Öffentliche Daten und überschaubare Nutzerzahlen: Europäische X-Alternative W Social tut sich schwer

Das neue soziale Netzwerk W Social will eine europäische Antwort auf X sein – unabhängig von US-Tech-Konzernen, ohne Fake-Profile und mit strengem Datenschutz. Dafür gab es vor dem Start viel Aufmerksamkeit. Doch eine lebendige Community ist auf W Social bisher nicht entstanden. Berichte über öffentlich einsehbare Nutzerdaten sorgen jetzt für weitere Kritik und Unsicherheit.

Von Michael Förtsch

Mitte des Jahres ist das Social Network W Social angetreten, um eine europäische Alternative zu X – ehemals Twitter – zu etablieren. Der Start der Plattform des gleichnamigen schwedischen Unternehmens wurde von umfangreicher Presseberichterstattung begleitet. Die deutsche Mitgründerin kam unter anderem in Formaten des SWR, der ARD und des NDR zu Wort – und konnte für W Social werben. Allerdings gab es auch kritische Stimmen – unter anderem bei 1E9. Sowohl in Fachmedien als auch auf Social-Media-Plattformen wurde die verpflichtende Verifizierung mit Ausweisdokumenten hinterfragt, ohne die Nutzer keine Beiträge veröffentlichen können. Die vorgeblich strenge Trennung zwischen W Social als Netzwerk und dem „rechtlich eigenständigen“ Verifikationsdienstleister W Identity stieß ebenfalls auf Skepsis, da sich beide sowohl Personal als auch Geschäftsadresse teilen. Genau wie die Tatsache, dass W Social sich zwar als europäisches Social Network inszeniert, aber auf die Technologie und Infrastruktur des US-Start-ups Bluesky und dessen offenes AT-Netzwerk setzt. Oder die Besetzung des Beirats mit prominenten EU-Politikern.

Mittlerweile ist W Social seit mehreren Monaten aktiv. In dieser Zeit hat das Unternehmen durchaus einige Kritikpunkte adressiert. Zum Teil aus technischer Notwendigkeit. Denn bereits kurz nach dem Start hatte W Social mehrere Tage lang mit Problemen zu kämpfen. Neu angelegte Konten wurden nicht korrekt in das von Bluesky entwickelte AT-Protokoll eingebunden. Dadurch konnten neue Nutzer weder Beiträge anderer Nutzer lesen noch selbst welche veröffentlichen, wie die Bloggerin Elena Rossini recherchierte. Anschließend stellte W Social einige technische Mechanismen um und machte sich dadurch tatsächlich weniger abhängig von den Servern des US-Unternehmens. Außerdem wurden eine Trendübersicht und Livestreams integriert sowie die Möglichkeit geschaffen, sich einen Feed ausschließlich mit Beiträgen verifizierter Konten anzeigen zu lassen. Beiträge nicht verifizierter Nutzer aus anderen AT-Plattformen wie Bluesky oder Eurosky werden so ausgeblendet.

Wie anonym ist die Verifizierung wirklich?

Doch ausgerechnet die Verifikation machte und macht weiterhin Probleme. Denn wie Gavin Karlmeier vom heise-Podcast Haken dran am 9. Oktober öffentlich kritisierte, sei die Verifikation der Nutzer keineswegs so anonym, wie W Social suggeriert. Offenbar legt W Social seit Mitte September zu verifizierten Konten öffentlich zugängliche Datensätze an. Diese werden über das Moderationskonto moderation.wsocial.eu gespeichert. Die Einträge sind für jeden im Klartext einsehbar und können mit frei verfügbaren Werkzeugen wie Apify automatisiert ausgelesen werden. Insgesamt existierten zum Zeitpunkt einer 1E9-eigenen Analyse – stand 25. Oktober 2026 – 11.131 Verifizierungseinträge. Bei 2.452 Konten waren verkürzte Namensangaben öffentlich abrufbar, bei jeweils 3.177 Konten Angaben zur Nationalität und zum Geburtsjahr. Nicht jede dieser Namensangaben entspricht dabei einem vollständigen Klarnamen.

W Social reagierte auf den Haken-dran-Bericht mit einer Stellungnahme, in der das Unternehmen die Existenz der Datensätze bestätigte, ein unbeabsichtigtes Datenleck jedoch bestritt. Die Nutzer hätten der Veröffentlichung dieser Angaben selbst zugestimmt, sagt W Social. Auch sei dieser Umgang mit den Daten durch die AGB gedeckt. In seiner Reaktion auf die Recherchen und Einordnungen verwendete das Unternehmen unter anderem die Formulierung „falsche Anschuldigungen, verzerrte Tatsachen“. Die öffentliche Speicherung sei „public by design“. Schließlich handele es sich um ein öffentliches Netzwerk, das auf einem offenen Protokoll basiere – folglich seien auch diese Daten öffentlich. Es sei sogar eine neue App geplant, in der Klarnamen und Geburtsjahre sichtbar werden könnten.

