Soziale Netzwerke
Was du über Bluesky und deine Daten wissen solltest — verständlich erklärt, mit konkreten Handlungsschritten.
Bluesky ist eine US Public Benefit Corp., Inhalte sind öffentlich (eine Ende-zu-Ende-Verschlüsselung ist daher nicht nötig), das AT-Protocol erlaubt theoretisch einen Serverwechsel, und die Datenpolitik ist vergleichsweise transparent.
Keine klassische DSGVO-Einordnung — Bluesky Social PBC ist eine US-amerikanische Public Benefit Corporation, kein EU-Verantwortlicher benannt. Daten werden auf AT-Protocol-Basis verarbeitet. Datenschutzrechtliche Zuständigkeit in der EU unklar.
US-Transfer — dezentrales Risiko Bluesky Social PBC (New York, USA). Daten können auf selbst gewählten Personal Data Servers (PDS) liegen — bei Nutzung von bsky.social auf US-Servern. AT Protocol ist öffentlich: Posts sind standardmäßig öffentlich zugänglich und werden von Dritten indexiert.
Bluesky Social PBC (USA) bei Nutzung von bsky.social → AT Protocol-Relays (öffentliche Indexierung durch Dritte) → selbst betriebene PDS-Anbieter wenn gewechselt → keine bekannte Weitergabe an Werbepartner (Stand Mai 2026: werbefrei; Bluesky+ Abo-Tier eingeführt, kein klassisches Ad-System).
Posts, Reposts, Likes (öffentlich auf der Blockchain-artigen Struktur, nicht löschbar bei Dritten nach Indexierung), Profilangaben, DMs (nicht E2E-verschlüsselt, auf bsky.social-Servern lesbar), Gerätedaten, IP-Adresse.
Eigenen PDS betreiben: atproto.com/guides/self-hosting — vollständige Datenkontrolle. DMs nicht für Vertrauliches nutzen (nicht E2E-verschlüsselt). Konto löschen: bsky.app → Einstellungen → Konto löschen. Achtung: öffentliche Posts bleiben bei Dritten, die indexiert haben.
Mastodon (vollständig dezentral, Non-Profit) als datenschutzfreundlichste Alternative.