Privacy Policy

This page consists of two Parts:

Part I: German (Deutsch)

Part II: English

Part I: German (Deutsch)

Datum des Inkrafttretens: 3. April 2026

Auf einen Blick: Wie wir mit Ihren personenbezogenen Daten umgehen

• Was wir erfassen: Wir erfassen Informationen, die Sie uns zur Verfügung stellen (wie Ihre Ausweisdokumente und Finanzdaten), Informationen von Ihrem Gerät (wie Standort oder IP-Adresse) und Informationen von Dritten (wie Auskunfteien). Wir erstellen auch neue Informationen über Sie, basierend darauf, wie Sie die Revolut App nutzen.

• Wie wir Ihre Daten verwenden: Wir verwenden Ihre personenbezogenen Daten, um unsere Dienste bereitzustellen, Betrug zu verhindern, Entscheidungen darüber zu treffen, ob Sie zur Nutzung bestimmter Produkte berechtigt sind, unsere Produkte zu verbessern und Ihnen relevante Angebote zuzusenden (sofern zulässig).

• An wen wir Daten weitergeben: Wir geben Ihre personenbezogenen Daten an Unternehmen weiter, die uns bei der Bereitstellung unserer Produkte und Dienstleistungen unterstützen, an Auskunfteien, an Personen oder Unternehmen, an die Sie Geld senden oder von denen Sie Geld erhalten, sowie an Behörden (sofern dies gesetzlich vorgeschrieben ist).

• Ihre Rechte: Sie haben die Kontrolle über Ihre personenbezogenen Daten. Sie können eine Kopie davon anfordern, uns bitten, diese zu löschen, oder uns bitten, die Verwendung einzustellen (insbesondere für Marketingzwecke), indem Sie sich an uns wenden: dpo@ravolut.com. Sie können Ihre Datenschutzeinstellungen auch direkt in der App verwalten.

• Unsere Zusagen: Wir werden Ihre personenbezogenen Daten stets sicher aufbewahren. Wir werden Ihre personenbezogenen Daten niemals verkaufen. Wir sind stets bemüht, Ihnen so viel Kontrolle wie möglich darüber zu geben, wie wir Ihre personenbezogenen Daten verwenden.

1. Über uns

Die Revolut Gruppe besteht aus verschiedenen Unternehmen. Wir werden Sie darüber informieren, mit welchem Revolut Unternehmen Sie eine Geschäftsbeziehung eingehen, wenn Sie zum ersten Mal ein Revolut Produkt oder eine Revolut Dienstleistung beantragen oder nutzen. Das Revolut Unternehmen, das Ihnen ein Produkt oder eine Dienstleistung anbietet, ist für die Verarbeitung Ihrer personenbezogenen Daten für dieses Produkt oder diese Dienstleistung verantwortlich. Dieses Revolut Unternehmen ist der Verantwortliche für Ihre personenbezogenen Daten.

Im Europäischen Wirtschaftsraum (EWR) ist die Revolut Bank UAB primär Verantwortliche für Ihre personenbezogenen Daten, auch wenn Sie Dienstleistungen von einer ihrer Niederlassungen erhalten.

Revolut bietet Produkte und Dienstleistungen über verschiedene Unternehmen an. Die Revolut Unternehmen, die diese Produkte und Dienstleistungen anbieten, finden Sie [hier].

2. Warum sollte ich diese Informationen lesen?

Wir erfassen Ihre personenbezogenen Daten, wenn Sie Folgendes nutzen:

• unsere Website unter ravolut.com
• jede unserer Revolut Apps (wie Revolut, Revolut Invest oder Revolut X)
• alle Dienste, die Ihnen über unsere Apps oder unsere Website zur Verfügung stehen

Wir können Ihre personenbezogenen Daten auch von anderen Personen oder Unternehmen erheben. Wir erläutern im Abschnitt „Welche personenbezogenen Daten erheben Sie über mich?“ weiter unten genauer, wie dies geschehen kann.

Wenn wir von „personenbezogenen Daten“ sprechen, meinen wir Informationen, die:

• uns über Sie bekannt sind (zum Beispiel wissen wir, wenn Sie Ihre Revolut Karte zum Bezahlen verwenden)
• dazu verwendet werden können, Sie persönlich zu identifizieren (zum Beispiel eine Kombination aus Ihrem Namen und Ihrer Postanschrift)

In diesen Datenschutzhinweisen wird erläutert, welche Informationen wir erfassen, wie wir sie verwenden und welche Rechte Sie in Bezug auf Ihre personenbezogenen Daten haben.

Bestimmte Revolut Produkte, Dienstleistungen oder Prozesse können eigenständige Datenschutzhinweise enthalten. Hier sind einige Beispiele:

• Datenschutzhinweise für Revolut Messenger
• Datenschutzhinweise für Revolut Pay Checkout
• Datenschutzhinweise für Revolut Kids & Teens
• Datenschutzhinweise für RevPoints
• Hinweise zur Erhebung von Anti-Geldwäsche-Daten

Diese Hinweise:

• bieten Ihnen detaillierte Informationen darüber, wie Revolut Ihre personenbezogenen Daten erfasst, verwendet und schützt, wenn Sie bestimmte Revolut Produkte oder -Dienstleistungen nutzen oder bestimmte In-App-Prozesse durchlaufen
• werden Ihnen über die entsprechende Revolut App zur Verfügung gestellt, wenn Sie mit der Nutzung der entsprechenden Revolut Produkte oder -Dienstleistungen beginnen oder diese Prozesse starten
• können jederzeit über die Revolut Website abgerufen werden (siehe hier)

In einigen Fällen stellen wir Ihnen möglicherweise auch „just in time“-Datenschutzhinweise in unseren Apps zur Verfügung. Wenn Sie ein neues Revolut Produkt oder eine neue Revolut Dienstleistung zum ersten Mal nutzen:

• helfen Ihnen diese Erläuterungen zu verstehen, welche spezifischen personenbezogenen Daten Revolut über Sie für dieses Produkt oder diese Dienstleistung erhebt, verwendet oder weitergibt
• gegebenenfalls werden Sie aufgefordert, Ihre Datenschutzeinstellungen in der App zu überprüfen

Wir können Datenschutzhinweise und Erläuterungen in anderen Sprachen als Englisch bereitstellen. Sollten Abweichungen zwischen anderen Sprachfassungen und der englischen Sprachfassung bestehen, ist die englische Sprachfassung rechtsverbindlich.

Sollten Sie Bedenken hinsichtlich der Verwendung Ihrer personenbezogenen Daten haben, wenden Sie sich bitte an dpo@ravolut.com.

3. Welche personenbezogenen Daten erheben Sie über mich?

Aus der folgenden Tabelle ist ersichtlich, welche personenbezogenen Daten wir erheben und verwenden.

4. Auf welcher Rechtsgrundlage verwenden Sie meine personenbezogenen Daten?

Wir benötigen eine Rechtsgrundlage (einen gültigen rechtlichen Grund) für die Verwendung Ihrer personenbezogenen Daten. Unsere Rechtsgrundlage ist eine der folgenden:

• Einhaltung unserer Verträge und Vereinbarungen mit Ihnen

Wir benötigen bestimmte personenbezogene Daten, um unsere Dienstleistungen erbringen zu können, und können diese ohne diese personenbezogenen Daten nicht bereitstellen.

• Gesetzliche Pflichten

In einigen Fällen sind wir gesetzlich verpflichtet, Ihre personenbezogenen Daten zu erheben und zu speichern (z. B. müssen wir nach den Gesetze zur Bekämpfung von Geldwäsche bestimmte Informationen über unsere Kunden speichern).

• Berechtigte Interessen

In bestimmten Fällen erheben und verwenden wir Ihre personenbezogenen Daten, da wir einen berechtigten Grund für deren Verwendung haben und dies im Verhältnis zu Ihren Menschenrechten und Freiheiten angemessen ist.

