Paddle est une plateforme de merchant of record destinée aux éditeurs de logiciels et aux entreprises SaaS. L'entreprise agit au nom de ses clients en tant que vendeur officiel et, selon son propre site, assume la responsabilité des paiements, de la facturation, du traitement de la TVA et de la conformité de ces ventes. Le site renvoie aussi à des pages sur la sécurité et sur la conformité SOC 2.
Paddle.com Market Limited est établie à Londres, au Royaume-Uni, donc hors de l'UE. Sa déclaration de confidentialité mentionne à la fois le RGPD européen et le RGPD britannique et reconnaît des droits aux personnes de l'EEE. Les données personnelles sont transférées entre entités du groupe, notamment vers les États-Unis, et les sous-traitants peuvent se trouver partout dans le monde. Pour les transferts vers des pays sans décision d'adéquation, Paddle recourt aux clauses contractuelles types. Le lieu de stockage n'est pas précisé, et la déclaration ne mentionne pas d'accord de traitement pour les clients. Aucun actionnaire majoritaire n'est nommé sur les pages publiques de l'entreprise.