiner personenbezogenen Daten, soweit dies gesetzlich zulässig ist. Bitte die Börse, den Umfang des Antrags zu bestätigen. Das bedeutet, dass aus der Antwort hervorgehen soll, ob das Konto geschlossen, Marketingdaten gelöscht, gesetzlich aufzubewahrende Daten einbehalten oder etwas anderes veranlasst wird.
Halten Sie den Wortlaut ruhig und präzise. „Bitte löschen Sie mein Konto“ ist kurz, aber „Bitte bearbeiten Sie meinen Antrag auf Kontolöschung und bestätigen Sie, welche Daten aus rechtlichen oder Compliance-Gründen aufbewahrt werden“ ist besser. Ein Satz, ein Zweck. Falls Sie im Austausch eine Fallnummer erhalten, bewahren Sie sie auf.
Manche Nutzer bitten vor der Löschung auch um eine Kopie des Kontoverlaufs. Das ist sinnvoll, wenn Sie später steuerliche Nachweise benötigen. Wenn Sie die Unterschiede zwischen Aktivitätsdaten und Preisdaten verstehen möchten, wie man eine Krypto-Börse liest kann Ihnen helfen, Handelsdaten von Marktdaten zu unterscheiden, bevor das Konto geschlossen wird.
6) Rechnen Sie auch nach der Löschung mit einer teilweisen Aufbewahrung
„Gelöscht“ bedeutet nicht immer, dass die Daten vom ersten Tag an aus jedem System entfernt sind. Manche Daten können in Backups, Protokollen oder gesetzlich vorgeschriebenen Aufzeichnungen verbleiben. Eine Handelsplattform kann die Daten für Sie unzugänglich machen und gleichzeitig eine Kopie für einen festgelegten Zeitraum im Archiv aufbewahren. Das ist üblich.
Backups sind der häufigste Grund. Ein am Montag erstelltes Backup kann Ihr Profil am Dienstag noch enthalten, selbst wenn Sie das Konto am Freitag löschen. Protokolle sind ein weiterer Grund. Ein Systemprotokoll kann das Anmeldeereignis, die IP-Adresse und den Zeitstempel festhalten. Falls später eine Aufsichtsbehörde nachfragt, benötigt die Handelsplattform möglicherweise diese Nachweise. Ein Archiv, mehrere Pflichten.
Fragen Sie nach, ob die Börse zwischen Löschung und Anonymisierung unterscheidet. Bei manchen Richtlinien werden persönliche Angaben entfernt, während nicht identifizierbare Datensätze zu Analysezwecken erhalten bleiben. In anderen Fällen ist der Zugriff auf das Konto nicht mehr möglich, es wird aber erst vollständig gelöscht, wenn der nächste Backup-Zyklus abgelaufen ist. „Gelöscht“ kann bedeuten, dass etwas „für den Nutzer nicht sichtbar“ ist, und nicht, dass es „überall verschwunden“ ist.
7) Prüfen Sie, was mit verbundenen Diensten und Drittanbietern geschieht
Bei der Löschung geht es nicht nur um die eigene Datenbank der Börse. Sie betrifft auch API-Schlüssel, Wallet-Verbindungen, E-Mail-Dienste, SMS-Anbieter, Analysetools und Compliance-Dienstleister. Wenn Sie einen API-Schlüssel aktiv lassen, versucht ein Bot möglicherweise weiterhin zu handeln. Wenn ein Benachrichtigungsdienst verknüpft bleibt, erhalten Sie womöglich noch wochenlang Nachrichten.
Beginnen Sie mit dem API-Zugriff. Widerrufen Sie alle Schlüssel, auch die alten. Entfernen Sie dann freigegebene Adressen, verbundene Wallets und Trading-Tools von Drittanbietern. Prüfen Sie in Ihren E-Mail-Einstellungen die Zustimmung zu Marketingnachrichten und betrieblichen Mitteilungen. Wenn die Börse SMS versendet, deaktivieren Sie auch diese Benachrichtigungen. Eine saubere Trennung ist besser, als anzunehmen, dass eine einzige Schaltfläche alles erledigt hat.
Drittanbieter sind wichtig, weil die Börse möglicherweise nicht jede Kopie Ihrer Daten kontrolliert. Partnerunternehmen, Auftragsverarbeiter, Cloud-Anbieter und Compliance-Dienstleister können aufgrund eigener Verpflichtungen Daten aufbewahren. Sie erhalten möglicherweise nicht von jedem einzelnen eine separate Löschbestätigung, sollten aber fragen, ob die Börse eine Liste ihrer Dienstleister oder eine Richtlinie zur Datenübermittlung hat. Wenn Sie einen verwandten Datenschutzaspekt suchen, sich die Spreads von Kryptobörsen ist eine Erinnerung daran, dass manche Plattformen Aktivitäten auch über externe Dienste weiterleiten – auf eine Weise, die Nutzer nie zu sehen bekommen.
8) Ergebnis bestätigen und Nachweise aufbewahren
Werten Sie Schweigen nicht als Erfolg. Speichern Sie den Zeitpunkt der Anfrage, die Vorgangsnummer und die abschließende Antwort. Wenn in der Korrespondenz steht, dass das Konto geschlossen, aber noch nicht gelöscht ist, halten Sie diesen Unterschied in Ihren Notizen fest. Falls die Aufbewahrung aus rechtlichen Gründen weiterhin gilt, notieren Sie den genauen Wortlaut.
Achten Sie auf drei praktische Anzeichen. Erstens sollte die Anmeldung nicht mehr möglich sein. Zweitens sollten keine Marketing-E-Mails mehr eintreffen. Drittens sollte das Datenschutzteam bestätigen, welche Daten aus welchem Grund noch vorhanden sind. Wenn in der Korrespondenz eine Aufbewahrungsfrist genannt wird, notieren Sie sie zusammen mit dem Datum, an dem Sie die Information erhalten haben. Eine E-Mail von heute kann eine Frage beantworten, die sich erst in 18 Monaten stellt.
Ändert sich der Status der Anfrage, speichern Sie eine PDF-Datei oder einen Screenshot der Antwort, bevor das Ticket geschlossen wird. Support-Systeme löschen sichtbare Nachrichtenverläufe manchmal, sobald ein Vorgang als erledigt markiert ist. Dadurch wird der Verlauf in den Unternehmensunterlagen zwar nicht gelöscht, aber der für Sie einfachste Nachweis kann verloren gehen.
Wenn ein Support-Mitarbeiter sagt, das Konto sei „entfernt“, stellen Sie noch eine konkrete Frage: Umfasst das den Kontozugriff, Marketingdaten und öffentliche Profildaten oder nur das Dashboard, das Nutzern angezeigt wird? Eine präzise Antwort macht den Unterschied zwischen einem geschlossenen Tab und einem echten Aufbewahrungsnachweis. Kleine Worte. Große Folgen.
