Streaming & Musik
Spotify Datenschutz
Was du über Spotify und deine Daten wissen solltest — verständlich erklärt, mit konkreten Handlungsschritten.
Streaming & Musik
Was du über Spotify und deine Daten wissen solltest — verständlich erklärt, mit konkreten Handlungsschritten.
Erstellt detaillierte Hörprofile, teilt Daten mit Werbepartnern. Patent für Stimm- und Emotions-Analyse (eingereicht 2018, erteilt Jan. 2021) — ob aktiv eingesetzt, ist öffentlich nicht bestätigt.
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für den Streaming-Dienst; Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für personalisierte Werbung und erweiterte Analyse; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für Produktverbesserung und Sicherheit. Verantwortlicher: Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden.
US-Transfer Spotify AB hat Hauptrechenzentren bei Google Cloud (USA) und Amazon AWS (USA). Spotify Inc. (New York) ist für US-Nutzer verantwortlich, hat aber Zugriff auf globale Daten. Über 150 Werbepartner und Datenhändler laut eigenem Datenschutz-Export. SCCs vorhanden, strukturelle US-Behörden-Zugriffe (CLOUD Act) nicht ausgeschlossen. Patent-Risiko Spotify hält seit Januar 2021 ein erteiltes Patent zur Stimm- und Emotions-Analyse aus Audio-Eingaben — ob und wie es eingesetzt wird, ist öffentlich nicht bestätigt. Wichtig aktuell: Die rechtliche Grundlage für solche EU-US-Datentransfers wackelt. Ein US-Gerichtsurteil (Juni 2026) hat der US-Aufsichtsbehörde FTC ihre Unabhängigkeit genommen — genau die Unabhängigkeit, auf der das EU-US-Datenschutzabkommen (Data Privacy Framework) aufgebaut ist. Die EU prüft deshalb gerade, ob das Abkommen noch Bestand haben kann. Es gilt aktuell noch, könnte aber fallen.
Spotify AB (Schweden, Muttergesellschaft) → Spotify Inc. (USA) → Werbe- und Targeting-Partner (DoubleClick/Google, The Trade Desk, u.a.) → Datenbroker (Nielsen, Comscore) → verbundene App-Entwickler (Drittanbieter-Integrationen via Spotify API) → Behörden auf Anfrage.
Hörverlauf (jeder Titel, Zeitpunkt, Dauer, Abbruchpunkt), Suchhistorie, Playlist-Inhalte, Gerätedaten (Modell, OS, IP-Adresse), Standortdaten (grob via IP, fein bei Mobilnutzung), Nutzungsverhalten (Shuffle, Repeat, Likes, Skips), verbundene Drittdienste (Facebook-Login, Fitness-Apps, Smart Speaker), Zahlungsdaten (bei Premium), ggf. Sprachbefehle (Voice-Funktion).
Die genannten Punkte solltest du im Blick behalten, auch wenn kein akuter Handlungsdruck besteht. TIDAL (Block Inc. — weniger aggressives Profiling). Lokale Musikdateien + VLC oder Navidrome (selbst gehostet). Bandcamp (Direktkauf, seit 2024 wieder unabhängig). Für Podcasts: AntennaPod (Android, Open Source, kein Account, kein Tracking — wie NewPipe für Audio, legal im Play Store).