Wenn der Schutzmechanismus selbst zum Risiko wird

Die Dating-Welt ist ein fragiles Konstrukt. Zwischen Red Flags, Ghosting und peinlichen Pick-up-Line-Screenshots sehnen sich viele nach einem Ort, an dem man offen reden kann – ohne gleich selbst ins Kreuzfeuer zu geraten. Genau das versprach die Tea App: ein sicherer Raum für Frauen, um anonym Erfahrungen über Männer zu teilen. Doch ausgerechnet diese App ist nun selbst in die Schlagzeilen geraten – und zwar nicht etwa wegen scharfer Bewertungen, sondern wegen eines gewaltigen Datenlecks. Rund 72.000 Bilder, darunter Selfies und hochgeladene Ausweisfotos, sind durch eine massive Sicherheitslücke in die Öffentlichkeit gelangt. Die Ironie könnte kaum bitterer schmecken.

Was ist die Tea App eigentlich?

Die Tea App versteht sich als Bewertungsplattform für Dates – mit einem entscheidenden Unterschied: Männer können nicht mitmachen. Nur Frauen haben Zugriff und können dort Erfahrungen teilen, Warnungen posten oder Lob verteilen. Klingt nach einer digitalisierten Girls‘ Group-Chat-Version – allerdings mit globaler Reichweite.

Damit das System nicht missbraucht wird, verlangte die App von vielen Nutzerinnen eine Verifizierung. Dazu mussten ein Selfie und ein offizieller Ausweis hochgeladen werden. Diese Daten sollten laut Anbieter nach der Prüfung gelöscht werden. Das war offenbar ein Wunschdenken.

Dating-App Tea gehackt 72.000 Bilder von Frauen veröffentlicht.jpg

Bild: Die Tea App ist ins Visier geraten: Nach einem massiven Datenleck wurden rund 72.000 Bilder von Frauen veröffentlicht – ein schwerer Vertrauensbruch für die gefeierte Dating-Plattform.

Was genau wurde beim Leak veröffentlicht?

Im Juli 2025 entdeckten Nutzer auf dem Imageboard 4chan eine öffentlich zugängliche Datenbank der Tea App. Sie war weder durch ein Passwort geschützt noch irgendwie abgesichert. Und der Inhalt? Sensibler, als man es sich wünschen würde. Insgesamt wurden etwa 72.000 Bilder geleakt, darunter:

  • rund 13.000 Verifizierungsfotos, darunter Selfies mit Ausweisen
  • etwa 59.000 weitere Bilder, die innerhalb der App geteilt wurden (z. B. in Kommentaren oder Chats)
  • keine Namen, Telefonnummern oder E-Mail-Adressen – zumindest laut aktuellem Stand

Der Cloud-Speicher stammte aus der Zeit vor Februar 2024, bevor Tea auf ein neues, angeblich sicheres System umgestellt hat.

Warum sind ausschließlich Frauen betroffen?

Die Tea App richtet sich ausschließlich an Frauen. Männer können sich nicht registrieren, keine Inhalte sehen und auch keine Bewertungen einreichen. Der gesamte geleakte Bildbestand stammt daher nur von Nutzerinnen, die sich vor der Systemumstellung registriert hatten. Und damit wird die Tragweite des Leaks umso problematischer: Die Zielgruppe, die eigentlich geschützt werden sollte, wurde am Ende am härtesten getroffen.

Welche Folgen hat das Datenleck?

Für viele Nutzerinnen ist dieser Vorfall mehr als nur eine peinliche Panne – er ist ein Vertrauensbruch. Eine App, die sich Sicherheit und Schutz auf die Fahne schreibt, hat zentrale Grundregeln digitaler Hygiene missachtet. Der Server mit den sensiblen Bildern war frei zugänglich – ohne Authentifizierung, ohne Protokollierung.

Besonders bitter: Viele Nutzerinnen gingen davon aus, dass ihre Verifizierungsbilder nach erfolgreicher Prüfung gelöscht wurden. Tatsächlich lagen sie monatelang ungeschützt in der Cloud – bis 4chan kam und „Hallo“ sagte.

