CapitalBox vraagt alleen gegevens die noodzakelijk zijn voor de kredietverstrekking. Vervolgens houdt de financier rekening met de AVG-richtlijnen om de gegevens goed te beschermen. Dat geldt voor aangeleverde documenten en gegevens, net als voor het inloggen en transacties die er plaatsvinden.