Food & Lieferung
Wolt Datenschutz
Was du über Wolt und deine Daten wissen solltest — verständlich erklärt, mit konkreten Handlungsschritten.
Food & Lieferung
Was du über Wolt und deine Daten wissen solltest — verständlich erklärt, mit konkreten Handlungsschritten.
Wolt ist seit 2022 DoorDash-Tochter (US). CLOUD Act relevant. Echtzeit-GPS-Standort während der Bestellung. Bestellhistorie, Zahlungsdaten, Ernährungsprofile werden auf US-Servern verarbeitet.
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); Art. 6 Abs. 1 lit. a (Einwilligung) für Marketing und erweiterte Standortnutzung; Art. 6 Abs. 1 lit. f (berechtigtes Interesse) für Sicherheit und Betrugsprävention. EU-Verantwortlicher: Wolt Enterprises Oy (Helsinki, Finnland). Konzernmutter: DoorDash Inc. (San Francisco, USA) — Übernahme abgeschlossen Mai 2022. US-CLOUD Act auf DoorDash anwendbar.
US-Transfer via DoorDash (CLOUD Act) DoorDash Inc. (San Francisco, USA) ist seit Mai 2022 Mutterkonzern. SCCs nach Art. 46 DSGVO für EU-DE-Transfers. US-CLOUD Act ermöglicht US-Behörden Datenzugriff ohne EU-Benachrichtigung — strukturelles Risiko analog zu anderen US-Töchtern. Wolt-Infrastruktur wird schrittweise in DoorDash-Systeme integriert. Wichtig aktuell: Die rechtliche Grundlage für solche EU-US-Datentransfers wackelt. Ein US-Gerichtsurteil (Juni 2026) hat der US-Aufsichtsbehörde FTC ihre Unabhängigkeit genommen — genau die Unabhängigkeit, auf der das EU-US-Datenschutzabkommen (Data Privacy Framework) aufgebaut ist. Die EU prüft deshalb gerade, ob das Abkommen noch Bestand haben kann. Es gilt aktuell noch, könnte aber fallen.
Wolt Enterprises Oy (Helsinki) → DoorDash Inc. (San Francisco, USA, Konzernmutter) → Partnerrestaurants und -händler → Kuriere und Logistikpartner → Zahlungsdienstleister (Stripe, lokale Anbieter) → Werbepartner und Retargeting-Netzwerke → Behörden auf Anfrage.
Liefer- und Kontaktdaten, Bestellhistorie mit Restaurantauswahl und Zeitstempel, Echtzeit-GPS-Standort während der Bestellung und Lieferung, Zahlungsdaten (tokenisiert via Stripe), Gerätedaten und IP, In-App-Verhalten (Suchhistorie, Restaurantbrowsing, Menü-Interaktionen), Kurier-Bewertungen, Präferenzen und Filtereinstellungen.
Marketing deaktivieren: Wolt-App → Konto → Einstellungen → Benachrichtigungen → alle Push und E-Mail deaktivieren. Standortzugriff einschränken: Geräteeinstellungen → Wolt → Standort → Nur bei Nutzung. Datenlöschung beantragen: Wolt-App → Konto → Konto löschen, oder schriftlich an privacy@wolt.com (DSGVO Art. 17). Datenzugriff anfragen (DSGVO Art. 15): privacy@wolt.com mit Betreff 'DSGVO Auskunftsanfrage'. DoorDash-Datenverarbeitung nicht vollständig abtrennbar nach Konzernintegration.
Direktbestellung beim Restaurant. Lieferando (EU-Konzern) als Alternative mit geringerem US-Risiko.