Messenger & Chat
Was du über Discord und deine Daten wissen solltest — verständlich erklärt, mit konkreten Handlungsschritten.
Discord (US) — Tencent ist Minderheitsinvestor (unter 10%, Beteiligung möglicherweise bereits veräußert). Sammelt umfangreiche Sprach-, Video- und Textdaten, Nutzerprofile für Werbung. Keine E2E-Verschlüsselung.
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für Basisfunktionen; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für Nutzungsanalyse und Sicherheit. Verantwortlicher für EU-Nutzer: Discord Netherlands BV (Amsterdam). Konzernmutter: Discord Inc. (San Francisco, USA), weiterhin eigenständig und nicht börsennotiert. Eine Übernahme durch Microsoft wurde 2021 abgelehnt; unter den Investoren mit Minderheitsanteil sind Sony Interactive Entertainment und Tencent (China).
US-Transfer Discord Inc. (San Francisco, USA) ist Konzernmutter. SCCs nach Art. 46 DSGVO. FISA 702 und CLOUD Act anwendbar. Discord speichert Nachrichten serverseitig ohne E2E-Verschlüsselung — Discord-Mitarbeiter haben technisch Zugriff. Keine echte E2E-Verschlüsselung in Standard-Chats. Wichtig aktuell: Die rechtliche Grundlage für solche EU-US-Datentransfers wackelt. Ein US-Gerichtsurteil (Juni 2026) hat der US-Aufsichtsbehörde FTC ihre Unabhängigkeit genommen — genau die Unabhängigkeit, auf der das EU-US-Datenschutzabkommen (Data Privacy Framework) aufgebaut ist. Die EU prüft deshalb gerade, ob das Abkommen noch Bestand haben kann. Es gilt aktuell noch, könnte aber fallen. Das Gesetz FISA 702, das US-Geheimdiensten Zugriff auf Daten erlaubt, ist im Juni 2026 ausgelaufen und wurde nicht neu beschlossen — bereits laufende Überwachungsanordnungen bleiben aber bis März 2027 in Kraft.
Discord Netherlands BV (EU-Sitz) → Discord Inc. (USA, Konzernmutter) → Drittanbieter-Bots und App-Entwickler (über Discord API) → Werbepartner (bei Discord Nitro-Werbeanzeigen) → Behörden auf Anfrage.
Nachrichten (serverseitig gespeichert, NICHT E2E-verschlüsselt), Stimm- und Videodaten (bei Anrufen nicht dauerhaft gespeichert, aber verarbeitet), Profilangaben, Serverstrukturen und Rollenzugehörigkeiten, Gerätedaten, IP-Adresse, Freundesliste, Nutzungsverhalten.
Die genannten Punkte solltest du im Blick behalten, auch wenn kein akuter Handlungsdruck besteht. Für private 1:1-Chats: Signal (sofort nutzbar, E2E). Für Gruppen/Communities: Matrix/Element — Open Source, E2E-verschlüsselt, dezentral, kein Konzern dahinter. Einstieg: App Element installieren, Konto auf matrix.org anlegen (kostenlos).