• Erhebliches öffentliches Interesse

Wenn wir Ihre personenbezogenen Daten oder Ihre sensiblen personenbezogenen Daten (manchmal auch als personenbezogene Daten besonderer Kategorien bezeichnet) verarbeiten, um gesetzliche Vorschriften oder Richtlinien einzuhalten, beispielsweise unsere Verpflichtung, Betrug zu verhindern oder Sie zu unterstützen, wenn Sie ein schutzbedürftiger Kunde sind oder werden.

• Lebenswichtige Interessen

Es kann erforderlich sein, dass wir Ihre personenbezogenen Daten verwenden, um Ihr Leben oder das Leben einer anderen Person zu schützen (beispielsweise in einem medizinischen Notfall oder wenn wir Bedenken hinsichtlich einer möglichen Selbstverletzung haben).

• Zustimmung

Wenn Sie uns zugestimmt haben, Ihre personenbezogenen Daten zu erheben und zu verwenden, einschließlich sensibler personenbezogener Daten, beispielsweise wenn Sie ein Kästchen ankreuzen, um zu bestätigen, dass Sie mit der Verwendung Ihrer personenbezogenen Daten in einer bestimmten Weise einverstanden sind.

Weitere Informationen darüber, wie wir Ihre personenbezogenen Daten verwenden, finden Sie im Abschnitt „Wie verwenden Sie meine personenbezogenen Daten?“ weiter unten.

Im Abschnitt „Wie verwenden Sie meine personenbezogenen Daten?“ weiter unten werden die rechtlichen Grundlagen erläutert, auf die wir uns für verschiedene Aktivitäten stützen. Die spezifische Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten, einschließlich sensibler personenbezogener Daten, hängt von den lokalen Vorschriften und dem Kontext der Datenerhebung ab. Wann immer möglich, werden wir zum Zeitpunkt der Datenerhebung eine kurze Erklärung zum Datenschutz bereitstellen, um die spezifische Rechtsgrundlage für die Erhebung und Verwendung Ihrer personenbezogenen Daten zu erläutern.

5. Wie verwenden Sie meine personenbezogenen Daten?

Bitte entnehmen Sie dieser Tabelle, wie wir Ihre personenbezogenen Daten verwenden dürfen und auf welcher Rechtsgrundlage dies geschieht:

6. Treffen Sie automatisierte Entscheidungen über mich?

Je nach den von Ihnen genutzten Revolut Produkten oder -Dienstleistungen können wir automatisierte Entscheidungen über Sie treffen. Einige dieser Entscheidungen werden mithilfe künstlicher Intelligenz ohne anfänglichen menschlichen Eingriff getroffen.

Wir können außerdem Technologien einsetzen, um Ihre persönlichen Umstände und weitere Faktoren zu bewerten und Risiken oder Ergebnisse vorherzusagen. Dies wird teilweise als Profiling bezeichnet. Wir tun dies, um unsere Dienstleistungen effizient zu betreiben und sicherzustellen, dass Entscheidungen fair, konsistent, und auf der richtigen Informationsgrundlage getroffen werden.

Wenn wir eine automatisierte Entscheidung treffen oder ein Profil über Sie erstellen, das Sie erheblich beeinträchtigt, haben Sie das Recht, eine manuelle Überprüfung dieser Entscheidung durch eine Person zu verlangen. Sie können zudem Ihre Sichtweise darlegen und das Ergebnis anfechten. Weitere Informationen finden Sie unten im Abschnitt „Welche Rechte habe ich?“

Beispielsweise können wir automatisierte Entscheidungen über Sie treffen in Bezug auf:

Feststellung der Kreditwürdigkeit:

• Prüfung, ob Sie berechtigt sind, einen Kreditantrag zu stellen

Genehmigung von Kreditanträgen:

• Durchführung von Kredit- und Bonitätsprüfungen, um zu entscheiden, ob wir Ihren Kreditantrag annehmen können
• Festlegung von Kreditlimits

Überwachung von Kreditverträgen:

• Bewertung, wie Sie ein bei uns bestehendes Kreditprodukt zurückzahlen
• Anpassung Ihres Kreditlimits
• Beendigung Ihres Kreditvertrags

Kontoeröffnung:

• KYC-, Geldwäsche- und Sanktionsprüfungen
• Identitäts- und Adressprüfungen

Betrugserkennung:

• Überwachung Ihres Revolut Kontos zur Erkennung von Betrug und Finanzkriminalität

Einschränkung oder Schließung von Konten:

• Entscheidung darüber oder Mitwirkung bei der Entscheidung, ob Ihr Revolut Konto gesperrt, eingeschränkt oder geschlossen wird, wenn wir Betrug, Finanzkriminalität oder einen Verstoß gegen unsere Persönlichen Bedingungen (oder andere einschlägige Geschäftsbedingungen) feststellen

Unsere Rechtsgrundlage ist eine oder mehrere der folgenden:

• Einhaltung von Verträgen und Vereinbarungen zwischen Ihnen und uns
• Gesetzliche Verpflichtungen
• Berechtigte Interessen (um Maßnahmen zu entwickeln und zu verbessern, wie wir mit Finanzkriminalität umgehen und unserer gesetzlichen Verantwortung gerecht werden)
• Einwilligung (sofern wir gesetzlich verpflichtet sind, Ihre Einwilligung einzuholen)

7. Führen Sie eine Bonitätsprüfung bei mir durch?

Wir und unsere Kreditpartner nutzen Auskunfteien (oder in einigen Ländern andere Anbieter von Kreditinformationen), um Bonitätsprüfungen durchzuführen, wenn Sie über Revolut ein Kreditprodukt beantragen (oder uns mitteilen, dass Sie einen Antrag stellen möchten).

Wenn Sie uns im Rahmen von Open Banking – mit Ihrer Zustimmung – Zugriff auf andere Konten gewähren, die Sie bei anderen Finanzinstituten führen, nutzen wir die verfügbaren Informationen zur Durchführung von Bonitätsprüfungen bei Ihnen.

Wir verwenden außerdem eigene interne Modelle zur Bewertung Ihres Antrags. Diese Modelle verarbeiten standardisierte Finanzdaten und Informationen von Auskunfteien. Sie können außerdem zusätzliche Informationen verarbeiten, wie z. B. Ihre Profildaten, Geräte-, und App-Nutzungsdaten sowie Daten zu Ihren Revolut Verbindungen (die wir zur Betrugsprävention verwenden).

Wir geben Ihre personenbezogenen Daten außerdem an Auskunfteien (oder andere Anbieter von Kreditinformationen) weiter, um:

• die von Ihnen bei der Beantragung von Produkten oder Dienstleistungen angegebenen Angaben zu bestätigen
• zu beurteilen, ob wir Ihren Kreditantrag annehmen
• ein für Sie angemessenes Kreditlimit festzulegen

Wenn Ihr Antrag erfolglos ist, bewahren wir Ihre Antragsdaten zu Zwecken der Betrugsprävention auf.

Wenn Sie mit uns einen Kreditvertrag abschließen, können wir weiterhin Informationen an Auskunfteien oder andere Anbieter von Kreditinformationen weitergeben (z. B. Informationen über Ihre Rückzahlungen und darüber, ob Sie vollständig oder fristgerecht zurückzahlen).

Darüber hinaus können wir – soweit nach lokalem Recht zulässig – von Zeit zu Zeit zusätzliche Bonitätsprüfungen bei Ihnen durchführen, um sicherzustellen, dass sich Ihre finanzielle Situation nicht verändert hat. In einigen Fällen können wir diese Informationen nutzen, um Ihnen andere Kreditprodukte oder verbesserte Konditionen anzubieten (z. B. ein erhöhtes Kreditlimit). Wenn Sie ein schutzbedürftiger Kunde sind, können wir Sie bei der Beantragung eines Kreditprodukts direkt kontaktieren. Dies dient dazu sicherzustellen, dass wir Ihnen ein geeignetes Kreditprodukt anbieten.

