Jeden Abend dieselbe Playlist zum Einschlafen, morgens Nachrichten-Podcasts, freitags laute Musik: Wer streamt, erzählt seinem Anbieter mehr über sich, als ihm meist bewusst ist. Musik-Streaming wirkt harmlos - es ist ja „nur" Musik. Doch das Hörverhalten ist eines der intimsten Datensignale überhaupt: Es verrät Tagesrhythmus, Stimmungslagen, Beziehungsphasen und Lebensumbrüche. Dieser Beitrag schaut am Beispiel von Spotify konkret hin: Was wird gesammelt, was wird daraus abgeleitet, und wohin fließt es?
Was du laut Datenschutzrichtlinie lieferst
Man muss Spotify zugutehalten: Die eigene Datenschutzrichtlinie ist erstaunlich auskunftsfreudig. Erhoben werden demnach unter anderem:
- Nutzungsdaten: der komplette Streamingverlauf, Suchanfragen, Playlists - also was du wann, wie oft und wie lange hörst
- Standortdaten: der ungefähre Standort (Land, Region, Stadt), mit Erlaubnis auch der präzise
- Sprachdaten: Audioaufnahmen bei Nutzung von Sprachfunktionen
- Zahlungs- und Kaufdaten sowie technische Daten wie Geräte-IDs, IP-Adressen und Cookies
Der entscheidende Punkt steht etwas versteckt: Spotify bildet ausdrücklich „Rückschlüsse (d. h. unser Verständnis) auf dein Alter, deine Interessen und Präferenzen basierend auf deiner Nutzung". Gesammelt wird also nicht nur, was du tust - es wird ein Profil daraus errechnet, das mehr behauptet, als du je angegeben hast.
Der Blick aufs Privacy-Label
Wie das in der Praxis aussieht, zeigt das Privacy-Label im App Store. Unter „Zum Tracking verwendete Daten" - also Daten, die dich über Apps und Websites anderer Unternehmen hinweg verfolgen - stehen Kontaktinformationen, Kennungen und Nutzungsdaten. Die Liste der „mit dir verknüpften Daten" umfasst zwölf Kategorien, darunter Standort, Suchverlauf, Kontakte, Finanzinformationen und bemerkenswerterweise „Gesundheit und Fitness". Als Zwecke nennt das Label unter anderem Werbung von Drittanbietern und Produktpersonalisierung.
Wichtig: Das gilt auch für zahlende Kund*innen. Das Premium-Abo schaltet die Werbeunterbrechungen ab, nicht die Datensammlung.
Wohin die Daten fließen
Laut Richtlinie gibt Spotify Daten an mehrere Empfängerkategorien weiter: Dienstleister, Zahlungspartner, Werbepartner („um relevantere Anzeigen zu zeigen"), Marketingpartner für Promotionen und Bundles, Podcast-Hosting-Plattformen sowie auf Anfrage an Gerichte und Behörden. Das ist kein Datenleck, sondern Geschäftsmodell: Bei werbefinanzierten Konten bestimmen diese Profile den Preis der Werbeplätze.
Wie treffsicher die Auswertung inzwischen ist, führt Spotify jedes Jahr selbst vor - mit Wrapped, der freundlichsten Form der Selbstüberwachung. Für den Jahresrückblick 2025 hat Spotify nach eigenen Angaben rund 1,4 Milliarden personalisierte Auswertungen für 350 Millionen Nutzer*innen erzeugt, inklusive KI-generierter Hör-„Narrative" (InfoQ). Was als geteilte Story durch die sozialen Netzwerke geht, ist technisch dasselbe Profil, das auch die Werbevermarktung speist.
