Ist Linktree DSGVO-konform? Datenschutz-Check für deinen Link in Bio

Linktree hat DSGVO-Maßnahmen umgesetzt — einen EU-Vertreter und einen Auftragsverarbeitungsvertrag auf Basis von Standardvertragsklauseln —, wird aber von einem australischen Unternehmen betrieben, das Daten auf US-Servern speichert. Ob Linktree für dich DSGVO-konform nutzbar ist, hängt deshalb von deinem Setup und deiner Risikobereitschaft ab. Selbst in der Hand hast du drei Dinge: welches Tracking auf deiner Bio-Seite läuft und ob Besucher informiert und um Einwilligung gebeten werden, ob Impressum und Datenschutzerklärung in zwei Klicks erreichbar sind und wo die Daten deiner Besucher landen.

Das Wichtigste in Kürze

• Jeder Klick auf deinen Bio-Link schickt personenbezogene Daten (mindestens die IP-Adresse) an die Server des Tools — die DSGVO greift also.
• Linktree gibt an, für Datentransfers Standardvertragsklauseln zu nutzen, und hat einen EU-Vertreter. Als dieser Leitfaden entstand, war Linktree nicht im EU-US Data Privacy Framework gelistet — prüf den aktuellen Stand selbst.
• Für geschäftliche Social-Media-Profile in Deutschland gilt: Das Impressum muss mit höchstens zwei Klicks erreichbar sein. Beschrifte es auf deiner Bio-Seite klar.
• Für kleine Unternehmen in Deutschland ist eine Abmahnung meist das unmittelbarere Risiko als ein Bußgeld.
• EU-gehostete Tools umgehen die Frage nach dem Datentransfer in Drittländer komplett.

Keine Rechtsberatung: Dieser Artikel gibt allgemeine Informationen zur DSGVO im Zusammenhang mit Link-in-Bio-Tools. Er ist keine Rechts-, Steuer- oder Finanzberatung. Gesetze und die Richtlinien der Anbieter ändern sich. Bei konkreten Fragen — gerade zu DSGVO und deutschem Wirtschaftsrecht — wende dich an eine qualifizierte Fachperson.

Warum dein Link in Bio überhaupt ein Datenschutz-Thema ist

Die meisten sehen ihre Link-in-Bio-Seite als simple Linkliste. Tatsächlich startet jeder Tipp auf diesen Link eine Datenverarbeitung.

Was passiert, wenn jemand auf deinen Bio-Link tippt

Klickt ein Besucher auf deine Link-in-Bio-URL, empfängt der Server des Tools die Anfrage und protokolliert mindestens die IP-Adresse — nach DSGVO ein personenbezogenes Datum. Je nach Tool kommen Browsertyp, Betriebssystem, Geräteinformationen, Referral-Quelle, ungefährer Standort und Uhrzeit des Besuchs dazu.

Viele Link-in-Bio-Plattformen setzen außerdem Cookies oder Tracking-Pixel, um Klicks, Conversions und Verhalten zu messen. Manche teilen Daten mit Analyse- oder Werbepartnern.

Nach der DSGVO (insbesondere Art. 6, 13 und 14) braucht diese Verarbeitung:

• eine gültige Rechtsgrundlage,
• eine transparente Information der Besucher,
• in vielen Fällen eine Einwilligung, bevor nicht notwendige Tracking-Cookies gesetzt werden.

Werden die Daten außerhalb der EU gespeichert oder verarbeitet, brauchst du zusätzlich einen gültigen Transfermechanismus, etwa das EU-US Data Privacy Framework oder Standardvertragsklauseln. Deine Bio-Seite ist also keine passive Liste, sondern ein Datenverarbeitungsvorgang.

Impressumspflicht und die Zwei-Klick-Regel

Wer in Deutschland geschäftlich auftritt — und die Schwelle ist niedrig: Schon ein Link auf den eigenen Shop oder die Erwähnung eines Produkts kann als geschäftliche Nutzung gelten —, braucht auf seinen Social-Media-Profilen ein Impressum.

