Linktree und DSGVO: was feststeht und was du prüfen solltest

Ist Linktree DSGVO-konform? Die ehrliche Antwort lautet: Das lässt sich nicht allgemein sagen. Das schreibt nicht nur dieser Ratgeber, sondern auch das Rechtsportal eRecht24, das die Frage im Oktober 2026 als „nicht pauschal mit Ja oder Nein“ beantwortbar bezeichnet.

Deshalb bekommst du hier kein Urteil, sondern drei Dinge. Erstens, was belegt ist, jeweils mit Quelle und Datum: was Linktree in seiner eigenen Datenschutzerklärung über sich sagt und was eRecht24 dazu schreibt. Zweitens, was du für deine eigene Seite prüfen solltest, Punkt für Punkt. Drittens, wie wir bei Spotilink mit Daten umgehen, in den Worten unserer Datenschutzerklärung, damit du uns an denselben Maßstäben messen kannst.

Wir sind keine Kanzlei, und dieser Text ist keine Rechtsberatung: Wenn du deinen Bio-Link gewerblich nutzt, lass dir deinen konkreten Fall von einer Anwältin oder einem Anwalt für Datenschutzrecht bewerten.

Was Linktree selbst über sich schreibt

Die erste Quelle ist die naheliegende: Linktrees eigene Datenschutzerklärung, gültig ab dem 5. Juli 2026, gelesen am 16. Oktober 2026. Was dort steht, in unserer Zusammenfassung:

• Wer dahintersteht. Linktree nennt seinen Hauptsitz in Melbourne, Australien. Als Postanschrift für Datenschutzanfragen gibt es Linktree Pty Ltd an, zur Unternehmensgruppe zählen laut derselben Seite unter anderem Linktree International Holdings Pty Ltd und Linktree, Inc.
• Für wen die Erklärung gilt. Linktree beschreibt sich als Verantwortlichen („controller“) unter anderem für die Daten von Menschen, die Linktree-Profile besuchen oder mit ihnen interagieren. Gemeint sind also auch die Besucherinnen und Besucher deiner Seite.
• Wann Linktree in deinem Auftrag handelt. In bestimmten Fällen arbeitet Linktree nach eigenen Angaben als Auftragsverarbeiter („processor“) für die Person, der das Profil gehört, etwa wenn ein Besucher dir seine Daten mitteilt oder dir etwas bezahlt. Diese Fälle deckt die Erklärung ausdrücklich nicht ab und verweist den Besucher stattdessen auf den Profilinhaber und auf eine Datenschutzerklärung, falls dieser eine auf seinem Profil hinterlegt hat.
• Übermittlungen ins Ausland. Linktree schreibt, personenbezogene Daten könnten nach Australien, in die USA und in andere Länder übermittelt werden. Als Garantien nennt die Erklärung unter anderem von der EU-Kommission genehmigte Standardvertragsklauseln.
• Ansprechpartner in der EU. Für Personen in der EU hat Linktree einen Datenschutzvertreter benannt, die Instant EU GDPR Representative Ltd. mit Sitz in Irland.

Dazu kommen die Nutzungsbedingungen, mit demselben Gültigkeitsdatum. Sie verweisen auf ein Data Processing Addendum, also einen Vertrag zur Auftragsverarbeitung, der im „Trust Center“ von Linktree zu finden ist und Bestandteil der Bedingungen sein soll, sofern er auf dich anwendbar ist. Den Text dieses Addendums haben wir nicht gelesen. Ob er auf deine Nutzung passt, ist genau einer der Punkte, die du selbst prüfen solltest.

Ein Detail, weil es in mindestens einem deutschen Beitrag auf der ersten Ergebnisseite anders steht: Wer Linktree als rein US-amerikanischen Anbieter beschreibt, verkürzt. Laut seiner eigenen Erklärung sitzt das Unternehmen in Australien, und zur Gruppe gehört laut derselben Seite auch die Linktree, Inc.

