DATADOOM
Startseite Alle Checks

Soziale Netzwerke

Bluesky Datenschutz

Was du über Bluesky und deine Daten wissen solltest — verständlich erklärt, mit konkreten Handlungsschritten.

Gezeichnetes Smartphone mit Herz-Symbol

Was ist das Risiko konkret?

Bluesky ist eine US Public Benefit Corp., Inhalte sind öffentlich (eine Ende-zu-Ende-Verschlüsselung ist daher nicht nötig), das AT-Protocol erlaubt theoretisch einen Serverwechsel, und die Datenpolitik ist vergleichsweise transparent.

Rechtsgrundlage (DSGVO)

Keine klassische DSGVO-Einordnung — Bluesky Social PBC ist eine US-amerikanische Public Benefit Corporation, kein EU-Verantwortlicher benannt. Daten werden auf AT-Protocol-Basis verarbeitet. Datenschutzrechtliche Zuständigkeit in der EU unklar.

Drittländer-Transfer

US-Transfer — dezentrales Risiko Bluesky Social PBC (New York, USA). Daten können auf selbst gewählten Personal Data Servers (PDS) liegen — bei Nutzung von bsky.social auf US-Servern. AT Protocol ist öffentlich: Posts sind standardmäßig öffentlich zugänglich und werden von Dritten indexiert.

Wer bekommt die Daten?

Bluesky Social PBC (USA) bei Nutzung von bsky.social → AT Protocol-Relays (öffentliche Indexierung durch Dritte) → selbst betriebene PDS-Anbieter wenn gewechselt → keine bekannte Weitergabe an Werbepartner (Stand Mai 2026: werbefrei; Bluesky+ Abo-Tier eingeführt, kein klassisches Ad-System).

Welche Daten werden erhoben?

Posts, Reposts, Likes (öffentlich auf der Blockchain-artigen Struktur, nicht löschbar bei Dritten nach Indexierung), Profilangaben, DMs (nicht E2E-verschlüsselt, auf bsky.social-Servern lesbar), Gerätedaten, IP-Adresse.

Opt-out / Einschränken

Eigenen PDS betreiben: atproto.com/guides/self-hosting — vollständige Datenkontrolle. DMs nicht für Vertrauliches nutzen (nicht E2E-verschlüsselt). Konto löschen: bsky.app → Einstellungen → Konto löschen. Achtung: öffentliche Posts bleiben bei Dritten, die indexiert haben.

Quellen

Gezeichnete Türklinke mit Schloss

Was kannst du tun?

Mastodon (vollständig dezentral, Non-Profit) als datenschutzfreundlichste Alternative.

Individuelle Datenschutzanleitung für 200 Dienste
Stand: September 2026 · Bewertungen beziehen sich auf die deutsche bzw. EU-Variante des Dienstes. Datenschutzerklärungen können sich ändern.