Seit Mai 2024 steht diese Pflicht in § 5 des Digitale-Dienste-Gesetzes (DDG), das das frühere Telemediengesetz (TMG) abgelöst hat. Die Kernregel ist gleich geblieben: Das Impressum muss leicht erkennbar und unmittelbar erreichbar sein (eRecht24, 2025).

Deutsche Gerichte haben dafür die „Zwei-Klick-Regel" etabliert: Besucher müssen das Impressum mit höchstens zwei Klicks vom Profil aus erreichen können (Adressgeber, 2025). Auf Instagram heißt das: Der Impressum-Link steht direkt in der Bio oder auf einer Zwischenseite — etwa deiner Link-in-Bio-Seite —, auf der er klar beschriftet ist.

Mit einem Link-in-Bio-Tool sieht der Weg so aus: (1) Profil öffnen, (2) Bio-Link antippen, (3) „Impressum" antippen. Ob das zwei oder drei Klicks sind, hängt davon ab, wie man zählt — Gerichte haben dazu unterschiedlich geurteilt. Am sichersten: klar beschriftete Links zu Impressum und Datenschutzerklärung gut sichtbar direkt auf der Startseite deines Bio-Links.

Linktree und die DSGVO: Was öffentlich bekannt ist

Linktree ist mit Abstand das bekannteste Link-in-Bio-Tool — und das, nach dem Unternehmen in der EU am häufigsten fragen. Hier steht, was Linktrees eigene Dokumente und öffentliche Register zum Zeitpunkt der Recherche für diesen Leitfaden sagten, und was du selbst prüfen solltest.

Linktree Datenschutz: Was das praktisch heißt

Für seine US-Transfers stützt sich Linktree auf Standardvertragsklauseln statt auf das Data Privacy Framework — jedenfalls solange es dort nicht gelistet ist. Standardvertragsklauseln sind ein anerkannter Transfermechanismus; allein dadurch ist das Tool also nicht unbrauchbar. Du als nutzendes Unternehmen musst aber trotzdem dafür sorgen, dass Besucher korrekt informiert werden und die Einwilligung für nicht notwendige Cookies sauber geregelt ist. Im kostenlosen Plan hast du nur begrenzten Einfluss darauf, welches Tracking auf deiner Seite läuft — eine Lücke, die du kennen solltest.

Warum der EU-US-Datenschutzrahmen wackelt

Die Rechtsgrundlage für Datentransfers in die USA ist schon zweimal weggebrochen: Der Europäische Gerichtshof hat Safe Harbor (2015) und Privacy Shield (2020) in den Urteilen Schrems I und Schrems II gekippt. Im Juli 2023 folgte das EU-US Data Privacy Framework (DPF).

Auch das DPF steht seitdem rechtlich unter Druck, und der Gerichtshof, der die beiden Vorgänger gekippt hat, könnte erneut entscheiden. Dazu kommt Unsicherheit durch politische Entwicklungen in den USA rund um die Aufsichtsmechanismen, auf denen der Angemessenheitsbeschluss beruht (CMS Law-Now, 2025). Selbst wenn die Transfers eines Tools heute abgedeckt sind, kann sich das wieder ändern. Tools, die Daten in der EU halten, hängen davon gar nicht ab.

Was kann wirklich passieren?

Nicht um dir Angst zu machen — sondern für ein ehrliches Bild.

DSGVO-Bußgelder

Der CMS GDPR Enforcement Tracker Report (2025) zählte EU-weit 2.245 Bußgelder mit einem Gesamtvolumen von rund 5,65 Milliarden Euro. Allein 2024 wurden in Europa laut der jährlichen Erhebung von DLA Piper rund 1,2 Milliarden Euro an DSGVO-Bußgeldern verhängt (DLA Piper, 2025). Die Obergrenze liegt bei 4 % des Jahresumsatzes oder 20 Millionen Euro, je nachdem, was höher ist.