Wenn es schiefgeht: Bußgelder und ein bemerkenswertes Patent
Dass die Transparenz Grenzen hat, zeigt ein Verfahren in Spotifys Heimat: Die schwedische Datenschutzbehörde IMY verhängte 2023 ein Bußgeld von 58 Millionen Kronen (rund 5 Millionen Euro), weil Spotify Auskunftsanfragen nach Artikel 15 DSGVO nicht vollständig beantwortete - Nutzer*innen erfuhren also selbst auf Nachfrage nicht klar genug, was über sie gespeichert ist. Das Berufungsgericht bestätigte die volle Summe im Juni 2025.
Und wohin die Reise technisch gehen könnte, deutet ein Patent an, das Spotify im Januar 2021 erteilt wurde: Es beschreibt, wie aus Sprachaufnahmen und Hintergrundgeräuschen der emotionale Zustand, Geschlecht, Alter oder Akzent erkannt werden könnten, um Musik zu empfehlen. Eine Koalition aus Bürgerrechtsorganisationen und fast 200 Musiker*innen forderte Spotify daraufhin öffentlich auf, die Technologie nie einzusetzen. Spotify antwortete, man habe sie nie implementiert und plane das auch nicht - eine dauerhafte Absage klingt allerdings anders.
Was du tun kannst
Wer beim Streaming bleibt, kann den Datenabfluss zumindest eindämmen:
- Personalisierte Werbung deaktivieren: In den Kontoeinstellungen lässt sich die Verarbeitung für „individuell angepasste Werbeinhalte" widersprechen.
- Private Session nutzen: Verhindert, dass einzelne Hörsitzungen in öffentlichen Profilen und Empfehlungen auftauchen.
- App-Berechtigungen prüfen: Standort, Mikrofon und Kontakte braucht ein Musik-Player nicht zwingend.
- Auskunft verlangen: Artikel 15 DSGVO gibt dir das Recht zu erfahren, was gespeichert ist - genau der Punkt, bei dem Spotify in Schweden nachbessern musste.
Die Alternative: Musik, die niemand mitliest
All das lindert das Problem, löst es aber nicht: Das Geschäftsmodell bleibt datengetrieben. Die konsequente Alternative ist Musik, die dir gehört - gekaufte Downloads oder gerippte CDs, lokal auf dem Gerät oder dem eigenen NAS. Dann entscheidet kein fremder Empfehlungsalgorithmus mit, und es entsteht schlicht kein Hörprofil bei einem Konzern. Wie das auf dem iPhone ohne Konto, Werbung und Tracking aussieht, habe ich auf der Seite zu CLAUDIO, meinem eigenen Player mit Fokus auf Datenschutz, beschrieben. Auch CLAUDIO bildet für seine Empfehlungen ein Geschmacksprofil, allerdings ausschließlich auf dem Gerät; du kannst es einsehen und zurücksetzen.
Quellen
- Spotify: Datenschutzrichtlinie - erhobene Datenkategorien, Rückschlüsse auf Interessen, Empfängerkategorien
- Apple App Store: Spotify - Musik und Podcasts - Privacy-Label mit Tracking- und verknüpften Datenkategorien
- IMY (schwedische Datenschutzbehörde): Administrative fee against Spotify - Bußgeld von 58 Millionen Kronen wegen unvollständiger Auskünfte nach Artikel 15 DSGVO
- Digital Policy Alert: Berufungsgericht bestätigt das Bußgeld - Entscheidung vom Juni 2025
- Access Now: Koalitionsbrief gegen das Spracherkennungs-Patent - Forderung von Bürgerrechtsorganisationen und Musiker*innen
- Music Ally: Spotify responds to protests against speech-recognition patent - Stellungnahme, die Technologie nie implementiert zu haben
- InfoQ: Inside Spotify's 2025 Wrapped Archive - 1,4 Milliarden personalisierte Auswertungen für 350 Millionen Nutzer*innen
Offenlegung: Ich entwickle CLAUDIO, den am Ende verlinkten Player. Die Angaben zu Spotify davor stammen aus den verlinkten Quellen und gelten unabhängig davon, welchen Player du nutzt.