Was eRecht24 dazu schreibt

Die zweite Quelle ist der Beitrag „Welche Linktree Alternative ist DSGVO-konform?“ von eRecht24, Stand 7. Oktober 2026, gelesen am 16. Oktober 2026. Der Text richtet sich an Unternehmen und gewerbliche Nutzer. Der Kernsatz, im Wortlaut:

„Auch wenn Linktr.ee seine Datenschutzmaßnahmen in den vergangenen Jahren verbessert hat, sollten gewerbliche Nutzer die konkrete Nutzung weiterhin prüfen.“

Beide Hälften gehören zusammen: Linktree hat nachgebessert, und gewerbliche Nutzer sollen trotzdem hinschauen. Eine Aufforderung zur Prüfung ist kein Verbot. Was der Beitrag außerdem festhält, in eigenen Worten wiedergegeben:

• Linktree stellt inzwischen ein Data Processing Addendum bereit, das im Anhang Regelungen zu EU-Standardvertragsklauseln enthält. Dass es ein solches Addendum gibt, deckt sich mit Linktrees Nutzungsbedingungen; den Anhang selbst haben wir nicht gelesen.
• Bei Linktr.ee handle es sich um ein australisches Unternehmen, und für Australien gebe es bislang keinen Angemessenheitsbeschluss der EU. Für bestimmte Übermittlungen sehe Linktree Standardvertragsklauseln vor.
• Daten könnten auch über Dienstleister in anderen Drittländern verarbeitet werden, insbesondere in den USA. Dort könne, sofern der Empfänger zertifiziert ist, der Angemessenheitsbeschluss zum EU-US Data Privacy Framework als Grundlage dienen.
• Linktree sei nicht bei jeder Verarbeitung bloß Auftragsverarbeiter, sondern je nach Funktion auch selbst verantwortlich. Auch das deckt sich mit Linktrees eigener Erklärung.
• Wer Linktree geschäftlich einsetzt, müsse laut eRecht24 prüfen, auf welcher Grundlage Daten in Drittländer übermittelt werden. Erfolgt die Übermittlung nach Australien auf Grundlage der Standardvertragsklauseln, sei zusätzlich ein Transfer Impact Assessment nötig, also die Prüfung, ob die Klauseln im konkreten Fall ein ausreichendes Schutzniveau bieten.
• Für Cookies und ähnliche Technologien, die nicht unbedingt erforderlich sind, sei nach § 25 TDDDG grundsätzlich eine Einwilligung nötig. Das ist eine allgemeine Regel für jede Website, keine Aussage darüber, was auf einer bestimmten Linktree-Seite geladen wird.

Das ist die Darstellung von eRecht24, und wir geben sie wieder, ohne sie juristisch zu bewerten. Auf der ersten Ergebnisseite findest du daneben Beiträge, die ein klares Urteil fällen. Achte bei solchen Texten auf das Datum: Linktrees Erklärung und der eRecht24-Beitrag stammen beide aus 2026, ein älterer Artikel kann einen überholten Stand beschreiben.

Was du für deine eigene Seite prüfen solltest

Ob deine Nutzung datenschutzrechtlich passt, hängt nicht nur am Tool, sondern auch an dir: wie du es einsetzt, was du sammelst, wofür du es nutzt. Sechs Fragen, die du ohne Jurastudium beantworten kannst, und die bei jedem Anbieter gelten, Spotilink eingeschlossen.

