Online-Shopping
Was du über Amazon und deine Daten wissen solltest — verständlich erklärt, mit konkreten Handlungsschritten.
Amazon kombiniert Shopping-, Streaming- und Sprachdaten (Alexa), AWS ist Pentagon-Cloud-Anbieter, und Alexa speichert Sprachaufnahmen dauerhaft.
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für Kauf und Lieferung; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für Personalisierung, Empfehlungsalgorithmus und Betrugsprävention; Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für interessenbasierte Werbung. Verantwortlicher für EU-Kunden: Amazon Europe Core S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxemburg. Muttergesellschaft: Amazon.com, Inc. (Seattle, WA, USA).
US-Transfer (Pentagon-Cloud) Amazon Web Services (AWS) ist primärer Infrastrukturanbieter für US-Behörden und Militär — CLOUD Act-Exposition auf höchstem Niveau. Alle Kauf-, Alexa- und Prime-Video-Daten laufen über AWS-Infrastruktur. Konzernweite Datenverknüpfung Shopping-Daten, Alexa-Sprachaufnahmen, Prime-Video-Sehverhalten, Kindle-Lektüre und Ring-Kameraaufnahmen werden konzernübergreifend zusammengeführt. Polizei-Datenweitergabe Amazon hat laut eigenem Transparenzbericht 2022 auf Anfrage von US-Strafverfolgungsbehörden Ring-Videomaterial ohne Gerichtsbeschluss herausgegeben. Wichtig aktuell: Die rechtliche Grundlage für solche EU-US-Datentransfers wackelt. Ein US-Gerichtsurteil (Juni 2026) hat der US-Aufsichtsbehörde FTC ihre Unabhängigkeit genommen — genau die Unabhängigkeit, auf der das EU-US-Datenschutzabkommen (Data Privacy Framework) aufgebaut ist. Die EU prüft deshalb gerade, ob das Abkommen noch Bestand haben kann. Es gilt aktuell noch, könnte aber fallen.
Amazon Europe Core S.à r.l. (Luxemburg) → Amazon.com, Inc. (USA, Mutterkonzern) → AWS (Infrastruktur, Pentagon-Cloud) → Amazon Advertising (Werbenetzwerk, übergreifend mit Twitch, IMDb, Alexa) → Drittanbieter-Seller auf dem Marketplace (erhalten Lieferadresse und Kaufdetails) → Zahlungsdienstleister → US-Behörden auf Anfrage (CLOUD Act).
Kaufhistorie (alle Bestellungen, Artikel, Preise, Zeitpunkte), Suchhistorie und Produktansichten auf Amazon.de, Wunschlisten und gespeicherte Artikel, Bewertungen und Rezensionen, Lieferadressen und Empfänger, Zahlungsdaten (Kreditkarte, Bankverbindung für Amazon Pay), Gerätedaten und IP-Adressen, Alexa-Sprachaufnahmen und Sprachbefehle (bei Echo-Geräten), Prime-Video-Sehverhalten, Kindle-Lesedaten (Unterstreichungen, Lesetempo, Abbruchpunkte), Ring-Kameradaten (Video- und Bewegungsaufnahmen).
1. Personalisierte Werbung deaktivieren: amazon.de → Konto → Datenschutz → Werbepräferenzen → interessenbasierte Werbung ablehnen. Gilt nur für Amazon-eigene Werbung — Drittanbieter-Targeting separat ablehnen. 2. Alexa-Verlauf löschen und Aufnahmen stoppen: Alexa-App → Mehr → Aktivitätsverlauf → Alle Aufnahmen löschen. Einstellungen → Datenschutz → Alexa-Datenschutz → Sprachaufnahmen verwalten → Speichern deaktivieren. 3. Personalisierungshistorie löschen: amazon.de → Konto → Datenschutz → Browsinghistorie löschen → alle Einträge entfernen. 4. Marketplace-Datenweitergabe: Bei Käufen bei Drittanbietern wird die vollständige Lieferadresse weitergegeben — nicht vermeidbar bei Marketplace-Käufen. 5. Datenauskunft (Art. 15 DSGVO): amazon.de → Konto → Datenschutz → 'Meine Daten anfordern'. 6. Konto löschen: amazon.de → Konto → Konto schließen → Amazon Support kontaktieren (kein Self-Service). Daten werden laut Amazon innerhalb von 90 Tagen gelöscht, Kaufhistorie für steuerliche Pflichten bis zu 10 Jahre aufbewahrt.
Alexa deaktivieren. Lokale Alternativen beim Shopping bevorzugen.
Amazon gehört zu Amazon / AWS. Diese weiteren Dienste desselben Konzerns findest du im Datadoom-Check: