Temu DSGVO 2026: Datentransfer nach China für Händler

Noyb-Beschwerden, EDSA-Prüfverfahren gegen Temu: Was der DSGVO-Streit um Datentransfers nach China für Temu-Verkäufer bedeutet.

Die Kurzfassung: Temu steht seit Ende 2024 im Fokus mehrerer DSGVO-Beschwerden der Datenschutzorganisation noyb, die einen unrechtmäßigen Datentransfer von EU-Kundendaten nach China rügt. Der Vorwurf: China gilt datenschutzrechtlich nicht als sicheres Drittland, chinesische Behörden können unter bestimmten Umständen auf Nutzerdaten zugreifen, und die eingesetzten Garantien reichen laut noyb nicht aus. Der Europäische Datenschutzausschuss und mehrere nationale Aufsichtsbehörden prüfen seither mögliche DSGVO-Verstöße. Für Verkäufer auf Temu ist das kein rein abstraktes Konzernthema: Sie geben über das Seller Center ebenfalls Kundendaten für Versand, Rechnungsstellung und Support ein, und diese Datenflüsse laufen über dieselbe Infrastruktur, die im Zentrum der Beschwerden steht. Dieser Artikel ordnet ein, was der Streit für Ihre eigene Datenschutz-Verantwortung als Verkäufer bedeutet und wie Sie sich absichern.

Worum es im DSGVO-Streit um Temu geht

Die österreichische Datenschutzorganisation noyb hat im Januar 2025 Beschwerden gegen mehrere chinesische Plattformen eingereicht, darunter Temu, Shein, AliExpress, TikTok und WeChat. Der Kern des Vorwurfs: Diese Plattformen übertragen personenbezogene Daten europäischer Nutzer nach China, ohne dass ein angemessenes Datenschutzniveau im Sinne der DSGVO gewährleistet ist. Nach Einschätzung von noyb kann China unter keinen Umständen als sicheres Drittland eingestuft werden, weil chinesische Behörden gesetzlich weitreichende Zugriffsrechte auf Unternehmensdaten haben, ohne dass Betroffene sich effektiv dagegen wehren können.

Die zuständige Datenschutzlawyerin bei noyb bezeichnete die festgestellten Datenübermittlungen als eindeutig rechtswidrig. Dieser Befund bezieht sich zunächst auf die Beziehung zwischen Temu und seinen Endkunden, nicht direkt auf die Beziehung zwischen Temu und seinen Verkäufern. Trotzdem lohnt es sich für Verkäufer, die Entwicklung genau zu verfolgen, weil daraus abgeleitete Auflagen mittelfristig auch Anforderungen an die Verkäuferseite der Plattform nach sich ziehen könnten, etwa strengere Vorgaben zur Datenweitergabe innerhalb des Seller Centers.

Zusätzlich zur Frage des Datentransfers steht Temu wegen des Umfangs der erhobenen Daten in der Kritik: Zugriffsrechte auf Kamera, Mikrofon, Standort und Kontakte, verbunden mit Gamification-Elementen, die Nutzungsdaten sammeln, sowie intensivem plattformübergreifendem Tracking. Der Europäische Datenschutzausschuss und mehrere nationale Aufsichtsbehörden prüfen seither, ob hier tatsächlich DSGVO-Verstöße vorliegen. Ein rechtskräftiges Ergebnis steht bislang aus, aber die Prüfverfahren laufen mit spürbarem regulatorischem Druck, und die Aufmerksamkeit von Medien, Verbraucherschützern und Aufsichtsbehörden gegenüber Temu ist seither spürbar gewachsen.

Rechtlich stützt sich der Vorwurf im Kern auf Kapitel V der DSGVO, das Datenübermittlungen in Drittländer regelt. Ohne einen Angemessenheitsbeschluss der EU-Kommission für das Zielland – den es für China nicht gibt – braucht ein Unternehmen zusätzliche Garantien wie EU-Standardvertragsklauseln, um personenbezogene Daten dorthin übermitteln zu dürfen. Noyb argumentiert, dass solche Klauseln bei chinesischen Behördenzugriffsrechten faktisch wirkungslos bleiben, weil sie den staatlichen Zugriff nicht wirksam ausschließen können. Diese rechtliche Konstruktion ist bereits aus dem früheren Streit um den EU-US Privacy Shield bekannt, der aus ähnlichen Gründen vom Europäischen Gerichtshof gekippt wurde.

Für Temu selbst als Unternehmen ist das primär ein Thema der eigenen Plattform-Compliance. Für Sie als Verkäufer ist es relevant, weil Sie über das Seller Center ebenfalls mit personenbezogenen Käuferdaten arbeiten – etwa für Versandetiketten, Rechnungen oder Kundensupport bei Rückfragen und Retouren.

Bemerkenswert an den noyb-Beschwerden ist, dass sie sich nicht isoliert gegen Temu richten, sondern in einer Reihe mit anderen chinesischen Plattformen wie Shein, AliExpress und TikTok stehen. Das signalisiert, dass die europäischen Datenschutzbehörden ein strukturelles Muster bei Plattformen mit engem Bezug zu chinesischen Konzernstrukturen sehen, nicht nur ein Einzelproblem bei Temu. Für Verkäufer, die über mehrere solcher Plattformen verkaufen, ist das ein zusätzlicher Grund, die eigene Datenverarbeitung unabhängig vom jeweiligen Marktplatz sauber zu dokumentieren, statt sich allein auf die Compliance-Zusicherungen der Plattform zu verlassen.

Was das für Sie als Temu-Verkäufer bedeutet

Als Verkäufer sind Sie in der Regel nicht selbst verantwortlich für die grundsätzliche Datenarchitektur von Temu, tragen aber innerhalb Ihres eigenen Verantwortungsbereichs eine eigene datenschutzrechtliche Pflicht. Sobald Sie Kundendaten aus dem Temu Seller Center exportieren, etwa in ein eigenes Warenwirtschaftssystem, ein ERP oder eine externe Versandsoftware, werden Sie selbst zum datenschutzrechtlich Verantwortlichen oder gemeinsam Verantwortlichen für diesen Verarbeitungsschritt.

Praktisch bedeutet das: Prüfen Sie, welche Kundendaten Sie außerhalb von Temu speichern, wie lange Sie diese aufbewahren und ob Sie eine Rechtsgrundlage dafür dokumentiert haben – üblicherweise die Vertragserfüllung für Versand und Rechnungsstellung. Wer Kundendaten länger als notwendig speichert oder für andere Zwecke wie eigenes Marketing nutzt, ohne eine gesonderte Einwilligung einzuholen, verstößt unabhängig vom China-Datentransfer-Streit gegen die DSGVO.

Besonders sensibel ist der Umgang mit Kundendaten bei Retouren und Reklamationen, weil hier oft zusätzliche Informationen wie Fotos vom beanstandeten Produkt oder detaillierte Beschreibungen des Problems anfallen. Auch diese Daten unterliegen der DSGVO und sollten nicht länger gespeichert werden, als für die Bearbeitung des jeweiligen Falls und eventuelle Gewährleistungsfristen notwendig ist. Wer ein Ticketsystem für den Kundenservice nutzt, sollte dort ebenfalls klare Löschroutinen einrichten, statt Support-Anfragen unbegrenzt zu archivieren.

Auch das Marketing-Einwilligungsmanagement gehört in diesen Kontext: Wer Käuferdaten aus Temu-Bestellungen für eigene Newsletter oder Remarketing-Kampagnen nutzen möchte, braucht dafür eine gesonderte, aktive Einwilligung – die Vertragserfüllung für Versand und Rechnungsstellung deckt Marketingzwecke nicht automatisch mit ab. Wer diese Trennung nicht sauber einhält, riskiert unabhängig vom China-Datentransfer-Streit eine eigenständige DSGVO-Beschwerde durch betroffene Kunden.

Ein zweiter Punkt betrifft die Auftragsverarbeitung: Wenn Sie externe Tools zur Bestellabwicklung, Rechnungserstellung oder Kundenkommunikation nutzen, die ihrerseits Daten verarbeiten, brauchen Sie mit diesen Anbietern einen Auftragsverarbeitungsvertrag nach Artikel 28 DSGVO. Das gilt unabhängig davon, ob die zugrunde liegenden Temu-Daten selbst im Fokus der noyb-Beschwerden stehen.

Ein dritter, oft vernachlässigter Punkt betrifft die Serverstandorte der von Ihnen genutzten Drittanbieter-Tools. Wer für Kundenkommunikation oder Bestandsverwaltung Software einsetzt, deren Anbieter selbst außerhalb der EU sitzt oder Daten außerhalb der EU verarbeitet, sollte prüfen, ob eine wirksame Übermittlungsgrundlage vorliegt – etwa EU-Standardvertragsklauseln oder ein Angemessenheitsbeschluss der EU-Kommission für das jeweilige Land. Diese Prüfung ist unabhängig vom Temu-spezifischen Streit ohnehin Teil einer sauberen DSGVO-Compliance, gewinnt angesichts der aktuellen Debatte aber zusätzlich an Bedeutung. Eine einfache jährliche Routine, in der Sie alle genutzten Drittanbieter-Tools samt Serverstandort und Übermittlungsgrundlage kurz durchgehen, reicht in den meisten Fällen aus, um hier auf der sicheren Seite zu bleiben.

In 5 Schritten zu mehr Datenschutz-Sicherheit als Temu-Verkäufer

1. Datenflüsse kartieren: Dokumentieren Sie, welche Kundendaten Sie aus dem Temu Seller Center exportieren und wohin sie fließen.
2. Aufbewahrungsfristen festlegen: Definieren Sie klare Löschfristen für Kundendaten, die Sie außerhalb von Temu speichern, orientiert an handels- und steuerrechtlichen Aufbewahrungspflichten.
3. Rechtsgrundlagen dokumentieren: Halten Sie fest, auf welcher Rechtsgrundlage Sie welche Kundendaten verarbeiten, insbesondere bei Nutzung für Support oder Retourenabwicklung.
4. Auftragsverarbeitungsverträge prüfen: Stellen Sie sicher, dass mit allen externen Tools, die Kundendaten verarbeiten, gültige Verträge nach Artikel 28 DSGVO bestehen.
5. Entwicklungen beobachten: Verfolgen Sie den Ausgang der noyb-Beschwerden und EDSA-Prüfverfahren, da sich daraus zusätzliche Anforderungen für Verkäufer ergeben können.

Diese fünf Schritte schützen Sie unabhängig davon, wie der grundsätzliche Streit um Temus Datenarchitektur ausgeht, weil sie Ihre eigene Verantwortung als Verkäufer sauber abgrenzen.

Wie sich die Situation 2026 entwickelt hat

Temu erreichte Anfang 2026 rund 20 Millionen monatlich aktive Nutzer in Deutschland – ein Wachstum, das die Plattform gleichzeitig stärker in den Fokus von Verbraucherschützern und Datenschutzbehörden rückt. Parallel zur Datenschutzdebatte griffen 2026 weitere regulatorische Änderungen: Seit dem 1. Juli 2026 entfiel die bisherige 150-Euro-Zollfreigrenze für Kleinsendungen aus Nicht-EU-Ländern, ersetzt durch eine pauschale Gebühr von rund 3 Euro pro Produktkategorie. Diese Entwicklungen laufen unabhängig von den DSGVO-Beschwerden, zeigen aber insgesamt eine wachsende regulatorische Aufmerksamkeit gegenüber chinesischen Plattformen im europäischen Markt – ein Trend, den Temu-Verkäufer im Blick behalten sollten, auch wenn er sich nicht direkt auf das eigene Geschäftsmodell auswirkt.

Für Verkäufer, die selbst Kunden in mehreren EU-Ländern beliefern, kommt erschwerend hinzu, dass nicht jede nationale Datenschutzbehörde im selben Tempo prüft. Während einzelne Behörden bereits konkrete Auskunftsersuchen an Temu gerichtet haben, befinden sich andere noch in einer frühen Prüfphase. Diese Uneinheitlichkeit macht es für Verkäufer schwieriger, den Stand der Dinge über alle relevanten Märkte hinweg im Blick zu behalten, unterstreicht aber gleichzeitig, warum eine saubere eigene Dokumentation unabhängig vom jeweiligen Verfahrensstand sinnvoll ist.

MarketplAIce als Überblick über Ihre Daten- und Kanalstrategie

MarketplAIce ist als prädiktive, kanalübergreifende Plattform für Temu-, Amazon-, eBay-, Otto- und Kaufland-Händler konzipiert und ersetzt keine Rechtsberatung zu Datenschutzfragen. MarketplAIce hilft Ihnen aber, den Überblick zu behalten, wenn Sie Ihr Geschäft über mehrere Marktplätze streuen, um nicht zu abhängig von einer einzelnen Plattform mit unklarer Datenschutz-Zukunft zu sein. Eine kanalübergreifende Strategie, die MarketplAIce mit vorausschauenden Prognosen unterstützt, reduziert Ihr Risiko, wenn regulatorische Entwicklungen bei einem einzelnen Marktplatz wie Temu zu Unsicherheit führen.

Da MarketplAIce Ihre Bestands-, Preis- und Werbedaten über alle angebundenen Kanäle zentral zusammenführt, behalten Sie auch dann den Überblick, wenn sich bei einer einzelnen Plattform regulatorische Rahmenbedingungen ändern. So bleibt Ihre Diversifizierung über mehrere Marktplätze hinweg planbar, statt nur reaktiv auf einzelne Meldungen zu reagieren.

Testen können Sie MarketplAIce unter app.marketplaice.io/registrieren, die Tarife finden Sie unter /de/preise.