1. Nutzt du die Seite gewerblich? Wer Produkte empfiehlt, mit Marken kooperiert oder Affiliate-Links setzt, ist schnell im geschäftlichen Bereich. Genau an diese Gruppe richtet sich die Prüfaufforderung von eRecht24.
2. Welche Funktionen nutzt du? Eine Seite mit reinen Links ist etwas anderes als eine Seite, die E-Mail-Adressen sammelt oder Zahlungen annimmt. Laut Linktrees eigener Erklärung wechselt bei solchen Funktionen die Rolle, und du wirst für diese Daten selbst zum Ansprechpartner deiner Besucher.
3. Gibt es einen Vertrag zur Auftragsverarbeitung, und gilt er für dich? Bei Linktree heißt er Data Processing Addendum und liegt im Trust Center. Lies, für welche Fälle er gilt.
4. Wohin gehen die Daten, und mit welcher Absicherung? Die Datenschutzerklärung des Anbieters nennt die Länder und die Garantien. Stützt sich eine Übermittlung auf Standardvertragsklauseln, kommt laut eRecht24 bei geschäftlicher Nutzung ein Transfer Impact Assessment hinzu.
5. Was lädt deine Seite beim Aufruf? Öffne sie im Browser, schau in den Entwicklertools in den Reiter „Netzwerk“ und in die gespeicherten Cookies. Wird vor dem Setzen nicht notwendiger Cookies gefragt? Das siehst du beim ersten Besuch in einem privaten Fenster.
6. Steht das Tool in deiner eigenen Datenschutzerklärung? Wenn du eine Datenschutzerklärung für deine Kanäle hast, sollte sie den Dienst nennen, den du für deinen Bio-Link einsetzt.

Diese Liste ersetzt keine Beratung, aber sie macht aus einer diffusen Sorge eine Reihe von Fragen, die sich beantworten lassen.

Muss ich auf Linktree ein Impressum hinterlegen?

Diese Frage taucht bei der Suche nach „Linktree DSGVO“ in den Fragen anderer Nutzer auf, und sie gehört eigentlich nicht zur DSGVO, sondern zur Impressumspflicht. Eine Antwort für alle gibt es auch hier nicht.

Belegbar sind zwei Dinge. eRecht24 schreibt im Fazit seines Beitrags, Impressum und Datenschutzerklärung für Social-Media-Kanäle seien „in der Regel Pflicht“, gleich für welche Linktree-Alternative man sich entscheidet. Und Linktrees eigene Erklärung verweist Besucher, die einem Profilinhaber ihre Daten geben, auf eine Datenschutzerklärung, falls dieser eine auf seinem Profil hinterlegt hat.

Praktisch heißt das: Eine mögliche Lösung ist, Impressum und Datenschutzerklärung direkt aus dem Bio-Link heraus zu verlinken, damit sie von jedem Kanal mit wenigen Klicks erreichbar sind. Ob und in welcher Form das für dich gilt, hängt von deinem konkreten Auftritt ab. Das klärst du am besten einmal sauber, statt es aus einem Ratgeber abzuleiten.

Datenschutzfreundliche Alternativen, wie eRecht24 sie auflistet

In seinem Beitrag vergleicht eRecht24 fünf Lösungen nach Serverstandort, Tracking und Cookies, Kosten und Besonderheit. Wir geben die Auswahl des Portals wieder, ergänzt um eine Zeile zu Spotilink, die nicht aus dem eRecht24-Beitrag stammt, sondern aus unserer eigenen Datenschutzerklärung.

Ein Satz aus demselben Beitrag ist für die Wahl wichtiger als jede Tabelle: Ob eine Alternative tatsächlich DSGVO-konform eingesetzt wird, hänge „nicht allein vom Serverstandort ab“, sondern auch davon, welche personenbezogenen Daten verarbeitet werden, ob Tracking zum Einsatz kommt und wie die Lösung konfiguriert ist. Ein Anbieter mit Servern in Deutschland nimmt dir die Prüfung deiner eigenen Nutzung also nicht ab.

Was Linktree kostet und welche Alternativen es jenseits des Datenschutzes gibt, steht in unserem Beitrag Linktree kostenlos. Was das Tool überhaupt ist und wie es funktioniert, erklärt Was ist Linktree?.

Wie Spotilink mit Daten umgeht

Dieselben Fragen richten sich an uns. Darum hier die Antworten, wie sie in unserer Datenschutzerklärung stehen, ohne Verkaufsformel und ohne Urteil über uns selbst.