Klar: Die großen Bußgelder treffen Konzerne. Als Solopreneur musst du nicht mit solchen Summen rechnen. Kleinere Bußgelder für typische Fehler — fehlende Rechtsgrundlage, unzureichende Cookie-Einwilligung — werden aber regelmäßig verhängt, und Deutschland gehört zu den Ländern mit den meisten gemeldeten Datenschutzverstößen (DLA Piper, 2025).

Abmahnungen: das naheliegendere Risiko

Für kleine Unternehmen in Deutschland ist das wahrscheinlichere Problem eine Abmahnung — ein formelles Unterlassungsschreiben, oft von einem Mitbewerber oder einer auf Wettbewerbsrecht spezialisierten Kanzlei. Mitbewerber können Verstöße gegen das DDG (Impressum) und die DSGVO zivilrechtlich geltend machen.

Eine einzelne Abmahnung kann von einigen hundert Euro bei einem einfachen Impressumsfehler bis zu mehreren tausend Euro kosten, wenn Anwaltskosten und Vertragsstrafen bei Wiederholung dazukommen. Impressumsverstöße können zusätzlich Bußgelder bis zu 50.000 Euro nach sich ziehen (Juris Media, 2025). Impressumsfehler in sozialen Medien werden häufig beanstandet, weil sie öffentlich und leicht zu finden sind.

Verlorenes Vertrauen

Es gibt auch einen weicheren Preis. Im DACH-Raum ist das Bewusstsein für Datenschutz hoch. Ein Cookie-Banner, dem man nicht traut, oder eine unbekannte Domain lässt manche Besucher abspringen. Ein sauberes, datenschutzfreundliches Setup wirkt professionell.

Checkliste: Was einen DSGVO-konformen Linkbaum ausmacht

Mit diesen sieben Punkten prüfst du Linktree oder jedes andere Tool — und dein eigenes Setup obendrauf.

Je mehr Punkte ein Tool erfüllt, desto weniger musst du selbst ausgleichen.

Wenn du Linktree weiter nutzen willst

Linktree zu nutzen ist für Unternehmen in Deutschland nicht automatisch rechtswidrig, bringt aber Pflichten mit sich. Mindestens:

1. Rechtsgrundlage für den Transfer sicherstellen — Linktree nutzt Standardvertragsklauseln; prüf, dass der AVV für deinen Account gilt.
2. Besucher informieren — deine Datenschutzerklärung sollte die Verarbeitung auf deiner Bio-Seite inklusive US-Transfer abdecken.
3. Cookie-Einwilligung regeln für nicht notwendiges Tracking.
4. „Impressum" und „Datenschutz" klar beschriftet ganz oben auf deiner Linktree-Seite platzieren, nicht am Ende einer langen Liste.

Manche Rechtsexperten und datenschutzorientierte Plattformen halten EU-gehostete Tools für die sicherere Wahl, weil die Transferfrage dann gar nicht erst entsteht. Wer das Risiko minimieren will, fährt damit einfacher.

DSGVO-freundliche Alternativen mit EU-Hosting

Das ist keine Rangliste — jedes Business hat andere Anforderungen. Die Angaben stammen von den Anbietern selbst, Stand der Recherche für diesen Leitfaden; prüf die aktuellen Bedingungen vor deiner Entscheidung. Einen ausführlicheren Vergleich findest du unter Linktree-Alternativen für Gründer.

Self-Hosting gibt dir maximale Kontrolle, macht dich aber für Serversicherheit, Updates und deine eigene Compliance verantwortlich (Datenschutzerklärung, AVV mit dem Hoster). Wie ein günstiges, selbst gehostetes Setup aussehen kann, zeigt der Solo-Dev-Stack mit wenig Geld und Self-Hosting.

So wechselst du, ohne Besucher zu verlieren

1. Aktuelle Links sichern. Die meisten Tools haben keinen Export — Screenshot machen oder Liste schreiben.
2. Neues Tool einrichten. Links eintragen, Design an deine Marke anpassen — meist 15 bis 30 Minuten.
3. Zuerst die Rechtstexte. Impressum und Datenschutzerklärung, klar beschriftet und ohne Scrollen sichtbar.
4. Bio-Link austauschen auf Instagram, TikTok, LinkedIn und allen anderen Profilen.
5. Als Besucher testen. Auf dem Handy: Profil öffnen, Link antippen, prüfen, ob das Impressum in zwei Klicks erreichbar ist und alle Links funktionieren.
6. Alten Account löschen, damit keine unnötige Datenverarbeitung weiterläuft.

