Paddle is een merchant-of-record-platform voor softwarebedrijven en SaaS-aanbieders. Het bedrijf treedt op namens zijn klanten als officiële verkoper en neemt volgens zijn eigen website de verantwoordelijkheid op zich voor betalingen, facturatie, belastingafhandeling en naleving van regels bij die verkopen. De website vermeldt daarnaast pagina's over beveiliging en SOC 2-naleving.
Paddle.com Market Limited is gevestigd in Londen, Verenigd Koninkrijk, dus buiten de EU. De privacyverklaring verwijst naar zowel de AVG als de UK GDPR en erkent rechten van betrokkenen in de EER. Volgens die tekst worden persoonsgegevens binnen de groep doorgegeven, onder meer naar de Verenigde Staten, en kunnen verwerkers overal ter wereld gevestigd zijn. Bij doorgifte naar landen zonder adequaatheidsbesluit gebruikt Paddle standaardcontractbepalingen. Waar de gegevens precies worden opgeslagen, wordt niet vermeld. De privacyverklaring noemt geen verwerkersovereenkomst voor klanten, en een meerderheidseigenaar wordt op de openbare pagina's van het bedrijf niet genoemd.