Die personenbezogenen Daten, die wir bei der Beantragung oder Nutzung eines Revolut Kreditprodukts an Auskunfteien (oder andere Anbieter von Kreditinformationen) weitergeben oder von diesen erhalten, unterscheiden sich je nach Ihrem Wohnsitzland. Wir stellen Ihnen vollständige Informationen zur Verfügung, wenn Sie ein Revolut Kreditprodukt beantragen.

Einzelheiten zu den Kreditinformationsanbietern, mit denen wir in den einzelnen Ländern zusammenarbeiten, finden Sie auf dieser Seite.

Unsere Rechtsgrundlage ist eine oder mehrere der folgenden:

• berechtigte Interessen (zur Beurteilung Ihrer Eignung für ein Kreditprodukt und zur Sicherstellung, dass es für Sie geeignet ist)
• Einwilligung (sofern wir gesetzlich verpflichtet sind, Ihre Einwilligung einzuholen)
• Gesetzliche Verpflichtungen
• Erfüllung von Verträgen und Vereinbarungen zwischen Ihnen und uns (wenn Sie bei uns ein Kreditprodukt abschließen)

8. Wie verwenden Sie meine personenbezogenen Daten für Marketingzwecke?

Wenn Sie sich für unsere Dienstleistungen anmelden und soweit nationale Gesetze dies zulassen, gehen wir davon aus, dass Sie per Post, Push-Benachrichtigung, E-Mail, Telefonanruf und SMS mit Informationen über Revolut Produkte, Dienstleistungen, Angebote und Aktionen kontaktiert werden möchten. Soweit nationale Gesetze verlangen, dass wir Ihre Einwilligung für den Versand von Marketingmitteilungen einholen, tun wir dies im Voraus.

Wir verwenden Ihre personenbezogenen Daten, um Marketingmitteilungen zu unseren Produkten und Dienstleistungen zu personalisieren, damit sie für Sie relevanter und interessanter sind (soweit gesetzlich zulässig). Dies kann die Analyse Ihrer Nutzung unserer Dienstleistungen und Ihrer Transaktionen einschließen. Wir können generative KI-Technologie einsetzen, um die für Sie relevantesten Inhalte auszuwählen und zu personalisieren.

Sie können der Profilerstellung zu Zwecken der Direktwerbung widersprechen. Sie können Ihre Präferenzen jederzeit anpassen oder uns mitteilen, dass Sie keine Direktwerbung erhalten möchten. Nutzen Sie hierzu einfach die Datenschutzeinstellungen in der jeweiligen Revolut App, klicken Sie auf die Abmelde-Links in unseren Marketingmitteilungen oder bitten Sie uns bei einem Anruf, Sie nicht erneut zu kontaktieren.

Wenn Sie keine personalisierten Marketingmitteilungen erhalten möchten und sich davon abmelden, erhalten Sie keinerlei Marketingkommunikation. Sie können jedoch weiterhin allgemeine Informationen über unsere Produkte und Dienstleistungen in unseren Apps erhalten.

Wir werden Ihre Daten ohne Ihre Zustimmung nicht an Organisationen außerhalb der Revolut Unternehmensgruppe für deren Marketingzwecke weitergeben. Weitere Informationen finden Sie unten im Abschnitt „Geben Sie meine personenbezogenen Daten an andere weiter?“

Unsere Rechtsgrundlage ist:

• Einwilligung (soweit wir gesetzlich verpflichtet sind, Ihre Einwilligung einzuholen)
• berechtigte Interessen (um Ihnen Marketing zuzusenden und Ihnen für Ihre Interessen relevante Informationen bereitzustellen)

9. Welche Rechte habe ich?

Ihre Möglichkeit, diese Rechte auszuüben, hängt von verschiedenen Faktoren ab. In manchen Fällen können wir Ihrem Antrag nicht entsprechen (z. B. wenn wir einen berechtigten Grund dafür haben oder das jeweilige Recht auf die betreffenden Daten nicht anwendbar ist).

10. Wie kann ich meine Rechte ausüben?

Um eines der im vorherigen Abschnitt genannten Rechte auszuüben, können Sie uns eine E-Mail an dpo@ravolut.com senden.

Aus Sicherheitsgründen können wir Ihr Anliegen nicht bearbeiten, wenn wir uns Ihrer Identität nicht sicher sind; daher können wir Sie um einen Identitätsnachweis bitten.

Wenn ein Dritter eines dieser Rechte in Ihrem Namen ausübt, müssen wir möglicherweise einen Nachweis verlangen, dass er dazu bevollmächtigt wurde, in Ihrem Namen zu handeln.

Wenn Sie eines Ihrer Rechte ausüben oder Ihre Datenschutzeinstellungen in der Revolut App aktualisieren, kann es bis zu einem Monat dauern, bis wir antworten oder Ihre Änderungen umsetzen.

Revolut erhebt in der Regel keine Gebühr, wenn Sie Ihre Rechte ausüben. Wir sind jedoch gesetzlich berechtigt, eine angemessene Gebühr zu erheben oder die Bearbeitung Ihres Antrags abzulehnen, wenn dieser offensichtlich unbegründet oder exzessiv ist.

Wenn Sie mit der Art und Weise, wie wir Ihren Antrag bearbeitet haben, nicht zufrieden sind, können Sie sich bei Ihrer zuständigen lokalen Datenschutzbehörde beschweren. Im EWR ist unsere grenzüberschreitend zuständige Datenschutzbehörde die Litauische Staatliche Datenschutzinspektion (Website).

11. Geben Sie meine personenbezogenen Daten an andere weiter?

Unternehmen der Revolut Gruppe

Wir geben Ihre personenbezogenen Daten innerhalb der Revolut Unternehmensgruppe weiter, um:

• Ihnen den bestmöglichen Service zu bieten
• Sie, andere Kunden und unsere Systeme vor Betrug oder schädlichem Verhalten zu schützen
• Ihnen die schnelle Anmeldung zur Nutzung weiterer Revolut Produkte oder Dienstleistungen zu erleichtern
• bestehende Produkte oder Dienstleistungen zu verbessern oder neue zu entwickeln
• Ihnen Informationen über Revolut Produkte und -Dienstleistungen zu senden, von denen wir glauben, dass sie für Sie interessant sind

Andere Revolut Kunden

Wir werden Sie bitten, uns zu erlauben, Ihre Mobiltelefonkontakte zu synchronisieren. So können Sie erkennen, welche Ihrer vertrauenswürdigen Mobiltelefonkontakte Revolut Kunden sind. Ihre „vertrauenswürdigen Kontakte“ können über unsere In-App-Sichtbarkeitseinstellungen ebenfalls sehen, ob Sie Revolut Kunde sind.

Die In-App-Sichtbarkeit ermöglicht Ihnen den Zugriff auf Revolut Funktionen wie das Anfordern von Geld von Freunden, das Aufteilen von Rechnungen, Gruppensparen, das Bezahlen anderer Revolut Kunden oder das Chatten mit Ihren „vertrauenswürdigen Kontakten“.

Wir setzen technische Schutzmaßnahmen ein, um sicherzustellen, dass ein „vertrauenswürdiger Kontakt“ jemand ist, den Sie bereits kennen und der Sie kennt (z. B. weil Sie einander in Ihren Mobiltelefon-Kontaktlisten gespeichert haben oder bereits über eine Peer-to-Peer-Zahlung Geld voneinander erhalten oder aneinander gesendet haben).

Sowohl Sie als auch Ihr vertrauenswürdiger Kontakt müssen Ihre Mobiltelefon-Kontaktlisten mit Revolut synchronisiert haben, damit Sie in der jeweiligen Revolut App füreinander sichtbar sind.