• Verantwortlicher ist Webiscool, das Einzelunternehmen von Jules Carmaux mit Sitz in Strasbourg, Frankreich.
• Hosting und Daten. Die Anwendung wird von Vercel Inc. gehostet, einer Gesellschaft nach US-amerikanischem Recht. Die Daten der Nutzerinnen und Nutzer werden über Supabase innerhalb der Europäischen Union gespeichert. Die Domain verwaltet OVH SAS in Roubaix, Frankreich.
• Reichweitenmessung der Website. Unsere wichtigste Reichweitenmessung läuft über PostHog, auf der europäischen Instanz, ohne Cookie und ohne dauerhafte Kennung.
• Statistiken deiner Seite. Erfasst werden Klicks und Aufrufe deiner Seite als aggregierte Daten, die Traffic-Quelle und eine anonyme technische Kennung, die Mehrfachabstimmungen bei Umfragen verhindert.
• Google. Auf unserer Website gibt es Google Tag Manager, Google Analytics und Google Ads. Googles Werbe-Cookies werden erst nach deiner Einwilligung gesetzt; vorher erhält Google nur ein cookieloses technisches Signal. Die optionalen Cookies sind standardmäßig deaktiviert.
• IP-Adresse. Die IP-Adresse wird zur Sicherheit des Dienstes in Verbindungs- und Missbrauchsprotokollen verarbeitet. Unser Dienstleister Upstash verarbeitet zur Begrenzung von Missbrauch kurzlebige Zähler, die aus der IP-Adresse abgeleitet werden, und sie ist Teil des cookielosen technischen Signals an Google.
• Übermittlungen außerhalb der EU. Einige Dienstleister, nämlich Vercel, Stripe, Google, Resend und Upstash, können Daten außerhalb der EU verarbeiten. Abgesichert ist das insbesondere durch die Standardvertragsklauseln der EU-Kommission und gegebenenfalls den Datenschutzrahmen EU-USA.
• E-Mail-Adressen deiner Abonnenten. Wenn du die E-Mail-Erfassung aktivierst, sind die Adressen nur für dich sichtbar, Spotilink teilt sie nicht und nutzt sie für nichts anderes. Für die Nutzung deiner Liste bleibst du verantwortlich.

Was daraus für deine eigene Datenschutzerklärung folgt, entscheidest du. Wir behaupten nicht, dass dir ein Tool diese Prüfung abnimmt, auch unseres nicht.

Warum wir Spotilink trotzdem anders bauen

Datenschutz ist bei der Wahl eines Bio-Link-Tools ein Kriterium, aber selten das einzige. Wer Produkte empfiehlt, braucht vor allem eine Seite, die eine Empfehlung tragen kann. Spotilink besteht deshalb nicht aus Buttons, sondern aus Karten: dein eigenes Foto, dein Urteil in einem Satz, dein Rabattcode zum Kopieren und dein Affiliate-Link, bewusst ohne Preis. Von deinen Affiliate-Einnahmen behalten wir nichts ein.

Der Gratis-Tarif umfasst 10 Produktkarten, eine selbst gewählte Adresse, einfache Klickstatistiken und ein kleines Wasserzeichen, das im Gratis-Tarif bleibt. Der Creator-Tarif zu 9,90 € im Monat hebt das Kartenlimit auf, entfernt das Wasserzeichen und ergänzt ausführlichere Auswertungen wie Klickrate und monatliches Wachstum. Grenze: Spotilink ist kein Checkout für digitale Produkte.

Kurz zusammengefasst

Ob Linktree DSGVO-konform ist, lässt sich nicht pauschal beantworten, und das sagt nicht nur dieser Text. Fest steht, Stand Oktober 2026: Linktree sitzt nach eigenen Angaben in Australien, kann Daten unter anderem in die USA übermitteln, nennt Standardvertragsklauseln als Garantie, hat einen EU-Vertreter in Irland und bietet ein Data Processing Addendum an. eRecht24 erkennt Verbesserungen an und bittet gewerbliche Nutzer trotzdem, ihre konkrete Nutzung zu prüfen.

Für dich heißt das: Nicht das Tool allein entscheidet, sondern auch deine Nutzung. Geh die sechs Fragen oben durch, nenne deinen Bio-Link-Dienst in deiner Datenschutzerklärung, und hol dir bei gewerblicher Nutzung eine fachkundige Einschätzung.