Spotify verschärft offenbar die Kontrolle bei Familienabos
Der Musikstreamingdienst Spotify geht nach einem Bericht von COMPUTER BILD vom 20. Oktober 2026 verstärkt gegen die gemeinsame Nutzung von Premium-Family-Abonnements außerhalb eines Haushalts vor.
Dafür soll eine neue technische Überprüfung eingeführt werden: Mitglieder eines Family-Abos müssen einen QR-Code scannen, den die Person aufruft, die das Abonnement verwaltet.
Der QR-Code soll sich alle paar Sekunden verändern. Ein einfach weitergeleiteter Screenshot würde damit nicht ausreichen, um die Kontrolle zu bestehen.
Nach Darstellung des Berichts müssen sich die beteiligten Personen für die Verifizierung am selben Ort befinden. Nach einer entsprechenden Benachrichtigung sollen sie sieben Tage Zeit haben, die Überprüfung abzuschließen.
Wer diese Frist versäumt oder den erforderlichen Nachweis nicht erbringt, muss demnach mit Konsequenzen für seine Mitgliedschaft rechnen.
Welche konkreten Folgen Spotify in jedem Einzelfall vorsieht und ob das Verfahren bereits für sämtliche deutschen Family-Kunden gilt, geht aus dem vorliegenden Bericht allerdings nicht hervor.
Ein Familienabo ist kein Freibrief für beliebiges Account-Sharing
Zunächst ist festzuhalten: Spotify darf grundsätzlich unterschiedliche Abonnementmodelle anbieten und deren Nutzung an bestimmte vertragliche Voraussetzungen knüpfen.
Beim Premium-Family-Tarif ist die gemeinsame Wohnadresse ein wesentliches Merkmal des Angebots.
Entscheidend ist damit nicht allein, ob die Nutzer miteinander verwandt sind.
Auch Geschwister, Eltern und erwachsene Kinder können unterschiedliche Haushalte führen. Umgekehrt können Menschen, die nicht miteinander verwandt sind, unter bestimmten Voraussetzungen denselben Haushalt teilen.
Wer ein ausdrücklich auf einen gemeinsamen Haushalt beschränktes Abonnement dauerhaft mit Personen an anderen Wohnadressen teilt, kann gegen die vereinbarten Nutzungsbedingungen verstoßen.
Dass Spotify solche Regeln durchsetzen möchte, ist daher zunächst nachvollziehbar.
Die eigentliche verbraucherrechtliche Frage lautet jedoch: Wie weit darf ein Streaminganbieter bei der Kontrolle gehen, und wie verhindert er, dass berechtigte Kunden zu Unrecht ausgeschlossen werden?
Sieben Tage für den Nachweis: Was passiert bei Urlaub, Dienstreise oder Krankheit?
Besonders kritisch erscheint die im Bericht genannte Frist von sieben Tagen.
Denn Menschen, die tatsächlich zusammenwohnen, müssen sich nicht zwangsläufig innerhalb einer bestimmten Woche am selben Ort aufhalten.
Denkbar sind zahlreiche alltägliche Situationen:
-
Ein Familienmitglied befindet sich im Urlaub oder auf einer längeren Dienstreise.
-
Ein Kind hält sich vorübergehend bei Verwandten auf.
-
Ein Haushaltsmitglied ist wegen einer Ausbildung oder beruflichen Verpflichtung zeitweise abwesend.
-
Eine Person liegt im Krankenhaus oder kann die erforderliche technische Überprüfung aus anderen Gründen nicht durchführen.
-
Ein Smartphone ist defekt oder die Spotify-App funktioniert vorübergehend nicht.
All diese Umstände bedeuten nicht automatisch, dass der gemeinsame Haushalt aufgegeben wurde.
Eine technische Kontrolle, die lediglich die gleichzeitige Anwesenheit zweier Personen erfasst, kann deshalb im Einzelfall zu falschen Ergebnissen führen.
