DATADOOM
Startseite Alle Checks

Soziale Netzwerke

X / Twitter Datenschutz

Was du über X / Twitter und deine Daten wissen solltest — verständlich erklärt, mit konkreten Handlungsschritten.

Gezeichnetes Smartphone mit Herz-Symbol

Was ist das Risiko konkret?

Musk ist DOGE-Berater. Moderation geschwächt, Daten-Policy unklar.

Rechtsgrundlage (DSGVO)

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f (berechtigtes Interesse). EU-Verantwortlicher: Twitter International Unlimited Company (Irland). Seit Musks Übernahme 2022 stark veränderte Datenschutz- und Moderationspolitik. Konzernstruktur seit 2025 mehrfach verschachtelt: X Corp. ist seit März 2025 eine Tochtergesellschaft von xAI, xAI wiederum ist seit Februar 2026 eine Tochtergesellschaft von SpaceX.

Drittländer-Transfer

US-Transfer X Corp. (Bastrop, Texas, USA), eingebettet in die xAI/SpaceX-Konzernstruktur. SCCs nach Art. 46 DSGVO. Irische DPC hat seit 2022 laufende Verfahren gegen X. Nutzerdaten könnten technisch zum Training der xAI-Modelle (Grok) herangezogen werden — Trennung zwischen Plattform- und KI-Konzern ist seit der Eingliederung in xAI nicht mehr gegeben. Musk war von Januar bis Ende Mai 2025 als Sonderberater im Rahmen von DOGE für die US-Regierung tätig, ist seitdem nicht mehr in dieser Funktion aktiv. Wichtig aktuell: Die rechtliche Grundlage für solche EU-US-Datentransfers wackelt. Ein US-Gerichtsurteil (Juni 2026) hat der US-Aufsichtsbehörde FTC ihre Unabhängigkeit genommen — genau die Unabhängigkeit, auf der das EU-US-Datenschutzabkommen (Data Privacy Framework) aufgebaut ist. Die EU prüft deshalb gerade, ob das Abkommen noch Bestand haben kann. Es gilt aktuell noch, könnte aber fallen.

Wer bekommt die Daten?

Twitter International Unlimited Company (Irland) → X Corp. (USA) → xAI (Konzernmutter seit März 2025) → SpaceX (Konzernmutter von xAI seit Februar 2026) → Werbepartner → Lizenzabnehmer der X-API → KI-Training bei xAI (Grok) → Behörden auf richterliche Anordnung.

Welche Daten werden erhoben?

Posts, Likes, Reposts, Direktnachrichten (DMs sind NICHT E2E-verschlüsselt, außer explizit im Premium-Modus), Gerätedaten, IP-Adresse, Standort, externe Surfaktivitäten via X-Pixel, biometrische Daten (optional — X sammelt Biometrie für Premium-Verifikation), Zahlungsdaten bei X Premium und X Money.

Opt-out / Einschränken

DMs verschlüsseln (nur Premium): X → Nachrichten → Verschlüsselte Nachrichten (nur 1:1, mit Premium-Nutzer:innen). Datenverarbeitung einschränken: Einstellungen → Datenschutz und Sicherheit → Datenweitergabe und Personalisierung → alle deaktivieren. Konto löschen: Einstellungen → Konto → Konto deaktivieren (30 Tage bis Löschung). Daten vorher herunterladen: Einstellungen → Konto → Deine Daten herunterladen.

Quellen

Gezeichnete Türklinke mit Schloss

Was kannst du tun?

Mastodon, Bluesky oder LinkedIn.

Was du beim Wechsel verlierst: Direktzugang zu Journalisten, Politikern und Tech-Figuren, die dort primär kommunizieren. Breaking-News-Geschwindigkeit und spezifische Fach-Communities (z.B. Sicherheitsforschung, Tech) sind auf Mastodon fragmentiert.
Individuelle Datenschutzanleitung für 200 Dienste
Stand: September 2026 · Bewertungen beziehen sich auf die deutsche bzw. EU-Variante des Dienstes. Datenschutzerklärungen können sich ändern.