Was Temu-Verkäufer von der Diskussion um DSA und Datenschutz lernen können

Der Streit um Datentransfers nach China ist nicht die einzige regulatorische Baustelle, mit der Temu 2026 konfrontiert ist. Parallel dazu laufen Verfahren im Rahmen des Digital Services Act, die sich zwar primär gegen die Plattform selbst richten, aber ein Muster erkennen lassen: Aufsichtsbehörden und Verbraucherschutzorganisationen nehmen chinesische Marktplätze inzwischen deutlich genauer unter die Lupe als noch vor wenigen Jahren. Für Verkäufer bedeutet das, dass Compliance-Themen, die früher eher am Rand standen, zunehmend zum festen Bestandteil der Geschäftsplanung werden sollten.

Ein praktischer Punkt, der sich aus der Debatte ableiten lässt: Führen Sie ein einfaches Verzeichnis der Verarbeitungstätigkeiten für die Kundendaten, mit denen Sie außerhalb des Temu Seller Centers arbeiten. Ein solches Verzeichnis ist ohnehin nach Artikel 30 DSGVO für die meisten Unternehmen verpflichtend und hilft gleichzeitig, im Fall einer Anfrage von Kunden oder Behörden schnell und vollständig Auskunft geben zu können. Wer dieses Verzeichnis erst im Anfragefall erstellen muss, verliert wertvolle Zeit und riskiert Fristüberschreitungen.

Ein zweiter praktischer Punkt betrifft die Kommunikation mit Ihren Kunden. Sollten sich aus den laufenden EDSA-Prüfverfahren neue Anforderungen an die Transparenz gegenüber Endkunden ergeben, ist es hilfreich, bereits jetzt eine klare, leicht auffindbare Datenschutzerklärung für Ihren eigenen Verantwortungsbereich als Verkäufer vorzuhalten, statt diese erst reaktiv nachzuziehen, wenn eine neue Vorgabe greift. Das schafft Vertrauen und reduziert das Risiko einzelner Beschwerden gegen Ihr eigenes Verkäuferkonto, unabhängig vom Ausgang des Verfahrens gegen Temu selbst. Wer seine Kanäle dabei breiter aufstellen möchte, kann sich unter app.marketplaice.io/registrieren registrieren, die Tarife dazu stehen unter /de/preise.

FAQ

Bin ich als Temu-Verkäufer für den Datentransfer nach China verantwortlich?

Nein, die grundsätzliche Datenarchitektur der Plattform verantwortet Temu selbst. Sie tragen aber eigene datenschutzrechtliche Verantwortung, sobald Sie Kundendaten aus dem Seller Center exportieren und selbst verarbeiten.

Was hat noyb Temu konkret vorgeworfen?

Noyb wirft Temu vor, personenbezogene Daten europäischer Nutzer ohne angemessenes Datenschutzniveau nach China zu übertragen, weil China datenschutzrechtlich nicht als sicheres Drittland gilt.

Muss ich Kundendaten aus dem Temu Seller Center löschen?

Sie sollten klare Löschfristen für Kundendaten festlegen, die Sie außerhalb von Temu speichern, orientiert an gesetzlichen Aufbewahrungspflichten und dem Zweck der Verarbeitung.

Brauche ich einen Auftragsverarbeitungsvertrag mit meinem Versanddienstleister?

Ja, sobald ein externer Dienstleister personenbezogene Kundendaten in Ihrem Auftrag verarbeitet, benötigen Sie einen Auftragsverarbeitungsvertrag nach Artikel 28 DSGVO.

Ist der Verkauf über Temu wegen der DSGVO-Beschwerden riskant?

Die Beschwerden richten sich primär gegen Temus eigene Datenarchitektur, nicht gegen einzelne Verkäufer. Ein sauberer Umgang mit den eigenen Kundendaten reduziert Ihr persönliches Risiko unabhängig vom Ausgang der Verfahren.

Gibt es schon eine Entscheidung im noyb-Verfahren gegen Temu?

Nein, die Prüfverfahren des Europäischen Datenschutzausschusses und der nationalen Behörden laufen weiter, ein rechtskräftiges Ergebnis steht bislang aus.

Sollte ich mein Temu-Geschäft wegen der Datenschutzdebatte diversifizieren?

Eine Streuung über mehrere Marktplätze ist grundsätzlich empfehlenswert, um nicht von der regulatorischen Entwicklung eines einzelnen Kanals abhängig zu sein – unabhängig vom Ausgang der laufenden Prüfverfahren.

Über den Autor

Jorginho Engelmeyer ist Gründer von MarketplAIce und beschäftigt sich seit über acht Jahren mit Amazon- und Multichannel-Advertising. Mehr über seinen Werdegang und seine Expertise finden Sie unter /expertise.

Weiterführend: Temu EU-Strafe: 200 Mio. Euro DSA-Bußgeld 2026 und Temu Cross-Border Commerce Europe 2026: Vertrauensfrage.