Staatliche Klage zielt auf Temu wegen Datenschutz und Cybersecurity

Mitte des Jahres 2025 reichten mehrere US-Bundesstaaten, darunter Kentucky, Nebraska, Arkansas, Illinois und New York, Klage gegen die chinesische E-Commerce-Plattform Temu ein und behaupteten weitreichende Datenschutzverletzungen, Überwachung durch Malware und Diebstahl geistigen Eigentums. Diese Fälle stellen einen bedeutenden Wandel in der Durchsetzung der Cybersicherheit dar, da die Generalstaatsanwälte der Bundesstaaten in Gebiete vordringen, die traditionell von Bundesbehörden verwaltet werden.

Wer führt die juristische Front an?

Der Generalstaatsanwalt von Kentucky, Russell Coleman, reichte am 17. Juli 2025 eine Klage ein, in der er Temu vorwirft, unrechtmäßig Nutzerdaten (Wi-Fi, GPS, Kamera) zu sammeln, diese an die chinesische Regierung weiterzugeben und ikonische Marken aus Kentucky, darunter Buffalo Trace Distillery und Churchill Downs, zu verletzen.

Der Generalstaatsanwalt von Nebraska, Michael Hilgers, reichte am 12. Juni 2025 eine Klage ein, in der er Temu vorwirft, Malware zu installieren, die persönliche Daten (auch von Minderjährigen) ausspäht, betrügerische Marketingtaktiken anwendet und gefälschte Produktangebote unterstützt. In der Klage wird argumentiert, dass Verbraucher in Nebraska die Kontrolle über ihre Daten verlieren, sobald sie die Temu-App installieren.

Der Generalstaatsanwalt von Arkansas, Tim Griffin, hatte Temu zuvor verklagt. Er bezeichnete die App als "gefährliche Schadsoftware" und beschuldigte sie, Gerätekontrollen zu umgehen, um persönliche Daten und Kontaktinformationen von den Telefonen der Temu-Nutzer zu sammeln.

Andere Bundesstaaten, wie Illinois und New York, haben ähnliche Klagen eingereicht, in denen sie Verstöße gegen den Datenschutz und Bedrohungen der Cybersicherheit beklagen.

Hauptvorwürfe gegen Temu

Malware und Datenexfiltration

In den Klagen wird behauptet, dass die Temu-App versteckten Code enthält, der wie Spyware funktioniert und ohne Zustimmung des Nutzers Standort, Kommunikation, Kameraaktivitäten und sogar Kontaktlisten aufzeichnet. Experten warnen davor, dass dieser Code von Sicherheitstools nicht erkannt werden kann.

Risiken beim Zugriff auf ausländische Daten

Die Muttergesellschaft von Temu, PDD Holdings, könnte der chinesischen Regierung aufgrund von Bestimmungen des chinesischen Rechts den Zugriff auf sensible Nutzerdaten ermöglichen. In der Klage aus Kentucky geht es insbesondere um die unbefugte Übermittlung von Daten an chinesische Behörden.

Fälschungen und IP-Verstöße

In der Klage von Kentucky wird Temu auch vorgeworfen, gefälschte Versionen berühmter staatlicher Marken zu verkaufen. In der Klage von Nebraska wird behauptet, dass Temu Produkte nachgeahmt und irreführendes Marketing betrieben hat, das lokalen Herstellern und Unternehmen schadet.

Allgemeinere Auswirkungen & Kontext

Regierungen der Bundesstaaten übernehmen nationale Cyber-Rollen

Diese Fälle markieren einen entscheidenden Wandel: Die US-Bundesstaaten übernehmen Durchsetzungsaufgaben, die bisher den Bundesbehörden für Cybersicherheit und Nachrichtendienste oblagen. Experten weisen darauf hin, dass es einigen Bundesstaaten zwar an forensischen und rechtlichen Ressourcen für hochgradige Cyberbedrohungen mangelt, der Trend jedoch eindeutig ist.

Antwort von Temu

Temu weist die Anschuldigungen kategorisch zurück und bezeichnet sie als Fehlinformationen, die häufig auf Berichte von Leerverkäufern zurückgehen. Das Unternehmen hat versucht, den Bedenken entgegenzuwirken, indem es seinen Hauptsitz nach Dublin verlegt und Daten-Hosting-Vereinbarungen mit US-Anbietern wie Oracle, Google und Microsoft geschlossen hat, um Nutzerdaten im Inland zu speichern.

TikTok Parallel

Die Krise von Temu ähnelt der von TikTok - einer weiteren chinesischen App, die wegen der Weitergabe von Daten an Peking auf dem Prüfstand steht. Während Temus Cloud-Deal mit Oracle als Bemühung um den Schutz der Privatsphäre gesehen wird, sagen Kritiker, dass solche Strategien im Fall von TikTok wenig zur Besänftigung der Regulierungsbehörden beigetragen haben.

Was dies für Verbraucher und Unternehmen bedeutet

• Verbraucher: Wenn die Anschuldigungen zutreffen, drohen den Nutzern unerlaubte Überwachung, Verlust der Privatsphäre und Datenmissbrauch.
  
• Staatliche Gesetzgebungen: Diese Durchsetzungsmaßnahmen könnten neue Datenschutzgesetze beschleunigen oder die Verbraucherschutzgesetze auf staatlicher Ebene verschärfen.
  
• E-Commerce-Marken: Verkäufer, die Temu oder ähnliche Plattformen nutzen, müssen möglicherweise mit einer verstärkten Prüfung der Einhaltung von Vorschriften und mit Haftungsrisiken rechnen.
  
• Unternehmen mit China-Beziehungen: Alle in ausländischem Besitz befindlichen Apps müssen nun eine größere Transparenz und inländische Datenspeicherungsstrategien in Betracht ziehen, um das Vertrauen und das Wohlwollen der Behörden zu erhalten.
  

Die Klagen in Kentucky, Nebraska und Arkansas sowie die sich abzeichnenden Einreichungen in Illinois und New York machen Temu zu einem Brennpunkt im US-Cybersicherheitsrecht. Zu den Hauptvorwürfen gehören die Verwendung heimlicher Schadsoftware, unerlaubte Datenübertragungen nach China und Produktfälschungen. Diese Klagen zeigen, wie sich die Rechtsdurchsetzung auf bundesstaatlicher Ebene weiterentwickelt - mit erheblichen Auswirkungen auf den digitalen Datenschutz, die Regulierungspolitik und den elektronischen Handel.