Fangen Sie noch heute an, mit AliDrop zu verkaufen

Sie kaufen schon länger bei Temu ein oder sind vielleicht neu dort.

Diese Frage taucht täglich in Suchleisten und sozialen Netzwerken auf. Die Menschen wollen dasselbe: eine klare Antwort darauf, ob die App auf ihrem Handy etwas tut, das sie nicht tun sollte. Temu liefert Millionen von Paketen zu Preisen, die zu gut erscheinen, um wahr zu sein, und genau in dieser Lücke zwischen dem Angebot und dem Zweifel liegt die Sorge.

Dieser Beitrag beleuchtet, was Regulierungsbehörden, Gerichtsakten und Temus eigene Offenlegungen tatsächlich aussagen. Sie erfahren mehr über die dokumentierten Datenpraktiken, die Bußgelder, die Klagen und die Sicherheitsmaßnahmen, die das Unternehmen ergriffen hat. Am Ende verfügen Sie über genügend Kontext, um zu entscheiden, ob die Plattform auf Ihr Gerät gehört.

Welche Daten sammelt Temu tatsächlich?

Jede Shopping-App sammelt eine gewisse Menge an Informationen, um zu funktionieren. Die Frage ist, wie viel und ob die Nutzer davon wissen.

Laut Temus Datenschutzrichtlinie, sammelt die Plattform mehrere Datenkategorien. Zu den Kontodaten gehören Ihr Name, Ihre E-Mail-Adresse, Telefonnummer und Lieferadresse. Bestellinformationen umfassen Transaktions-IDs, Kreditkartennummern, Rechnungsadressen und Präferenzen für Produktgrößen. Gerätedaten umfassen Ihr Gerätemodell, die Betriebssystemversion, Spracheinstellungen und eindeutige Werbe-IDs. Standortdaten werden über Ihre IP-Adresse erfasst, um eine ungefähre Positionsbestimmung zu ermöglichen. Die Plattform verfolgt auch das Surfverhalten, wie z. B. angesehene Seiten, Verweildauer auf jeder Seite und wie Sie auf die Website gelangt sind.

Über die üblichen E-Commerce-Daten hinaus erwähnen Temus Offenlegungen biometrische Informationen in bestimmten Kontexten. Das Unternehmen gibt an, dass es Gesichtsaufnahmen zur Identitätsprüfung und Betrugsprävention erfassen kann, vorbehaltlich der Zustimmung des Nutzers. Die Datenschutzrichtlinie besagt, dass diese Daten zur Einhaltung gesetzlicher Vorschriften und zur Kontosicherheit verarbeitet werden. In separaten Dokumenten, die sich an Einwohner Kaliforniens richten, erklärt Temu ausdrücklich, dass es sensible personenbezogene Daten nicht verwendet, um Rückschlüsse auf Nutzer zu ziehen – eine Unterscheidung, die nach dem California Consumer Privacy Act erforderlich ist.

Die Debatte dreht sich nicht wirklich darum, ob Temu Daten sammelt. Das tut es, und das tun alle großen Marktplätze. Die schwierigere Frage ist, wo diese Daten landen und ob die Nutzer ordnungsgemäß darüber informiert wurden.

Das Bußgeld in Südkorea: Was die Regulierungsbehörden aufdeckten

Letztes Jahr verhängte Südkoreas Personal Information Protection Commission ein Bußgeld von 1,386 Milliarden KRW, umgerechnet etwa 978.000 USD, gegen Temu, nachdem eine Untersuchung ergeben hatte, dass das Unternehmen Nutzerdaten an Unternehmen in China, Singapur, Japan und anderen Ländern übermittelt hatte, ohne dies jemandem mitzuteilen.

Die Regulierungsbehörde stellte fest, dass Temu personenbezogene Daten zur Auftragsabwicklung an mehrere Unternehmen in verschiedenen Ländern ausgelagert und gespeichert hatte, diese Übermittlungen jedoch weder in seiner Datenschutzrichtlinie offengelegt noch die Nutzer einzeln benachrichtigt hatte. Nach südkoreanischem Recht müssen Unternehmen, die personenbezogene Daten ins Ausland übermitteln oder dort speichern, diese Informationen entweder in ihrer Datenschutzrichtlinie veröffentlichen oder die Nutzer direkt per E-Mail informieren.

