Kurzfassung

Beim KI-Musikdienst Suno sind persönliche Daten von mehr als 55 Millionen Nutzerinnen und Nutzern abgeflossen; betroffen sind E-Mail-Adressen, Namen, Telefonnummern und bei einem Teil der Betroffenen auch Zahlungsinformationen aus der Zahlungsabwicklung über Stripe.

  • Beim KI-Musikdienst Suno sind persönliche Daten von mehr als 55 Millionen Nutzerinnen und Nutzern abgeflossen; betroffen sind E-Mail-Adressen, Namen, Telefonnummern und bei einem Teil der Betroffenen auch Zahlungsinformationen aus der Zahlungsabwicklung über Stripe.
  • Der Angriff fand bereits im November 2025 statt, wurde aber erst im Juli 2026 durch das unabhängige Nachrichtenportal 404 Media öffentlich gemacht – acht Monate, in denen Suno die betroffenen Nutzerinnen und Nutzer nach bisherigem Kenntnisstand nicht aktiv informierte.
  • Der gestohlene Datensatz soll laut Medienberichten auch Quellcode enthalten, der Hinweise darauf liefert, wie Suno Millionen Songs und Liedtexte von Streaming-Plattformen gesammelt haben soll, um damit seine KI-Modelle zu trainieren.

Was ist passiert?

Beim KI-Musikdienst Suno, der aus Texteingaben vollständige Songs samt Gesang generiert, sind persönliche Daten von mehr als 55 Millionen Nutzerinnen und Nutzern abgeflossen. Betroffen sind E-Mail-Adressen, Namen und Telefonnummern; bei einem kleineren Teil der Betroffenen fanden sich zudem über den Zahlungsdienstleister Stripe verarbeitete Daten wie physische Adressen, Kaufbeträge sowie Teilinformationen zu Kreditkarten – Kartentyp, Ablaufdatum und die letzten vier Ziffern. Vollständige Kartennummern sollen laut Suno nicht betroffen sein, da das Unternehmen darauf keinen Zugriff habe. Der eigentliche Angriff fand bereits im November 2025 statt, öffentlich bekannt wurde er jedoch erst im Juli 2026, nachdem das unabhängige Nachrichtenportal 404 Media darüber berichtete.

Zwischen dem Angriff und der Bekanntmachung lagen damit rund acht Monate, in denen Suno die betroffenen Nutzerinnen und Nutzer nach bisherigem Kenntnisstand nicht aktiv informierte. Zusätzlich brisant: Der gestohlene Datensatz soll auch Teile des Quellcodes von Suno enthalten. Medienberichten zufolge liefert dieser Hinweise darauf, wie das Unternehmen Millionen Songs und Liedtexte von populären Streaming-Plattformen gesammelt haben könnte, um damit seine eigenen KI-Modelle zu trainieren – ein Vorwurf, der die ohnehin schon angespannte rechtliche Lage von KI-Musikgeneratoren gegenüber der Musikindustrie weiter verschärft.

Warum ist das wichtig?

Der Fall reiht sich in eine wachsende Zahl von Sicherheitsvorfällen bei schnell wachsenden KI-Startups ein, die in kurzer Zeit riesige Nutzerzahlen und sensible Zahlungsdaten anhäufen, ohne dass ihre Sicherheitsinfrastruktur und Meldeprozesse in gleichem Tempo mitwachsen. Besonders problematisch ist die lange Verzögerung bis zur Bekanntmachung: Sie verhindert, dass Betroffene rechtzeitig reagieren, Passwörter ändern oder ihre Zahlungsdaten sperren lassen können, und untergräbt das Vertrauen in Consumer-KI-Dienste generell.

Bedeutsam ist zudem die zweite Ebene des Lecks: Sollte sich der Vorwurf des unautorisierten Trainings mit fremden Musikinhalten bestätigen, würde dies bestehende Urheberrechtsklagen gegen KI-Musikgeneratoren wie Suno zusätzlich untermauern. Der Fall zeigt exemplarisch, wie technische Sicherheitsvorfälle und Fragen zur Legitimität von KI-Trainingsdaten zunehmend ineinandergreifen und sich gegenseitig verstärken.

Was bedeutet das für die Schweiz?

Suno wird auch hierzulande von Privatpersonen, Content-Creators und Marketingabteilungen genutzt, die per Texteingabe rasch Musik für Videos, Podcasts oder Werbespots erzeugen wollen. Betroffene Schweizer Nutzerinnen und Nutzer sollten ihre bei Suno hinterlegte E-Mail-Adresse über Dienste wie «Have I Been Pwned» prüfen, ihr Passwort ändern und bei ungewöhnlichen Kontobewegungen ihre Kreditkartenanbieter informieren.

Für die Schweizer Datenschutzpraxis wirft der Fall grundsätzlichere Fragen auf: Das revidierte Datenschutzgesetz verlangt bei einer Verletzung der Datensicherheit, dass Verantwortliche dies dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) melden, sobald dies möglich ist – eine Verzögerung von acht Monaten dürfte dieser Vorgabe kaum entsprechen, selbst wenn Suno primär US-Recht untersteht. Für Schweizer KMU, die Kundendaten an ausländische KI-Anbieter weitergeben, ist der Fall eine Mahnung, Sicherheitspraktiken und Meldewege vertraglich abzusichern, bevor sensible Daten in fremde Hände gelangen.

Häufige Fragen

Was ist die Kernaussage zu KI-Musikdienst Suno: Datenleck betrifft persönliche Daten von 55 Millionen Nutzerinnen und Nutzern?

Beim KI-Musikdienst Suno sind persönliche Daten von mehr als 55 Millionen Nutzerinnen und Nutzern abgeflossen; betroffen sind E-Mail-Adressen, Namen, Telefonnummern und bei einem Teil der Betroffenen auch Zahlungsinformationen aus der Zahlungsabwicklung über Stripe.

Warum ist diese KI-Meldung für die Schweiz relevant?

Suno wird auch in der Schweiz von Privatpersonen, Content-Creators und Marketingabteilungen genutzt, um KI-generierte Musik zu erstellen; Betroffene sollten ihre bei Suno hinterlegten E-Mail-Adressen und Zahlungsdaten auf missbräuchliche Nutzung prüfen und ihr Passwort ändern.

Welche Quelle nutzt KI News Schweiz für diese Einordnung?

itmagazine.ch berichtet am 23. Juli 2026 über das Datenleck bei Suno; heise.de, 404 Media und weitere Fachmedien bestätigen Ausmass, betroffene Datentypen und die verzögerte Bekanntmachung.