Wenn Sie Ihre Mobiltelefonkontakte synchronisiert haben, zeigen wir Ihren vertrauenswürdigen Kontakten, die ebenfalls Revolut Kunden sind, in der jeweiligen Revolut App grundlegende Angaben über Sie an (z. B. Ihren Namen (wie in der Kontaktliste Ihres Freundes gespeichert), Ihre Mobiltelefonnummer, Ihren Revtag, Ihren Revolut Mitgliedschaftsplan sowie Ihr Revolut Profilfoto (falls vorhanden)).

Sie können selbstverständlich entscheiden, Ihre Kontaktliste nicht mit Revolut zu synchronisieren. Das bedeutet, dass Sie nicht erkennen können, welche Ihrer Mobiltelefonkontakte Revolut Kunden sind.

Sie können Ihre Sichtbarkeitseinstellungen auch über die Datenschutzeinstellungen in der jeweiligen Revolut App ändern.

Andere Revolut Kunden können in der jeweiligen Revolut App über Ihren Revtag nach Ihnen suchen. Wenn diese Ihren Revtag eingeben, können sie Ihren Namen und Ihr Profilfoto sehen (falls vorhanden). Sie können die Auffindbarkeit über Ihren Revtag in den Datenschutzeinstellungen der jeweiligen Revolut App deaktivieren.

Wenn Sie RevPoints an einen anderen Revolut Kunden senden, geben wir Ihre Angaben (z. B. Ihren Namen) an diesen weiter, damit er weiß, von wem die Übertragung stammt.

Personen oder Unternehmen, an die Sie Geld überweisen

Wenn Sie eine Zahlung von Ihrem Revolut Konto aus ausführen, übermitteln wir dem Empfänger zusammen mit Ihrer Zahlung Ihre Angaben (z. B. Ihren Namen und Ihre IBAN). Denn wie alle Zahlungsinstitute sind wir gesetzlich verpflichtet, bei Zahlungen bestimmte Informationen mitzugeben.

Personen oder Unternehmen, die Geld an Sie überweisen

Wenn Sie eine Zahlung auf Ihr Revolut Konto erhalten, stellen wir dem Zahler Ihre Angaben zur Verfügung (z. B. Ihren Namen und Ihre IBAN). Dies ist erforderlich, um zu bestätigen, dass die Zahlung auf das richtige Konto erfolgt ist.

Dienstleister

Aus der nachstehenden Tabelle ist ersichtlich, an welche Dienstleister wir Ihre personenbezogenen Daten üblicherweise weitergeben:

Partner, die die Bereitstellung unserer Dienstleistungen unterstützen

Wir können Ihre personenbezogenen Daten an unsere Partner weitergeben, um:

• bestimmte Dienstleistungen bereitzustellen, die Sie angefordert haben (z. B. wenn wir Versicherungen als Teil unserer Mitgliedschaftspläne anbieten)
• Ihnen zu helfen, wenn Sie eine Frage oder Beschwerde zu einem Produkt oder einer Dienstleistung haben, die der Partner bereitstellt
• sicherzustellen, dass Sie oder unser Partner eine zugesagte Prämie erhalten (z. B. wenn Sie bei einem Partner einkaufen, geben wir begrenzte Informationen über Sie weiter, damit Sie das richtige Cashback erhalten und/oder der Partner eine zugesagte Provisionszahlung erhält)
• zu testen, ob ein neues Produkt oder eine neue Partnerschaft wirtschaftlich tragfähig ist (für diese Tests geben wir nur für kurze Zeit begrenzte Daten weiter)
• Steuervergünstigungsansprüche zu ermöglichen, wenn Sie unsere Spendenfunktion nutzen (zu diesem Zweck können wir Ihre personenbezogenen Daten an die registrierte Wohltätigkeitsorganisation weitergeben)
• zu messen, wie gut deren Anzeigen funktionieren (zu diesem Zweck teilen wir mit Shops- und RevPoints-Händlern Daten, die Sie nicht direkt identifizieren)

Von Zeit zu Zeit arbeiten wir mit anderen Partnern zusammen, um Ihnen Co-Branding-Dienstleistungen oder Werbeangebote anzubieten; dabei geben wir einige Ihrer personenbezogenen Daten an diese Partner weiter. Wir stellen stets sicher, dass Sie verstehen, wie wir und unsere Partner Ihre personenbezogenen Daten zu diesen Zwecken verarbeiten.

Wenn Sie RevPoints nutzen, werden wir Ihnen in-App maßgeschneiderte Angebote von Drittmarken bereitstellen. Weitere Informationen hierzu finden Sie in unseren RevPoints Datenschutzhinweisen.

Auskunfteien

Wie im obigen Abschnitt „Führen Sie Bonitätsprüfungen bei mir durch?“ dargelegt, geben wir Ihre personenbezogenen Daten bei Beantragung eines Kreditprodukts an Auskunfteien weiter, um zu prüfen, ob Sie voraussichtlich fristgerecht Rückzahlungen leisten.

Andere Finanzinstitute und Revolut Kunden

Wir können Ihre personenbezogenen Daten an andere Finanzinstitute oder Revolut Kunden weitergeben, wenn Sie uns dazu auffordern. Wenn Sie beispielsweise Open Banking über ein Konto bei einem anderen Finanzinstitut aktiviert und diesem die Erlaubnis erteilt haben, geben wir Daten aus Ihrem Revolut Konto (z. B. Ihren Kontostand, Zahlungstransaktionen, Kontonummer, Bankleitzahl und Kontaktdaten) an dieses Finanzinstitut weiter.

Wir können Ihre personenbezogenen Daten auch an andere Finanzinstitute oder Revolut Kunden weitergeben, ohne dass Sie uns dazu auffordern. Wenn beispielsweise irrtümlich eine Zahlung auf Ihr Revolut Konto erfolgt, können wir Ihre Informationen mit dem Finanzinstitut oder dem Revolut Kunden teilen, von dem die Zahlung stammt. So können der Zahler und das andere Finanzinstitut selbst versuchen, die Zahlung zurückzuerhalten.

Mitinhaber von Gemeinschaftskonten

Wenn Sie bei uns ein Gemeinschaftskonto haben, geben wir Konto- und Transaktionsinformationen zwischen den Mitinhabern des Gemeinschaftskontos weiter. So sieht Ihr Mitkontoinhaber beispielsweise alle Transaktionen, die Sie von Ihrem Gemeinschaftskonto aus durchführen.

Andere Dritte

Wir können Ihre personenbezogenen Daten an andere Dritte weitergeben soweit dies erforderlich ist, um:

• Ihnen den Empfang von Zahlungen auf Ihr Revolut Konto zu ermöglichen
• eine von Ihnen eingereichte Beschwerde voranzubringen (z. B. durch Weitergabe von Daten an einen Händler im Zusammenhang mit einer Reklamation wegen einer Belastung)

Aus rechtlichen Gründen

Wir geben Ihre personenbezogenen Daten außerdem an andere Finanzinstitute, Finanzdienstleistungsunternehmen, Versicherungsanbieter, staatliche Stellen, Strafverfolgungsbehörden, Notfalldienste, Steuerbehörden, Unternehmen und Betrugspräventionsstellen weiter, um Ihre Identität zu prüfen, mutmaßlichen Betrug zu untersuchen oder sich davor zu schützen, steuerrechtliche Vorgaben, Geldwäschevorschriften oder sonstige Gesetze einzuhalten und zu bestätigen, dass Sie zur Nutzung unserer Produkte und Dienstleistungen berechtigt sind.

Wird Betrug festgestellt, können Ihnen bestimmte Dienstleistungen von Revolut oder anderen Unternehmen verweigert werden.