Wer an einer gemeinsamen Adresse wohnt, ist nicht verpflichtet, sich jederzeit gemeinsam mit anderen Haushaltsmitgliedern dort aufzuhalten.
Für Verbraucher wäre daher wichtig zu wissen, ob Spotify alternative Nachweismöglichkeiten, Fristverlängerungen oder ein überprüfbares Widerspruchsverfahren vorsieht.
Aus dem vorliegenden Bericht lässt sich das nicht beantworten.
Datenschutz: Welche Informationen erhält Spotify durch die QR-Code-Prüfung?
Auch datenschutzrechtlich wirft das angekündigte Verfahren Fragen auf.
Ein QR-Code allein sagt zunächst noch nichts darüber aus, welche personenbezogenen Daten verarbeitet werden.
Technisch könnte eine Verifizierung beispielsweise über einen zeitlich begrenzten digitalen Code erfolgen, der bestätigt, dass zwei Geräte unmittelbar miteinander interagiert haben.
Denkbar wären aber auch zusätzliche Prüfungen anhand von Standortinformationen, Gerätekennungen, Netzwerkdaten oder anderen technischen Merkmalen.
Welche Methode Spotify tatsächlich einsetzt, geht aus dem vorgelegten Bericht nicht hervor.
Es wäre deshalb nicht gerechtfertigt, bereits zu behaupten, Spotify erfasse bei der neuen Kontrolle GPS-Koordinaten oder erstelle Bewegungsprofile.
Gleichwohl muss sich jede Verarbeitung personenbezogener Daten an den Vorgaben der Datenschutz-Grundverordnung messen lassen.
Dabei sind insbesondere folgende Grundsätze relevant:
Datenminimierung: Spotify darf nicht beliebig viele Informationen erheben, nur weil eine Haushaltsprüfung technisch möglich ist. Die Verarbeitung muss auf das erforderliche Maß beschränkt bleiben.
Transparenz: Nutzer müssen verständlich darüber informiert werden, welche Daten zu welchem Zweck verarbeitet werden.
Zweckbindung: Informationen, die zur Überprüfung einer Family-Mitgliedschaft erhoben werden, dürfen nicht ohne entsprechende Rechtsgrundlage für beliebige andere Zwecke genutzt werden.
Speicherbegrenzung: Personenbezogene Daten dürfen nicht unbegrenzt gespeichert werden, wenn ihre weitere Aufbewahrung nicht erforderlich ist.
Für die rechtliche Bewertung wäre außerdem entscheidend, auf welche Rechtsgrundlage Spotify die konkrete Datenverarbeitung stützt.
Eine zusätzliche Einwilligung ist nicht bei jeder vertraglich erforderlichen Datenverarbeitung zwingend notwendig. Umgekehrt rechtfertigt ein bestehender Abonnementvertrag nicht automatisch jede denkbare Kontrollmaßnahme.
Wenn der Zugang gesperrt wird: Welche Rechte haben Verbraucher?
Besonders relevant wird die neue Regelung dann, wenn ein tatsächlich berechtigtes Haushaltsmitglied die Kontrolle nicht rechtzeitig durchführen kann.
Ein automatischer Ausschluss könnte dazu führen, dass ein zahlender Kunde beziehungsweise ein Mitglied eines bezahlten Abonnements den vereinbarten Dienst nicht mehr wie erwartet nutzen kann.
Ob eine solche Maßnahme rechtmäßig wäre, hängt unter anderem von den konkreten Vertragsbedingungen, der Transparenz der Kontrollregeln und den Umständen des Einzelfalls ab.
Dabei ist zwischen zwei Situationen zu unterscheiden.
Fall eins: Ein Mitglied wohnt tatsächlich nicht im gemeinsamen Haushalt.
Dann kann Spotify grundsätzlich ein berechtigtes Interesse daran haben, die Einhaltung der vereinbarten Tarifvoraussetzungen durchzusetzen.