Diese Herangehensweise hatte W Social zuvor nicht klar kommuniziert. Auf der Website heißt es auch jetzt noch: „You can be verified as a human anonymously, or choose to share your real name. Your identity is yours. Always.“ Und: „You stay in control of what you share with other apps and services. Your ID data is stored only on your device unless you choose to share specific parts of it.“ Der Umgang mit den Daten ist also mindestens irritierend.

Das Bayerische Landesamt für Datenschutzaufsicht wollte den konkreten Fall auf Anfrage von 1E9 nicht beurteilen. Es verweist stattdessen auf die Zuständigkeit der schwedischen Datenschutzbehörde, die ebenso wie W Social bislang nicht auf unsere Anfrage geantwortet hat. Die bayerische Behörde stellt allerdings klar: „Die bloße Aufnahme einer entsprechenden Regelung in allgemeine Nutzungsbedingungen genügt für sich genommen nicht, um eine wirksame datenschutzrechtliche Einwilligung anzunehmen.“ Nutzer müssten zudem erkennen können, welche Daten öffentlich zugänglich gemacht werden und welche Möglichkeiten Dritte haben, darauf zuzugreifen und sie weiterzuverwenden.

Zum Verweis auf das offene AT-Protokoll erklärte das BayLDA: Die Entscheidung für eine bestimmte technische Infrastruktur „entbindet den Verantwortlichen nicht von der Einhaltung der datenschutzrechtlichen Anforderungen.“ Auch eine absichtliche Veröffentlichung personenbezogener Daten schließe eine Datenschutzverletzung nicht grundsätzlich aus. Ob W Social gegen die DSGVO verstoßen hat, müsste allerdings die zuständige Aufsichtsbehörde prüfen.

Eine Rückfrage von 1E9 an den Datenschutzverantwortlichen von W Social blieb unbeantwortet.

Wie viele Nutzer hat W Social wirklich?

Die Zahl der Nutzer, deren persönliche Angaben in den öffentlichen Datensätzen zu finden sind, ist immerhin begrenzt. Dass nicht noch mehr Nutzer betroffen sind, liegt wohl auch daran, dass W Social selbst Monate nach dem Start eine ziemlich überschaubare Nutzerbasis hat. Laut unserer Auswertung öffentlich zugänglicher Daten des AT-Protokolls waren am 26. Oktober 2026 insgesamt 49.558 Konten auf dem Server von W Social registriert. Ziemlich genau jene Größenordnung, die W Social bereits Mitte Juni für seine Warteliste angegeben hatte.

Ein registrierter Account bedeutet allerdings nicht, dass jemand die Plattform nutzt. Für unsere Auswertung konnten wir für 44.483 Konten die untersuchten Arten öffentlicher Interaktionen vollständig erfassen, also das Posten, Liken, Reposten oder Folgen eines anderen Kontos. In den zwei Wochen vor der Datenanalyse veröffentlichten – zumindest den öffentlich zugänglichen Informationen zufolge – aber lediglich 1.291 Konten einen eigenen Beitrag, 810 verfassten eine Antwort und 2.180 vergaben einen Like. Insgesamt waren es 2.626 Accounts, die mindestens eine dieser drei Aktionen ausgeführt haben. Allerdings handelt es sich dabei um Mindestzahlen. Denn für gut 5.000 registrierte Konten konnten wir keine vollständigen Interaktionsdaten einholen. Auch Nutzer, die lediglich Beiträge lesen, lassen sich auf diese Weise nicht erfassen.

Ein Prozent der schreibenden Nutzer veröffentlicht 71 Prozent der Beiträge

Auch die Vernetzung auf W Social ist recht begrenzt. Bei 40.261 von 49.243 untersuchten Profilen zeigte der W-eigene Index keinen einzigen Follower an. 26.192 folgten selbst niemandem. Bei 24.760 Konten traf sogar beides zu. Diese Zahlen beziehen sich allerdings nur auf die von W-Social selbst erfassten Verbindungen und nicht auf das gesamte AT-Netzwerk, in dem Nutzer plattformübergreifend folgen und interagieren können. So können Bluesky-Nutzer W-Social- oder Eurosky-Nutzern antworten und umgekehrt. Auffällig ist zudem, wie stark sich die Inhalte auf wenige Accounts konzentrieren. Gerade einmal ein Prozent der Konten, die überhaupt Beiträge veröffentlicht haben, waren für rund 71 Prozent aller in der Untersuchung erfassten Posts verantwortlich. Die meisten davon sind Medien, die automatisch Hinweise auf Nachrichten und neue Artikel veröffentlichen.

Die große mediale Aufmerksamkeit hat W Social bisher also nicht in eine lebendige Community übersetzen können. Wohl auch, weil mit Bluesky, Eurosky und Mastodon bereits durchaus attraktive Alternativen zu Elon Musks X existieren. Die Kontroverse um öffentlich zugängliche Identitätsdaten könnte potentielle Nutzer weiter verunsichern.