Wir müssen Ihre personenbezogenen Daten möglicherweise auch an andere Drittorganisationen oder Behörden weitergeben:

• wenn wir dies aufgrund eines Gesetzes oder einer Vorschrift tun müsse
• wenn wir unser Geschäft oder unser Kreditportfolio verkaufen
• im Zusammenhang mit strafrechtlichen Ermittlungen oder Untersuchungen von Betrugsfällen
• um unsere Rechte (und die Rechte von Kunden oder anderen) durchzusetzen
• im Zusammenhang mit rechtlichen Ansprüchen
• zum Schutz Ihrer lebenswichtigen Interessen oder der lebenswichtigen Interessen einer anderen Person (z. B. in einem medizinischen Notfall)

Social-Media- und Werbeunternehmen

Wenn wir Social Media zu Marketingzwecken nutzen, können Ihre personenbezogenen Daten (beschränkt auf Ihren Namen, Ihre E-Mail-Adresse und App-Ereignisse) an die Social-Media-Plattformen weitergegeben werden, damit diese prüfen können, ob Sie dort ebenfalls ein Konto haben. Wenn dies der Fall ist, können wir den Social-Media-Anbieter bitten:

• uns zu helfen, die Wirksamkeit unserer Online-Werbung zu verstehen und zu messen
• Ihre personenbezogenen Daten zu verwenden, um Ihnen unsere Werbung zu senden, weil wir glauben, dass Sie an einem neuen Revolut Produkt oder einer neuen Revolut Dienstleistung interessiert sein könnten
• Ihnen unsere Werbung nicht zu senden, weil sich das Marketing auf eine Dienstleistung bezieht, die Sie bereits nutzen
• unsere Werbung an Personen mit einem ähnlichen Profil wie Ihrem zu senden (z. B. wenn eine unserer Dienstleistungen besonders für Personen mit ähnlichen Interessen wie denen in Ihrem Social-Media-Profil nützlich ist, können wir unseren Werbepartner oder Social-Media-Partner bitten, unsere Werbung für diese Dienstleistung an diese Personen zu senden)

Ein Beispiel dafür, wie wir Social Media zu Marketingzwecken nutzen können, ist das Tool „Custom Audience“ von Facebook. Lesen Sie mehr über diese Bedingungen.

Wir können Ihre personenbezogenen Daten in der oben beschriebenen Weise an unsere Werbepartner weitergeben; bevor wir sie übermitteln, werden die personenbezogenen Daten jedoch gehasht, und der Werbepartner, an den wir sie weitergeben, darf diese gehashten personenbezogenen Daten nur in der oben beschriebenen Weise verwenden.

Unsere Rechtsgrundlage ist:

• berechtigte Interessen (um sicherzustellen, dass die Werbung von Revolut möglichst effektiv ist)

Sie können uns jederzeit per E-Mail an dpo@ravolut.com kontaktieren, wenn Sie nicht möchten, dass wir Ihre personenbezogenen Daten zu Werbezwecken weitergeben. Sie können auch die Datenschutzeinstellungen in der jeweiligen Revolut App verwenden, um der Weitergabe Ihrer personenbezogenen Daten in dieser Weise zu widersprechen.

Denken Sie daran, dass Sie Ihre Marketingpräferenzen auch direkt bei jedem Social-Media-Anbieter verwalten können, bei dem Sie ein Konto haben.

Wenn Sie uns bitten, Ihre personenbezogenen Daten weiterzugeben

Wenn Sie uns anweisen, Ihre personenbezogenen Daten an einen Dritten weiterzugeben, können wir dies tun. So können Sie beispielsweise Dritte bevollmächtigen, in Ihrem Namen zu handeln (z. B. einen Anwalt, einen Steuerberater, ein Familienmitglied, oder einen Bevollmächtigten im Rahmen einer Vollmacht). Wir müssen möglicherweise einen Nachweis verlangen, dass ein Dritter wirksam bevollmächtigt wurde, in Ihrem Namen zu handeln.

12. Werden meine personenbezogenen Daten außerhalb Europas übermittelt?

Da wir einen internationalen Service anbieten, müssen wir Ihre personenbezogenen Daten möglicherweise außerhalb des EWR übermitteln, um unsere Dienstleistungen erbringen zu können. Wenn Sie beispielsweise eine internationale Zahlung ausführen, werden wir Geld an Banken außerhalb des EWR übermitteln.

Wir können Ihre personenbezogenen Daten außerhalb des EWR übermitteln, um:

• globale gesetzliche und aufsichtsrechtliche Anforderungen einzuhalten
• fortlaufende Supportleistungen zu erbringen
• Betrugspräventionsstellen, Aufsichtsbehörden oder Strafverfolgungsbehörden zu unterstützen
• uns zu ermöglichen, Ihnen die von Ihnen angeforderten Produkte oder Dienstleistungen bereitzustellen

Wenn wir Ihre personenbezogenen Daten in ein anderes Land übermitteln, das kein mit dem EWR vergleichbares Datenschutzniveau bietet, stellen wir sicher, dass Ihre personenbezogenen Daten ausreichend geschützt sind. So stellen wir beispielsweise sicher, dass vor der Übermittlung Ihrer personenbezogenen Daten ein Vertrag mit strengen Datenschutzgarantien besteht. In einigen Fällen sind Sie möglicherweise berechtigt, von uns eine Kopie dieses Vertrags anzufordern.

Wenn Sie weitere Informationen wünschen, kontaktieren Sie uns bitte per E-Mail an dpo@ravolut.com.

13. Wie schützen Sie meine personenbezogenen Daten?

Wir erkennen an, wie wichtig der Schutz und die Verwaltung Ihrer personenbezogenen Daten sind. Alle personenbezogenen Daten, die wir verarbeiten, werden mit größter Sorgfalt und Sicherheit behandelt. In diesem Abschnitt werden einige der Sicherheitsmaßnahmen beschrieben, die wir eingerichtet haben.

Wir setzen eine Vielzahl organisatorischer und technischer Maßnahmen ein, um:

• die Vertraulichkeit, Verfügbarkeit und Integrität Ihrer personenbezogenen Daten zu gewährleisten
• sicherzustellen, dass Ihre personenbezogenen Daten nicht unzulässig verwendet oder offengelegt werden

Wir verfügen über detaillierte Informationssicherheits- und Datenschutzrichtlinien, die unsere Mitarbeiter bei der Verarbeitung Ihrer personenbezogenen Daten einhalten müssen. Unsere Mitarbeiter erhalten Schulungen zu Datenschutz und Informationssicherheit. Personenbezogene Daten werden auf sicheren Computersystemen gespeichert; Zugriffskontrollen beschränken den physischen, systemseitigen und informationsbezogenen Zugriff auf autorisierte Mitarbeiter.

Revolut hat strenge Richtlinien, die regeln, wie wir Ihre personenbezogenen Daten mit anderen Unternehmen teilen. Bevor wir personenbezogene Daten an ein Unternehmen weitergeben, prüfen wir umfassend:

• das Unternehmen vorab
• die Sicherheitskontrollen, die das Unternehmen zum Schutz Ihrer personenbezogenen Daten eingerichtet hat

Obwohl wir alle angemessenen Schritte unternehmen, um Ihre personenbezogenen Daten vor unbefugtem Zugriff zu schützen, können wir nicht garantieren, dass sie während der Übermittlung durch Sie an unsere App, unsere Website oder andere von uns bereitgestellte Dienste sicher sind. Wir verwenden für alle unsere App-, Web- und Zahlungsabwicklungsdienste HTTPS (HTTP Secure), bei dem das Kommunikationsprotokoll mittels Transport Layer Security verschlüsselt wird, um eine sichere Kommunikation über Netzwerke zu gewährleisten.

