Paddle ist eine Merchant-of-Record-Plattform für Softwareunternehmen und SaaS-Anbieter. Das Unternehmen tritt im Namen seiner Kunden als offizieller Verkäufer auf und übernimmt nach eigener Darstellung die Verantwortung für Zahlungen, Abrechnung, Steuerabwicklung und die Einhaltung der Vorschriften bei diesen Verkäufen. Die Website verweist außerdem auf Seiten zu Sicherheit und zur SOC-2-Konformität.
Paddle.com Market Limited hat ihren Sitz in London, Vereinigtes Königreich, und liegt damit außerhalb der EU. Die Datenschutzerklärung nennt sowohl die EU-DSGVO als auch die UK-DSGVO und erkennt Betroffenenrechte für Personen im EWR an. Laut Erklärung werden personenbezogene Daten zwischen Konzerngesellschaften übermittelt, unter anderem in die USA, und Auftragsverarbeiter können weltweit ansässig sein. Für Übermittlungen in Länder ohne Angemessenheitsbeschluss nutzt Paddle Standardvertragsklauseln. Wo die Daten gespeichert werden, nennt die Erklärung nicht. Eine Auftragsverarbeitungsvereinbarung für Kunden wird nicht erwähnt, und ein Mehrheitseigner wird auf den öffentlichen Seiten des Unternehmens nicht genannt.