DSGVO, Recht auf Vergessenwerden und auf Datenübertragbarkeit

[Auge]

Hallo

Da die Datenschutzgrundverordnung (DSGVO, 2016/679) jetzt, kurz vor der Angst, in aller Munde angekommen ist, möchte auch ich mich mit einigen Fragen daran beteiligen. Es geht darum, wie in einem Forum mit zweien der Rechte umzugehen ist.

Das Recht auf Vergessenwerden

Die Wikipedia dazu: „Das Recht auf Vergessenwerden … umfasst einerseits, dass eine betroffene Person das Recht hat, das Löschen aller sie betreffenden Daten zu fordern, wenn die Gründe für die Datenspeicherung entfallen. Darüber hinaus muss aber auch der Verarbeiter selbst aktiv die Daten löschen, wenn es keinen Grund mehr für eine Speicherung und Verarbeitung gibt.“

In einem Forum ist (normalerweise) beim erstellen von Postings die Angabe eines Namens/Pseudonyms und eventuell einer E-Mail-Adresse erforderlich und weitere Angaben, wie z.B. die URL zu einer Website oder manchmal auch die E-Mail-Adresse freiwillig. Auf welche dieser Angaben erstreckt sich das Recht auf Vergessenwerden? Speziell zum Punkt, dass der Verarbeiter selbst aktiv Daten löschen muss, wenn der Grund für die Speicherung und Verarbeitung nicht mehr besteht, wann trifft das für welchen Teil der Daten in einem Forum zu?

Das Pseudonym kann meist nur im Zusammenhang mit anderen Daten einer Person zugeordnet werden. Bei E-Mail-Adressen oder URLs von Websites ist eine Zuordnung oft einfacher. Aber wann fällt in einem Forum der Grund für die Speicherung und Verarbeitung dieser Daten weg? Trifft das aof ein Forum überhaupt zu?

Das Recht auf Datenübertragbarkeit

Die Wikipedia dazu: „… verlangt Artikel 20, dass eine betroffene Person das Recht hat, sie betreffende Daten in einem „strukturierten, gängigen und maschinenlesbaren Format zu erhalten“, auch und insbesondere für den Zweck, sie anderen „ohne Behinderung durch den Verantwortlichen“ zu übermitteln.“.

Wenn eine Person in einem Forum einen Account betreibt, werden dafür Daten gespeichert. Einige sind für den Betrieb des Accounts erforderlich (typischerweise Pseudonym und E-Mail-Adresse), andere freiwillig (Website, Geburtstag, Hobbies) und wieder andere ergeben sich aus der konkreten technischen Lösung des Betriebsablaufs (Zeitpunkt des letzten Logins, IP beim posten) und zählen wohl auch nicht zu den persönlichen oder personenbeziehbaren Daten. Für einen Export von Benutzerdaten können also nicht alle dieser Daten relevant sein.

Gibt es für den Export und Import schon einen Quasistandard? Gibt es dafür ein übliches Format? Gibt es Angaben zu den Daten, die übertragbar sein sollen (wenn diese Daten denn überhaupt vorliegen)? Ist da irgendeine Forum der Interoperabilität verschiedener Board- und Forensysteme in Sicht? Ich habe dazu leider nix gefunden. 😟

Tschö, Auge