Da die dienste auch in Deutschland angeboten werden, muss das Unternehmen sich der DSGVO fügen.
In den meisten Fällen kann man aber nicht wirklich beweisen, dass die eigenen Daten missbraucht werden - Da ist das natürlich schwierig, eine Grauzone. Erzählen kann ja einem viel, was angeblich mit den Daten passiert, prüfen kann das niemand.