Was deine Rechtstexte-Links brauchen

• Impressum: beschriftet mit „Impressum" (nicht in einem allgemeinen „Rechtliches"-Menü versteckt), mit allen Angaben nach § 5 DDG — vollständiger Name, Anschrift, Kontaktdaten und, falls zutreffend, Handelsregistereintrag und USt-IdNr.
• Datenschutzerklärung: deckt die Verarbeitung auf deiner Bio-Seite ab — was erhoben wird, wer es verarbeitet und welche Rechte Besucher haben.
• Platzierung: beide auf der Bio-Seite ohne Scrollen sichtbar.

Und wenn du schon dabei bist, sorg dafür, dass die Seite inhaltlich ihren Job macht — was in den Link in Bio eines Founders gehört hilft dir dabei.

FAQ

Ist Linktree DSGVO-konform?

Linktree hat DSGVO-Maßnahmen umgesetzt, darunter einen Auftragsverarbeitungsvertrag mit Standardvertragsklauseln und einen EU-Vertreter in Irland (Linktree GDPR Policies). Bedenken bleiben, weil die Daten auf US-Servern liegen und Linktree zum Zeitpunkt der Erstellung nicht im EU-US Data Privacy Framework gelistet war. Ob das für dich reicht, hängt von deiner Situation und Risikobereitschaft ab; eine verbindliche Antwort kann dir nur eine Datenschutz-Fachperson geben.

Darf ich Linktree als Unternehmen in Deutschland nutzen?

Die Nutzung ist nicht automatisch rechtswidrig, aber du trägst Pflichten: eine Rechtsgrundlage für den US-Transfer (Linktree nutzt Standardvertragsklauseln), eine korrekte Information der Besucher, eine saubere Cookie-Einwilligung und ein Impressum, das in zwei Klicks erreichbar ist. Wer das Risiko minimieren will, nimmt ein EU-gehostetes Tool.

Was ist ein DSGVO-konformer Linkbaum?

Ein DSGVO-konformer Linkbaum ist eine Link-in-Bio-Seite, die Besucherdaten möglichst sparsam verarbeitet — idealerweise auf Servern in der EU, ohne nicht notwendiges Tracking ohne Einwilligung, mit AVV und mit klar beschrifteten Links zu Impressum und Datenschutzerklärung. Die sieben Punkte der Checkliste oben helfen dir, ein Tool einzuschätzen.

Was passiert, wenn mein Link-in-Bio-Tool nicht DSGVO-konform ist?

Die Risiken reichen von Bußgeldern (bis zu 4 % des Jahresumsatzes oder 20 Millionen Euro, je nachdem, was höher ist) bis zu Abmahnungen durch Mitbewerber. Impressumsverstöße können zusätzlich Bußgelder bis zu 50.000 Euro und Abmahnkosten von mehreren hundert bis mehreren tausend Euro nach sich ziehen (Juris Media, 2025). Für kleine Unternehmen ist die Abmahnung meist das unmittelbarere Risiko.

Wie bleibt mein Instagram-Bio-Link DSGVO-konform?

Achte auf drei Dinge: ein Tool, das Daten in der EU hostet oder einen soliden Transfermechanismus samt AVV bietet; Impressum und Datenschutzerklärung mit klar beschrifteten Links in zwei Klicks erreichbar (eRecht24, 2025); und Klarheit darüber, welches Tracking dein Tool nutzt, damit du wo nötig eine Einwilligung einholst.

Wenn du eine Bio-Seite suchst, die in der EU gehostet ist und alle deine Projekte an einem Ort zeigt, schau dir SolopreneurPage an. Egal wofür du dich entscheidest: Geh die Checkliste oben einmal durch — das dauert nicht lange.