Die PIPC stellte außerdem fest , dass Temu es versäumt hatte, einen lokalen Vertreter zu benennen, wie es das Personal Information Protection Act des Landes vorschreibt, obwohl täglich etwa 2,9 Millionen koreanische Nutzer angezogen wurden. Der Kontolöschungsprozess erforderte sieben separate Schritte, was es den Nutzern nach Ansicht der Regulierungsbehörde unangemessen erschwerte, ihre Rechte auszuüben. Darüber hinaus ergab die Untersuchung, dass Temu von koreanischen Verkäufern Meldebescheinigungsnummern und Gesichts-Videoaufnahmen ohne entsprechende Rechtsgrundlage gesammelt hatte. Das Unternehmen löschte diese Daten während der Untersuchung und ergriff freiwillige Korrekturmaßnahmen, darunter die Überarbeitung seiner Datenschutzrichtlinie, die Ernennung eines lokalen Vertreters und die Straffung des Widerrufsprozesses.

Die Spyware-Vorwürfe und rechtlichen Schritte

Mehrere Klagen in verschiedenen Gerichtsbarkeiten werfen Temu vor, mehr Daten zu sammeln, als eine Shopping-App benötigt, und dies ohne aussagekräftige Zustimmung zu tun.

In den Vereinigten Staaten, der Generalstaatsanwalt von Kentucky reichte Klage ein im vergangenen Juli, mit der Behauptung, Temu verstoße gegen staatliches Verbraucherschutzrecht und allgemeine Datenschutzbestimmungen. Die Pressemitteilung des Generalstaatsanwalts behauptete, die App könne Geräte mit Malware infizieren, persönliche Daten stehlen und direkt an die chinesische Regierung senden. Arizona, Oklahoma und andere Staaten haben ähnliche Maßnahmen eingeleitet. Eine Beschwerde aus Arizona behauptet, die Temu-App sei darauf ausgelegt, der Erkennung zu entgehen, mit der Fähigkeit, sich auf dem Telefon eines Benutzers ohne dessen Wissen neu zu konfigurieren.

Eine geplante Sammelklage , die in Quebec eingereicht wurde, behauptet, Temu habe Nutzerdaten gesammelt, zusammengestellt, gespeichert und verbreitet, die über das für eine Online-Shopping-Anwendung Notwendige hinausgehen, unter Verwendung von Malware und Spyware ohne Wissen oder Zustimmung der Nutzer. Eine weitere geplante Sammelklage in den Vereinigten Staaten nennt PDD Holdings und WhaleCo unter Berufung auf Bundesgesetze zur Telefonüberwachung, insbesondere 18 U.S.C. § 2510, der Ansprüche wegen Abhörens von Leitungen abdeckt.

In Kalifornien, wurde im April 2026 eine Sammelklage eingereicht, die Temu "modernen Spam-Missbrauch" vorwirft, einschließlich gefälschter Betreffzeilen, irreführender Header und gefälschter Domains, um Empfänger zum Öffnen von Marketing-E-Mails zu verleiten. Die Klage behauptet auch, Temu habe Tracking-Pixel auf den Geräten der Nutzer installiert, nachdem diese die Website besucht hatten, wodurch die Plattform in der Lage sei, das Verhalten im gesamten Internet zu verfolgen.

Temu hat diese Anschuldigungen stets bestritten. Die schriftlichen Erklärungen des Unternehmens bezeichnen die Behauptungen als unbegründet, und es hat in mehreren Fällen Anträge auf Abweisung der Klagen gestellt. Temu vertritt die Ansicht, dass seine Datenpraktiken eng mit denen anderer E-Commerce-Plattformen übereinstimmen.

Die Behauptung eines Datenlecks von 87 Millionen Datensätzen, das keines war

Ein Bedrohungsakteur mit dem Alias "smokinthashit" veröffentlichte in einem Hacking-Forum mit der Behauptung, eine Datenbank mit 87 Millionen Kundendatensätzen von Temu gestohlen zu haben. Die aufgelisteten Beispieldaten umfassten Benutzernamen, vollständige Namen, Lieferadressen, Geburtsdaten, Telefonnummern, IP-Adressen und gehashte Passwörter.

Temus Sicherheitsteam glich die Stichprobe mit seiner Datenbank ab und fand keine Übereinstimmungen. Das Unternehmen erklärte unmissverständlich, dass keine einzige Datenzeile mit seinen Transaktionsaufzeichnungen übereinstimmte und dass die Behauptungen kategorisch falsch waren. Der Bedrohungsakteur wurde daraufhin aus dem Forum verbannt, weil er öffentlich verfügbare Daten als Datenleck ausgegeben hatte. BleepingComputer und Cyber Daily berichteten beide, dass keine Beweise die Behauptung des Datenlecks stützten.