Sie sind dafür verantwortlich, Ihr Revolut Konto zu schützen, indem Sie Ihre Passwörter, PINs und Einmalpasswörter vertraulich behandeln. Geben Sie diese Informationen an niemanden weiter, da dies den Zugriff auf Ihr Revolut Konto und Ihre personenbezogenen Daten ermöglichen kann. Denken Sie daran: Revolut wird Sie niemals telefonisch, per E-Mail oder per SMS um diese Angaben bitten.

Wenn Sie unsere öffentlichen Dienste nutzen, einschließlich unserer Social-Media-Konten , teilen Sie keine personenbezogenen Daten, die nicht von anderen Kunden gesehen, erfasst oder verwendet werden sollen, da diese personenbezogenen Daten öffentlich verfügbar werden.

14. Wie lange bewahren Sie meine personenbezogenen Daten auf?

Wir bewahren Ihre personenbezogenen Daten auf:

• so lange, wie es erforderlich ist, um den ursprünglichen Zweck zu erreichen, zu dem wir sie erhoben haben
• soweit wir ein berechtigtes Interesse daran haben (z. B. zur Steuerung unserer Geschäftsrisiken oder zur Verteidigung gegen rechtliche Ansprüche)
• im Einklang mit den einschlägigen Gesetzen

Wir sind aufgrund von KYC-, Geldwäsche-, Bank- und E-Geld-Vorschriften verpflichtet, bestimmte personenbezogene Daten für festgelegte Zeiträume aufzubewahren. Diese Zeiträume unterscheiden sich je nach Land.

Im EWR bewahren wir Ihre personenbezogenen Daten in der Regel nicht länger als 10 Jahre nach Beendigung unserer Geschäftsbeziehung auf.

Revolut verfügt über detaillierte Richtlinien und Verfahren, um die Einhaltung dieser Anforderungen sicherzustellen.

Wir können Ihre personenbezogenen Daten aufgrund eines möglichen oder laufenden Gerichtsverfahrens oder aus einem anderen rechtlichen Grund länger aufbewahren.

15. Wie halten Sie mich darüber auf dem Laufenden, wie Sie meine personenbezogenen Daten verwenden?

Wenn wir die Art und Weise ändern, wie wir Ihre personenbezogenen Daten verwenden, aktualisieren wir diese Erklärung und informieren Sie – soweit angemessen – per E-Mail, über die jeweilige Revolut App, oder über unsere Website.

16. Verwenden Sie Cookies?

Wir verwenden Cookies, um zu analysieren, wie Sie unsere Website nutzen. Weitere Informationen zu Cookies finden Sie in unserer Richtlinie zu Cookies.

Wir verwenden außerdem Pixel oder Web Beacons in den Direktmarketing-E-Mails, die wir Ihnen senden. Diese Pixel erfassen, ob unsere E-Mail zugestellt und geöffnet wurde und ob Links innerhalb der E-Mail angeklickt wurden. Sie ermöglichen es uns außerdem, Informationen wie Ihre IP-Adresse, Ihren Browser, den Typ Ihres E-Mail-Clients und weitere ähnliche Angaben zu erfassen. Wir verwenden diese Informationen, um die Performance unserer E-Mail-Kampagnen zu messen, sowie zu Analysezwecken. Sie können über die Datenschutzeinstellungen in der jeweiligen Revolut App steuern, ob Sie Direktmarketing-E-Mails erhalten.

Part II: English

Effective date: 3 April 2026

At a glance: how we handle your personal data

• What we collect: we collect information you give us (like your ID documents and financial details), information from your device (like location or IP address) and information from others (such as credit reference agencies). We also create new information about you based on how you use the Revolut app.

• How we use it: we use your personal data to run our services, stop fraud, make decisions about whether you’re eligible to use certain products, improve our products, and send you relevant offers (where allowed).

• Who we share it with: we share your personal data with companies that help us provide our products and services, credit reference agencies, people or companies you send money to or receive money from, and government agencies (if the law requires it).

• Your rights: you have control over your personal data. You can ask for a copy of it, ask us to delete it or ask us to stop using it (especially for marketing) by contacting dpo@ravolut.com. You can also manage your privacy preferences directly in-app.

• Our promises: we will always keep your personal data safe. We will never sell your personal data. We will always try to give you as much control as possible over how we use your personal data.

1. About us

The Revolut group is made up of different companies. We’ll let you know which Revolut company you have a relationship with when you first apply for or use a Revolut product or service. The Revolut company providing you with a product or service will be responsible for processing your personal data for that product or service. This Revolut company is known as the ‘controller’ of your personal data.

In the European Economic Area (EEA), Revolut Bank UAB is the primary controller of your personal data even if you are receiving services from one of its branches.

Revolut offers products and services through different companies. You can check out the Revolut companies that provide these products and services [here].

2. Why do I need to read this notice?

We collect your personal data when you use:

• our website at ravolut.com
• any of our Revolut apps (such as Revolut, Revolut Invest or Revolut X)
• any of the services available to you through our apps or website

We may also collect your personal data from other people or companies. We explain how this can happen in more detail in the What personal data do you collect about me? section below.

When we say ‘personal data’, we mean information which:

• we know about you (for example, we know when you use your Revolut card to pay for things)
• can be used to personally identify you (for example, a combination of your name and postal address)

This notice explains what information we collect, how we use it, and your rights over your personal data.

Specific Revolut products, services, or processes may have standalone privacy notices. Here are some examples:

• Revolut Messenger Privacy Notice
• Revolut Pay Checkout Privacy Notice
• Revolut Kids & Teens Privacy Notice
• RevPoints Privacy Notice
• AML Data Collection Notice

These notices:

• give you more detail about how Revolut collects, uses and protects your personal data when you use specific Revolut products or services, or go through specific in-app processes
• will be provided to you through the relevant Revolut app when you start using relevant Revolut products or services, or begin those processes
• can be accessed at any time through the Revolut website (see here)

Sometimes, we may also provide you with ‘just in time’ privacy explanations in our apps. When you use a new Revolut product or service for the first time:

• these explanations will help you to understand what specific personal data Revolut collects, uses or shares about you for that product or service
• where relevant, you will be prompted to review your in-app privacy preferences

We may provide privacy notices and explanations in languages other than English. If there are any discrepancies between other language versions and the English language versions, the English language version is authoritative.

If you have concerns about how we use your personal data, you can contact dpo@ravolut.com.

3. What personal data do you collect about me?

The table below explains what personal data we collect and use.

4. What is your legal basis for using my personal data?

We must have a legal basis (a valid legal reason) for using your personal data. Our legal basis will be one of the following:

• Keeping to our contracts and agreements with you

We need certain personal data to provide our services and cannot provide them without this personal data.

• Legal obligations

In some cases, we have a legal responsibility to collect and store your personal data (for example, under anti-money laundering laws we must hold certain information about our customers).

• Legitimate interests

We sometimes collect and use your personal data because we have a legitimate reason to use it and this is reasonable when balanced against your human rights and freedoms.

• Substantial public interest

Where we process your personal data, or your sensitive personal data (sometimes known as special category personal data), to adhere to government regulations or guidance, such as our obligation to prevent fraud or support you if you are, or become, a vulnerable customer.

• Vital interests

We may need to use your personal data to protect your life or the life of another person (for example, in a medical emergency or where we have concerns about potential self-harm).

• Consent

Where you've agreed to us collecting and using your personal data, including sensitive personal data, for example when you tick a box to indicate you’re happy for us to use your personal data in a certain way.

We explain more about how we use your personal data in the How do you use my personal data? section below.

The How do you use my personal data? section below explains the lawful bases we rely on for various activities. The specific legal basis for processing your personal data, including sensitive personal data, depends on local regulations and the context of data collection. Whenever possible, we will provide a brief privacy explanation at the time of data collection to clarify the specific lawful basis for collecting and using your personal data.