Fall zwei: Ein Mitglied wohnt im gemeinsamen Haushalt, scheitert aber an der technischen Kontrolle.
Hier stellt sich die Frage, ob ein Ausschluss ohne angemessene Möglichkeit zur Klärung oder Nachprüfung gerechtfertigt wäre.
Eine pauschale Aussage, dass jeder Ausschluss automatisch rechtswidrig sei, wäre ebenso unzutreffend wie die Behauptung, Spotify dürfe Kunden ohne weitere Prüfung jederzeit aus einem bezahlten Tarif entfernen.
Für betroffene Verbraucher kann es sinnvoll sein, die Benachrichtigung, den Zeitpunkt der Überprüfung, mögliche Fehlermeldungen und den Schriftverkehr mit dem Kundenservice zu dokumentieren.
Wird der Zugang trotz tatsächlich erfüllter Tarifvoraussetzungen verweigert, sollte eine schriftliche Überprüfung verlangt werden.
Je nach Vertragskonstellation können auch Fragen einer anteiligen Erstattung oder anderer vertraglicher Ansprüche entstehen. Ein automatischer Erstattungsanspruch für jeden Ausschluss lässt sich aus dem vorliegenden Bericht jedoch nicht ableiten.
Technische Kontrolle statt Vertrauensprinzip
Die angekündigte Änderung zeigt einen grundsätzlichen Wandel im Umgang mit digitalen Familienabonnements.
Streaminganbieter möchten verhindern, dass günstigere Mehrpersonenangebote faktisch als preiswerte Sammelabonnements für voneinander unabhängige Haushalte genutzt werden.
Aus Unternehmenssicht ist dieses Anliegen wirtschaftlich nachvollziehbar.
Ein Family-Tarif ist in der Regel günstiger, als wenn jedes Mitglied ein eigenes Einzelabonnement abschließt.
Für Spotify können missbräuchlich genutzte Mehrpersonenabos daher Einnahmen reduzieren.
Allerdings darf die Durchsetzung wirtschaftlicher Interessen nicht dazu führen, dass rechtmäßige Nutzer unverhältnismäßig belastet werden.
Je stärker Anbieter auf automatisierte Kontrollen setzen, desto wichtiger werden nachvollziehbare Verfahren zur Korrektur möglicher Fehlentscheidungen.
Gerade eine starre Sieben-Tage-Frist könnte sich für Haushalte mit unterschiedlichen Arbeitszeiten, längeren Abwesenheiten oder besonderen Lebensumständen als problematisch erweisen.
Was Verbraucher jetzt beachten sollten
Wer Spotify Premium Family nutzt, sollte zunächst prüfen, ob die Mitglieder tatsächlich die vertraglichen Voraussetzungen des Tarifs erfüllen.
Erhält ein Mitglied eine Aufforderung zur Verifizierung, empfiehlt es sich, die Nachricht sorgfältig zu lesen und möglichst frühzeitig zu reagieren.
Dabei sollte darauf geachtet werden, dass die Aufforderung tatsächlich von Spotify stammt.
Denn Nachrichten über angeblich drohende Kontosperrungen können auch von Betrügern für Phishing-Versuche genutzt werden.
Besonders vorsichtig sollten Nutzer sein, wenn sie über unbekannte Links zur Eingabe von Passwörtern, Zahlungsinformationen oder anderen sensiblen Daten aufgefordert werden.
Am sichersten ist es, die Verifizierung direkt über die offizielle Spotify-App beziehungsweise die reguläre Kontoverwaltung aufzurufen.
Wer die Kontrolle wegen einer vorübergehenden Abwesenheit nicht durchführen kann, sollte frühzeitig den Kundenservice kontaktieren und nach einer alternativen Lösung fragen.
Ob Spotify dafür bereits ein standardisiertes Verfahren anbietet, ist anhand des vorliegenden Berichts nicht geklärt.
