DATADOOM
Startseite Alle Checks

Soziale Netzwerke

Bluesky Datenschutz

Was du über Bluesky und deine Daten wissen solltest — verständlich erklärt, mit konkreten Handlungsschritten.

Gezeichnetes Smartphone mit Herz-Symbol

Was ist das Risiko konkret?

US Public Benefit Corp. Inhalte sind öffentlich (kein E2E nötig). AT-Protocol erlaubt theoretisch Wechsel des Servers. Datenpolitik vergleichsweise transparent.

Rechtsgrundlage (DSGVO)

Keine klassische DSGVO-Einordnung — Bluesky Social PBC ist eine US-amerikanische Public Benefit Corporation, kein EU-Verantwortlicher benannt. Daten werden auf AT-Protocol-Basis verarbeitet. Datenschutzrechtliche Zuständigkeit in der EU unklar.

Drittländer-Transfer

US-Transfer — dezentrales Risiko Bluesky Social PBC (New York, USA). Daten können auf selbst gewählten Personal Data Servers (PDS) liegen — bei Nutzung von bsky.social auf US-Servern. AT Protocol ist öffentlich: Posts sind standardmäßig öffentlich zugänglich und werden von Dritten indexiert.

Wer bekommt die Daten?

Bluesky Social PBC (USA) bei Nutzung von bsky.social → AT Protocol-Relays (öffentliche Indexierung durch Dritte) → selbst betriebene PDS-Anbieter wenn gewechselt → keine bekannte Weitergabe an Werbepartner (Stand Mai 2026: werbefrei; Bluesky+ Abo-Tier eingeführt, kein klassisches Ad-System).

Welche Daten werden erhoben?

Posts, Reposts, Likes (öffentlich auf der Blockchain-artigen Struktur, nicht löschbar bei Dritten nach Indexierung), Profilangaben, DMs (nicht E2E-verschlüsselt, auf bsky.social-Servern lesbar), Gerätedaten, IP-Adresse.

Was du konkret tun kannst

  1. Eigenen PDS betreiben: atproto.com/guides/self-hosting — vollständige Datenkontrolle. DMs nicht für Vertrauliches nutzen (nicht E2E-verschlüsselt)
  2. Konto löschen: bsky.app → Einstellungen → Konto löschen
  3. Achtung: öffentliche Posts bleiben bei Dritten, die indexiert haben.
Gezeichnete Türklinke mit Schloss

Was heißt das für dich?

Die genannten Risiken sind überschaubar — größere Bedenken gibt es bei Bluesky nicht. Mastodon (vollständig dezentral, Non-Profit) als datenschutzfreundlichste Alternative.

Individuelle Datenschutzanleitung für 200 Dienste
Stand: September 2026 · Bewertungen beziehen sich auf die deutsche bzw. EU-Variante des Dienstes. Datenschutzerklärungen können sich ändern.