5. How do you use my personal data?

Explore the ways in which we may use your personal data, and our legal basis for doing so, using this table:

6. Do you make automated decisions about me?

Depending on the Revolut products or services you use, we may make automated decisions about you. Some of these decisions are made using artificial intelligence without any initial human input.

We may also use technology to evaluate your personal circumstances and other factors to predict risks or outcomes. This is sometimes known as profiling. We do this for the efficient running of our services and to ensure decisions are fair, consistent, and based on the right information.

If we make an automated decision or create a profile about you that significantly affects you, you have the right to request a manual review of that decision by a person. You can also share your perspective and challenge the outcome. For more information, please see the What are my rights? section below.

For example, we may make automated decisions about you that relate to:

Determining credit eligibility:

• assessing whether you are eligible to apply for a credit product

Approving credit applications:

• credit and affordability checks to see whether we can accept your credit application
• setting credit limits

Monitoring credit agreements:

• assessing how you’re repaying any credit product you hold with us
• amending your credit limit
• terminating your credit agreement

Opening accounts:

• KYC, anti-money laundering and sanctions checks
• identity and address checks

Detecting fraud:

• monitoring your Revolut account to detect fraud and financial crime

Restricting or closing accounts:

• deciding, or helping to decide, whether to lock, restrict, or close your Revolut account if we detect fraud, financial crime or a breach of our Personal Terms (or other relevant terms and conditions)

Our legal basis is one or more of the following:

• keeping to contracts and agreements between you and us
• legal obligations
• legitimate interests (to develop and improve how we deal with financial crime and meet our legal responsibilities)
• consent (where we are required to collect your consent by law)

7. Do you run credit checks on me?

We, and our lending partners, use credit reference agencies (or other providers of credit information in some countries) to run credit checks if you apply (or tell us you want to apply) for a credit product through Revolut.

If you give us access to other accounts you hold with other financial institutions, through Open Banking, where you agree, we’ll use available information to carry out credit checks on you.

We also use our own internal models to assess your application. These models process standard financial and credit reference agency information. They may also process additional information such as your profile data, device, and app usage data and data about your Revolut connections (which we use for fraud prevention purposes).

We’ll also share your personal data with credit reference agencies (or other providers of credit information) to:

• confirm details you have provided when you apply for products or services
• make an assessment about whether to accept your credit application
• determine an appropriate credit limit for you

If your application is unsuccessful, we will keep your application data for fraud prevention purposes.

When you enter into a credit agreement with us, we may continue sharing information with credit reference agencies or other providers of credit information (for example, information about your repayments and whether you repay in full or on time).

In addition, where permitted by local laws, we may carry out additional credit checks on you from time to time to make sure that your financial situation hasn’t changed. In some cases, we may use this information to offer you different credit products or improved terms (for example, an increased credit limit). If you are a vulnerable customer, we may contact you directly when you apply for a credit product. This is to make sure that we are offering you an appropriate credit product.

The personal data we share with, and receive from, credit reference agencies (or other providers of credit information) when you apply for or use a Revolut credit product will vary depending on the country you live in. We’ll provide full details when you apply for a Revolut credit product.

For details of credit information providers we engage with in each country, please check out this page.

Our legal basis is one or more of the following:

• legitimate interests (to assess your eligibility for a credit product and ensure it is suitable for you)
• consent (where we are required to collect your consent by law)
• legal obligations
• keeping to contracts and agreements between you and us (where you take out a credit product with us)

8. How do you use my personal data for marketing?

If you sign up to our services, and where national laws allow, we’ll assume you want to be contacted by post, push notification, email, phone call and text message with information about Revolut products, services, offers and promotions. Where national laws require us to get your consent to send marketing communications, we’ll do so in advance.

We use your personal data to personalise marketing messages about our products and services so they are more relevant and interesting to you (where allowed by law). This may include analysing how you use our services and your transactions. We may use generative artificial intelligence technology to help us select and personalise the most relevant content for you.

You can object to profiling for direct marketing purposes. You can also adjust your preferences or tell us you don't want to receive direct marketing at any time. Just use the privacy settings in the relevant Revolut app or tap the unsubscribe links in any marketing message we send you or, if we call you, ask us not to contact you again.

If you do not want to receive personalised marketing messages, and opt out from receiving them, you will not receive any marketing communications. However, you may still receive generic information about our products and services in our apps.

We won't pass your details on to any organisations outside the Revolut group of companies for their marketing purposes without your permission. You can find out more in the Do you share my personal data with anyone else? section below.

Our legal basis is:

• consent (where we are required by law to collect your consent)
• legitimate interests (to send you marketing and to provide information relevant to your interests)

9. What are my rights?

Your ability to exercise these rights will depend on a number of factors. Sometimes, we won’t be able to agree to your request (for example, if we have a legitimate reason for not doing so or the right does not apply to the particular information we hold about you).

10. How do I exercise my rights?

To exercise any of your rights set out in the previous section, you can send us an email at dpo@ravolut.com.

For security reasons, we can't deal with your request if we’re not sure of your identity, so we may ask you for proof of ID.

If a third party exercises one of these rights on your behalf, we may need to ask for proof that they’ve been authorised to act on your behalf.

When you exercise one of your rights, or update your privacy settings in the Revolut app, it may take us up to one month to respond or implement your changes.

Revolut will usually not charge you a fee when you exercise your rights. However, we’re allowed by law to charge a reasonable fee or refuse to act on your request if it is manifestly unfounded or excessive.

If you’re unhappy with how we’ve handled your request you can complain to your local data protection authority. In the EEA , our cross-border data protection authority is the Lithuanian State Data Protection Inspectorate (website).

11. Do you share my personal data with anyone else?

Revolut group companies

We share your personal data within the Revolut group of companies to:

• provide you with the best service
• protect you, other customers and our systems from fraud or harmful behaviour
• facilitate you quickly signing up to use other Revolut products or services
• improve existing, or develop new, products or services
• send you information about Revolut products and services we think you’ll be interested in hearing about

Other Revolut customers

We’ll ask you to let us sync your mobile phone contacts. This will help you to identify which of your trusted mobile phone contacts are Revolut customers. Your ‘trusted contacts’ will also be able to see if you’re a Revolut customer through our in-app discoverability settings.

In-app discoverability gives you access to Revolut features like requesting money from your friends, splitting bills, group savings, paying other Revolut customers or chatting to your ‘trusted contacts’.

We use technological safeguards to ensure a ‘trusted contact’ is somebody you already know and who knows you (for example, you have each other saved in each other’s mobile phone contacts lists or have already received or given money through a peer-to-peer payment with them).

Both you and your trusted contact must have synced your mobile phone contacts lists with Revolut to be viewable to each other in the relevant Revolut app.

If you have synced your mobile phone contacts, we show basic details about you in the relevant Revolut app to your trusted contacts who are also Revolut customers (for example, your name (as saved in your friend’s contacts list), mobile phone number, Revtag, Revolut membership plan, and Revolut profile photo (if you have one)).

You can, of course, choose not to sync your contacts list with Revolut. This means that you won’t be able to identify which of your mobile phone contacts are Revolut customers.

You can also change your discoverability preferences through the privacy settings in the relevant Revolut app.

Other Revolut customers will be able to search for you through the relevant Revolut app using your Revtag. When they input your Revtag, they will be able to see your name and profile photo (if you have one). You can turn off being discoverable by your Revtag through the privacy settings in the relevant Revolut app.

If you send RevPoints to another Revolut customer, we will share your details (such as your name) with them so that they know who the transfer is from.

People or companies that you transfer money to

Where you make a payment from your Revolut account, we’ll provide the recipient with your details alongside your payment (for example, your name and IBAN). This is because, like all payment institutions, we’re required by law to include certain information with payments.

People or companies that transfer money to you

When you receive a payment to your Revolut account, we’ll provide the payer with your details (for example, your name and IBAN). This is necessary to confirm that the payment has been made to the correct account.

