DATADOOM
Startseite Alle Checks

Soziale Netzwerke

Instagram Datenschutz

Was du über Instagram und deine Daten wissen solltest — verständlich erklärt, mit konkreten Handlungsschritten.

Gezeichnetes Smartphone mit Herz-Symbol

Was ist das Risiko konkret?

Meta-Datenkrake: Standort, Verhaltensprofil, politische Einflussnahme via Algorithmus.

Rechtsgrundlage (DSGVO)

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für Basisfunktionen; Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für personalisierte Werbung nach EuGH-Urteil C-252/21 (2023). EU-Verantwortlicher: Meta Platforms Ireland Ltd., Dublin. Aufsichtsbehörde: irische DPC.

Drittländer-Transfer

US-Transfer Alle Daten fließen zu Meta Platforms Inc. (Menlo Park, USA). Rechtsgrundlage: SCCs nach Art. 46 DSGVO. US-CLOUD Act ermöglicht US-Behörden Zugriff ohne EU-Benachrichtigung. Wichtig aktuell: Die rechtliche Grundlage für solche EU-US-Datentransfers wackelt. Ein US-Gerichtsurteil (Juni 2026) hat der US-Aufsichtsbehörde FTC ihre Unabhängigkeit genommen — genau die Unabhängigkeit, auf der das EU-US-Datenschutzabkommen (Data Privacy Framework) aufgebaut ist. Die EU prüft deshalb gerade, ob das Abkommen noch Bestand haben kann. Es gilt aktuell noch, könnte aber fallen.

Wer bekommt die Daten?

Meta Platforms Ireland Ltd. (EU-Verantwortlicher) → Meta Platforms Inc. (USA) → Werbepartner und Datenhändler (Verhaltensdaten, Interessen, Lookalike-Audiences) → Drittanbieter-Apps via Instagram-API → Behörden auf richterliche Anordnung.

Welche Daten werden erhoben?

Profilangaben (Name, Bild, Bio, Kontaktdaten), Beiträge und Direktnachrichten (DMs), Interaktionen (Likes, Kommentare, Speicherungen), Gerätedaten und IP-Adresse, Standort (GPS wenn erlaubt, sonst IP-basiert), Metadaten aus hochgeladenen Fotos und Videos, Surfverhalten auf Drittseiten mit Meta-Pixel, Face-Recognition-Daten (historisch, offiziell eingestellt), Verhaltensprofile für Werbe-Targeting.

Opt-out / Einschränken

Personalisierte Werbung einschränken: Instagram → Einstellungen → Werbung → Werbeeinstellungen → Datennutzung für Werbung anpassen. Off-Meta-Aktivität trennen: Einstellungen → Sicherheit → Off-Meta-Aktivität → Verlauf löschen und zukünftige Aktivität deaktivieren. Account löschen: Einstellungen → Konto → Konto löschen (30 Tage Kulanzfrist). Alternativ: Konto deaktivieren (temporär).

Quellen

Gezeichnete Türklinke mit Schloss

Was kannst du tun?

Pixelfed (dezentral) oder weniger Instagram.

Was du beim Wechsel verlierst: Der Algorithmus zeigt dir Inhalte, die du sonst nie gesucht hättest. Reels, Stories, direkte Vernetzung mit lokalen Communitys und Kleinunternehmen, die ausschließlich über Instagram kommunizieren — Pixelfed hat einen Bruchteil der Nutzerbasis.
Individuelle Datenschutzanleitung für 200 Dienste
Stand: September 2026 · Bewertungen beziehen sich auf die deutsche bzw. EU-Variante des Dienstes. Datenschutzerklärungen können sich ändern.