Es gibt keine bestätigte Sicherheitsverletzung der Temu-Systeme in den öffentlichen Aufzeichnungen. Die Behauptung, die Aufmerksamkeit erregte, erwies sich als erfunden, trug aber zur allgemeinen Verunsicherung bezüglich der Plattform bei.

Über Temus Sicherheitsinfrastruktur

Temu hat in mehrere Sicherheitsmaßnahmen investiert, die durch unabhängige Dritte überprüfbar sind.

Das Unternehmen besitzt eine Mobile Application Security Assessment (MASA)-Zertifizierung von DEKRA, eine unabhängige Validierung, die die Sicherheit mobiler Apps nach internationalen Standards prüft. Temu nimmt an einem Programm zur Offenlegung von Schwachstellen über HackerOne teil, einer Bug-Bounty-Plattform, die unabhängige Forscher dafür bezahlt, Sicherheitslücken zu finden und zu melden, bevor böswillige Akteure dies tun. Zahlungsinformationen werden gemäß PCI-DSS-Konformität verarbeitet, dem Industriestandard, der regelt, wie Kartendaten gespeichert, übertragen und verarbeitet werden.

Die Plattform unterstützt die Multi-Faktor-Authentifizierung, um Konten vor unbefugtem Zugriff zu schützen. Benutzer können diese in ihren Kontoeinstellungen aktivieren, um eine zweite Verifizierungsebene über ein Passwort hinaus hinzuzufügen. Temu ist auch Mitglied der Anti-Phishing Working Group, einer globalen Koalition, die Phishing und E-Mail-Spoofing bekämpft.

Auf der Infrastrukturseite speichert Temu Nutzerdaten in den Vereinigten Staaten über Cloud-Anbieter wie Microsoft Azure und ähnliche Dienste. Das Unternehmen hat auch eine Partnerschaft mit Oracle bekannt gegeben, um US-Verbraucherdaten auf amerikanischen Servern zu speichern, ein Schritt, der als Teil der Lokalisierung seiner US-Geschäfte beschrieben wird.

Was unternehmen Regierungen dagegen?

Die regulatorische Prüfung von Temu beschränkt sich nicht auf Südkorea. Im Oktober 2024 leitete die Europäische Kommission ein förmliches Verfahren gegen Temu ein, um festzustellen, ob die Plattform gegen das Gesetz über digitale Dienste verstoßen hat. Die Untersuchung konzentrierte sich darauf, wie Temu den Verkauf nicht konformer Produkte in der EU einschränkt, wie es Nutzern Inhalte und Produkte empfiehlt und welche Praktiken es beim Datenzugriff anwendet. Die Kommission stellte außerdem fest, dass Temu eine Risikobewertung vorgelegt hatte, die es als „ungenau“ bezeichnete.

Nigerias Datenschutzkommission leitete im Februar 2026 eine Untersuchung ein, die prüft, wie Temu personenbezogene Daten von etwa 12,7 Millionen nigerianischen Nutzern sammelt, verarbeitet und übermittelt. Die Aufsichtsbehörde äußerte Bedenken hinsichtlich Online-Überwachung, Rechenschaftspflicht, Datenminimierung, Transparenz, Sorgfaltspflicht und grenzüberschreitenden Datenübermittlungen. Temu antwortete, dass es sich zur Einhaltung der geltenden Gesetze verpflichtet fühlt und zu einem offenen Dialog mit der Kommission bereit ist.

In den Vereinigten Staaten verhängten die FTC und das DOJ im September 2025 eine zivilrechtliche Strafe von 2 Millionen USD gegen Temu wegen Verstößen gegen den INFORM Consumers Act, der Online-Marktplätze dazu verpflichtet, identifizierende Informationen über umsatzstarke Drittanbieter offenzulegen und klare Meldemechanismen für verdächtige Angebote bereitzustellen. Der Fall betraf nicht direkt den Datenschutz, zeigte aber, dass US-Regulierungsbehörden die Geschäftspraktiken von Temu aktiv prüfen.

Ist die Nutzung von Temu sicher?