Für Tea ist der Imageschaden enorm. Ob es rechtliche Konsequenzen geben wird, ist aktuell noch unklar. Doch in einer Zeit, in der Datenschutzgesetze wie die DSGVO immer stärker durchgesetzt werden, dürfte dieser Vorfall nicht folgenlos bleiben.

Was sollten Nutzer jetzt tun?

Wer sich vor Februar 2024 bei Tea registriert hat und dort Bilder hochgeladen hat, sollte sich bewusst sein, dass die eigenen Daten Teil des Leaks sein könnten. Folgende Maßnahmen sind jetzt sinnvoll:

  • Eigene Bilder überprüfen: Eine Google-Rückwärtssuche mit dem eigenen Selfie kann Aufschluss geben.
  • Verhalten in sozialen Netzwerken anpassen: Verdächtige Nachrichten oder neue Fake-Profile könnten Hinweise auf missbräuchliche Nutzung sein.
  • Identitätsdiebstahl vorbeugen: Bei sensiblen Dokumenten ggf. einen neuen Ausweis beantragen.
  • Tea-Account prüfen: Laut Betreiber sollen betroffene Nutzer benachrichtigt werden – ob das klappt, steht auf einem anderen Blatt.

Wer ganz auf Nummer sicher gehen will, sollte sein Konto bei Tea deaktivieren und die App deinstallieren – zumindest, bis nachvollziehbar kommuniziert wurde, wie künftig mit sensiblen Daten umgegangen wird.

Wie man sich in Dating-Apps besser schützt

Ein Datenleck wie bei der Tea App ist zwar extrem, aber nicht einzigartig. Wer Dating-Apps nutzt, gibt zwangsläufig persönliche Informationen preis – sei es durch Bilder, Chatverläufe oder Standortfreigaben. Doch mit ein paar Grundregeln lässt sich das Risiko deutlich senken:

  • Verifizierungsfotos nur, wenn unbedingt nötig: Viele Apps bieten die Option an, nicht aber die Pflicht. Wer ein Selfie mit Ausweis hochlädt, sollte wissen, wohin es geht – und ob es wirklich gespeichert wird.
  • Keine Bilder hochladen, die man nicht auf Google finden möchte: Klingt hart, ist aber ein bewährter Grundsatz. Was im privaten Chat beginnt, kann im Netz landen – spätestens, wenn ein Server vergessen wird.
  • Fake-Accounts erkennen und melden: Fotos mit Sonnenbrille, seltsame Grammatik oder zu gute Geschichten – wer aufpasst, schützt sich selbst und andere.
  • Keine persönlichen Dokumente über die App versenden: Wer in einem Gespräch nach Ausweis, Adresse oder anderen privaten Infos gefragt wird, sollte sofort skeptisch werden.
  • Standortdaten begrenzen: Viele Apps tracken den exakten Aufenthaltsort. In den Einstellungen lässt sich das oft einschränken oder deaktivieren.
  • Regelmäßig App-Berechtigungen prüfen: Welche Zugriffe hat die App auf Kamera, Mikrofon, Kontakte oder Speicher? Weniger ist mehr.

Wer zusätzlich noch auf alternative Apps mit besserem Datenschutz setzt oder Messenger nutzt, bei denen Bilder nicht dauerhaft gespeichert werden, minimiert sein Risiko deutlich – auch wenn’s die große Liebe dadurch nicht automatisch findet.

Ein bitterer Nachgeschmack für eine App namens Tea

Die Tea App wollte ihren Nutzerinnen Sicherheit bieten – stattdessen landeten intime Bilder ungeschützt im Netz. Der Vorfall zeigt einmal mehr, wie dünn die Trennlinie zwischen Schutzversprechen und realem Schutz oft ist. In einer Branche, in der Vertrauen alles ist, kann ein Datenleck wie dieses das Ende bedeuten.

Die wichtigste Lehre daraus? Nur weil eine App edel aussieht und ein sicheres Konzept verspricht, heißt das noch lange nicht, dass sie auch verantwortungsvoll mit sensiblen Daten umgeht. Vor allem dann nicht, wenn irgendwo im Backend noch ein alter Server mit offener Tür auf Besuch wartet.