Natürlich unterliegen die Börsen ihrer jeweiligen Jurisdiktion, allerdings müssen sie sich ebenfalls an deutsches bzw. EU-Recht halten, wenn sie hier Geschäfte machen wollen. Vor allem beim Thema Datenschutz sind wir ja (gottseidank) noch relativ strikt. Auch wenn das DSVGO-Drama nicht wirklich hilfreich war/ist.
DSVGO gilt für Banken/Börsen effektiv nicht. Keiner von denen wird auch nur einen Cent bezahlen oder einen Bösen Blick von einem Richter ernten, wenn er Kundendaten zum Schaden eines Kunden weitergibt.
Die Interessen "wichtiger" (krimineller) Personen überwiegen immer.
Sieht man ja, seit die diese Verordnung aktiv ist. Der Bürger leidet daraunter, Banken, grosse Firmen und Behörden beachten sie (rechtmässig und auch unrechtmässig) einfach nicht.