Die Antwort gliedert sich in zwei Teile. Was die technische Sicherheit betrifft, setzt Temu branchenübliche Schutzmaßnahmen ein: MASA-Zertifizierung, PCI-DSS-Konformität, ein Bug-Bounty-Programm, Multi-Faktor-Authentifizierung und Cloud-Speicher auf anerkannter Infrastruktur. Es gab in der Geschichte der Plattform keine bestätigte Datenpanne.

Was die Datenerfassung betrifft, ist die Sache komplizierter. Temus Datenschutzrichtlinie offenbart eine umfangreiche Datenerfassung, und mindestens eine nationale Aufsichtsbehörde hat offiziell festgestellt, dass das Unternehmen die Nutzer nicht darüber informiert hat, wohin ihre Daten gelangen. Mehrere Klagen auf US-Bundesstaatsebene behaupten, dass die App die Grenzen einer angemessenen Datenerfassung überschreitet, obwohl diese Fälle noch laufen und unbewiesen sind. Wenn Sie Produkte von Temu-Lieferanten beziehen, sei es für den persönlichen Einkauf oder für Dropshipping, ist das Verständnis dieser Datenpraktiken wichtig. Plattformen, die Lieferantenkataloge aggregieren, wie z. B. der Alidrop-Marktplatz der Nutzer mit geprüften besten US-amerikanischen und EU-Lieferanten neben Alibaba- und Temu-Optionen verbindet, können eine zusätzliche Trennungsebene bieten, wenn Sie eine vielfältige Beschaffung wünschen, ohne jede Lieferanten-App installieren zu müssen.

Praktische Schritte zum Schutz Ihrer Temu-Daten

Wenn Sie Temu nutzen oder dies in Erwägung ziehen, reduzieren einige konkrete Maßnahmen Ihr Risiko.

• Lesen Sie die Datenschutzrichtlinie, bevor Sie sich anmelden. Die Richtlinie von Temu listet die genauen Datenkategorien auf, die gesammelt werden, und die Drittparteien, mit denen sie geteilt werden. Das Lesen dauert zehn Minuten und beseitigt Unklarheiten.
• App-Berechtigungen einschränken. Gehen Sie unter iOS zu Einstellungen, Datenschutz, Tracking und deaktivieren Sie „Apps erlauben, Tracking anzufordern“. Öffnen Sie unter Android die Google-Einstellungen, Anzeigen und aktivieren Sie „Personalisierte Werbung deaktivieren“. Diese Schritte reduzieren die Reichweite des Ad-Trackings.
• Verwenden Sie eine separate E-Mail-Adresse für Shopping-Konten. Wenn es zu einer Datenpanne oder Spam-Kampagne kommt, bleibt Ihr primärer Posteingang sauber.
• Vermeiden Sie es, Zahlungsdetails in der App zu speichern. Geben Sie die Kartendaten beim Bezahlvorgang ein und lehnen Sie die Aufforderung „Für zukünftige Verwendung speichern“ ab, wenn möglich.
• Mehrfaktor-Authentifizierung aktivieren. Ein gestohlenes Passwort allein gewährt keinen Zugriff auf Ihr Konto.
• Unbenutzte Konten löschen. Wenn Sie die Plattform nicht mehr nutzen, beantragen Sie die Löschung Ihres Kontos, anstatt ruhende Daten auf Servern zu belassen.

Fazit

Regulierungsbehörden auf drei Kontinenten haben festgestellt, dass Temu nicht immer transparent darüber war, wohin Nutzerdaten gelangen, insbesondere über Grenzen hinweg. Mehrere Klagen von Regierungen behaupten, dass die App mehr Daten sammelt, als Nutzer vernünftigerweise erwarten, obwohl diese Behauptungen vor Gericht angefochten werden und unbewiesen bleiben. Die Geldstrafe in Südkorea ist eine feststehende Tatsache. Das Versäumnis der Offenlegung grenzüberschreitender Übertragungen ist eine feststehende Tatsache. Die staatlichen Klagen sind noch anhängig und ungelöst.

Die Entscheidung, Temu zu nutzen, hängt davon ab, ob Sie sich mit einer Plattform wohlfühlen, deren Datenpraktiken in mehreren Ländern formelle behördliche Maßnahmen nach sich gezogen haben. Die Fakten stützen nicht die Behauptung eines direkten Diebstahls. Sie sprechen jedoch für Vorsicht, das Lesen des Kleingedruckten und das Sperren von App-Berechtigungen.Möchten Sie mit Temu Dropshipping starten? Nutzen Sie Alidrop noch heute.