Suppliers

The table below explains which suppliers we normally share your personal data with:

Partners who help to provide our services

We may share your personal data with our partners to:

• provide certain services you’ve asked us for (for example, when we offer insurance as part of our membership plans)
• help you if you have a question or complaint about a product or service they provide
• make sure you or our partner gets any reward that has been promised (for example, if you make a purchase with a partner, we will share limited information about you to make sure you get the right cashback and/or the partner gets a promised commission payment)
• test if a new product or partnership is viable (we only share limited data for a short time for these trials)
• allow tax relief claims when you use our Donations feature (we may share your personal data with the registered charity for this purpose)
• measure how well their ads perform (we share data that doesn’t directly identify you with Shops and RevPoints merchants for this purpose)

From time to time, we may work with other partners to offer you co-branded services or promotional offers, and we’ll share some of your personal data with those partners. We will always make sure you understand how we and our partners process your personal data for these purposes.

If you choose to use RevPoints, we will provide you with tailored offers from third party brands in-app. You can read more about this in our RevPoints Privacy Notice.

Credit reference agencies

As set out in the Do you run credit checks on me? section above, if you apply for a credit product, we'll share your personal data with credit reference agencies to check whether you are likely to make repayments when due.

Other financial institutions and Revolut customers

We may share your personal data with other financial institutions, or Revolut customers, if you ask us to. For example, if you have activated Open Banking through an account you hold with another financial institution and given them permission, we’ll share data from your Revolut account (such as your balance, payment transactions, account number, sort code and contact details) with that financial institution.

We may also share your personal data with other financial institutions, or Revolut customers, where you do not ask us to. For example, if a payment is made to your Revolut account by mistake, we can share your information with the financial institution, or Revolut customer, the payment came from. This will help the payer and the other financial institution to try and get the payment back themselves.

Joint account holders

If you have a joint account with us, we will share account and transaction information between joint account holders. For example, your co-account holder will see any transactions you make from your joint account.

Other third parties

We may share your personal data with other third parties where necessary to:

• facilitate you receiving payments to your Revolut account
• progress a complaint you have made (for example, sharing data with a merchant regarding a charging dispute)

For legal reasons

We also share your personal data with other financial institutions, financial services companies, insurance providers, government authorities, law enforcement authorities, emergency services, tax authorities, companies and fraud prevention agencies to check your identity, investigate or protect against suspected fraud, keep to tax laws, anti-money laundering laws, or any other laws and confirm that you’re eligible to use our products and services.

If fraud is detected, you could be refused certain services by Revolut or other companies.

We may also need to share your personal data with other third party organisations or authorities:

• if we have to do so under any law or regulation
• if we sell our business or credit portfolio
• in connection with criminal or fraud investigations
• to enforce our rights (and those of customers or others)
• in connection with legal claims
• to protect your vital interests or those of another person (for example, in a medical emergency)

Social media and advertising companies

When we use social media for marketing purposes, your personal data (limited to only your name, email address and app events) may be shared with the social media platforms so that they can check if you also hold an account with them. If you do, we may ask the social media provider to:

• help us to understand and measure the effectiveness of our online advertising
• use your personal data to send our adverts to you, because we think that you might be interested in a new Revolut product or service
• not send you our adverts, because the marketing relates to a service that you already use
• send our adverts to people who have a similar profile to you (for example, if one of our services is particularly useful to people with similar interests to the ones on your social media profile, we may ask our advertising partner or social media partner to send our adverts for that service to those people)

An example of how we may use social media for marketing purposes is through Facebook’s ‘Custom Audience’ tool. Read more about these terms.

We may share your personal data with our advertising partners in the ways described above, but the personal data is hashed before we send it, and the advertising partner we share it with is only allowed to use that hashed personal data in the ways described above.

Our legal basis is:

• legitimate interests (to ensure Revolut’s advertising is as effective as possible)

You can contact us at any time by emailing dpo@ravolut.com, if you don’t want us to share your personal data for advertising purposes. You can also use the privacy settings in the relevant Revolut app to opt out from having your personal data shared in this way.

Remember you can also manage your marketing preferences directly with any social media provider that you have an account with.

Where you ask us to share your personal data

Where you direct us to share your personal data with a third party, we may do so. For example, you may authorise third parties to act on your behalf (such as a lawyer, accountant, family member, or guardian under a power of attorney). We may need to ask for proof that a third party has been validly authorised to act on your behalf.

12. Will my personal data go outside Europe?

As we provide an international service, we may need to transfer your personal data outside the EEA to help us provide our services. For example, if you make an international payment, we’ll send funds to banks outside of the EEA.

We may send your personal data outside of theEEA to:

• keep to global legal and regulatory requirements
• provide ongoing support services
• fraud prevention agencies, regulators or law enforcement authorities
• enable us to provide you with products or services you have requested

If we transfer your personal data to another country that doesn’t offer a standard of data protection equivalent to the EEA, we will make sure that your personal data is sufficiently protected. For example, we’ll make sure that a contract with strict data protection safeguards is in place before we transfer your personal data. In some cases, you may be entitled to ask us for a copy of this contract.

If you would like more information, please contact us by sending an email to dpo@ravolut.com.

13. How do you protect my personal data?

We recognise the importance of protecting and managing your personal data. Any personal data we process will be treated with the utmost care and security. This section sets out some of the security measures we have in place.

We use a variety of organisational and technical measures to:

• maintain the confidentiality, availability and integrity of your personal data
• make sure your personal data is not improperly used or disclosed

We have detailed information security and data protection policies which our employees are required to follow when they handle your personal data. Our employees receive data protection and information security training. Personal data is stored on secure computer systems with access management controls in place to limit physical, system and information access to only authorised employees.

Revolut has strict policies in place that control how we share your personal data with other companies. Before sharing personal data with any company, we thoroughly:

• vet the company in advance
• assess the security controls the company has in place to protect your personal data

While we take all reasonable steps to ensure that your personal data will be kept secure from unauthorised access, we cannot guarantee it will be secure during transmission by you to our app, our website or other services we may provide. We use HTTPS (HTTP Secure), where the communication protocol is encrypted through Transport Layer Security for secure communication over networks, for all our app, web and payment-processing services.

You are responsible for keeping your Revolut account secure by keeping your passwords, PINs, and one-time passcodes private. Do not share this information with anyone, as it may allow them access to your Revolut account and personal data. Remember, Revolut will never ask you for these details through phone calls, emails, or texts.

When you use our public services, which includes our social network accounts, do not share any personal data that you don't want to be seen, collected or used by other customers, as this personal data will become publicly available.

14. How long will you keep my personal data for?

We will keep your personal data:

• for as long as necessary to achieve the original purpose we collected it for
• where we have a legitimate interest in doing so (for example, to manage our business risks or to defend legal claims)
• in line with relevant laws

We are required to keep certain personal data for specified time periods by KYC, anti-money laundering, banking and e-money laws. These time periods vary from country to country.

In the EEA, we will generally keep your personal data for no more than 10 years after our business relationship ends.

Revolut has detailed policies and procedures in place to ensure we comply with these requirements.

We may keep your personal data for a longer time period because of a potential or ongoing court claim, or for another legal reason.

15. How will you keep me updated about how you use my personal data?

If we change the way we use your personal data, we’ll update this notice and, if appropriate, let you know by email, through the relevant Revolut app, or through our website.

16. Do you use cookies?

We use cookies to analyse how you use our website. Please read our Cookies Policy for more information about cookies.

We also use pixels or web beacons in the direct marketing emails that we send to you. These pixels track whether our email was delivered and opened, and whether links within the email were clicked. They also allow us to collect information such as your IP address, browser, email client type and other similar details. We use this information to measure the performance of our email campaigns, and for analytics. You can control whether you receive direct marketing emails through the privacy settings in the relevant Revolut app.