DSGVO, Recht auf Vergessenwerden und auf Datenübertragbarkeit

[marctrix]

Hej Auge,

Da die Datenschutzgrundverordnung (DSGVO, 2016/679) jetzt, kurz vor der Angst, in aller Munde angekommen ist, möchte auch ich mich mit einigen Fragen daran beteiligen.

Wie immer vorab: wenn du es genau und rechtssiecher haben möchtest, gehe zum Anwalt.

Darüber hinaus meine persönliche Meinung:

Die Wikipedia dazu: „Das Recht auf Vergessenwerden … umfasst einerseits, dass eine betroffene Person das Recht hat, das Löschen aller sie betreffenden Daten zu fordern, wenn die Gründe für die Datenspeicherung entfallen. Darüber hinaus muss aber auch der Verarbeiter selbst aktiv die Daten löschen, wenn es keinen Grund mehr für eine Speicherung und Verarbeitung gibt.“

Kann man sich IMHO selbst beantworten. Ist es beispielsweise sinnvoll und nötig, von jemandem, der sich seit drölf Jahren nicht mehr angemeldet hat, denAccount mit den personenbezogenen Daten noch vorzuhalten?

Ich finde, hier sollte eine Obergrenze von z.B. einem Jahr genutzt werden, um Accounts automatisch zu löschen.

Wer danach wieder mitmachen möchte, muss sich halt neu registrieren.

In einem Forum ist (normalerweise) beim erstellen von Postings die Angabe eines Namens/Pseudonyms und eventuell einer E-Mail-Adresse erforderlich

Normalerweise ist das nicht nötig (jedenfalls city aus technischer Sicht), es wird aber dennoch verlangt und benötigt, um Komfort-Funktionen anzubieten.

und weitere Angaben, wie z.B. die URL zu einer Website oder manchmal auch die E-Mail-Adresse freiwillig. Auf welche dieser Angaben erstreckt sich das Recht auf Vergessenwerden? Speziell zum Punkt, dass der Verarbeiter selbst aktiv Daten löschen muss, wenn der Grund für die Speicherung und Verarbeitung nicht mehr besteht, wann trifft das für welchen Teil der Daten in einem Forum zu?

Auch die würde ich mit dem Löschen des Accounts nach beispielsweise einem Jahr entfernen. Was gelöscht wird, muss natürlich mitgeteilt werden. In einem kurzen Hinweistext bei der Registrierung und mit einer kurzen Nachricht an die hinterlegte E-Mail-Adresse einen Monat, eine Woche und einen Tag vor der Löschung — mit einem Tipp, wie man seinen Account erhalten kann (z.B. irgendwo aktiv zustimmen).

Das Recht auf Datenübertragbarkeit

Die Wikipedia dazu: „… verlangt Artikel 20, dass eine betroffene Person das Recht hat, sie betreffende Daten in einem „strukturierten, gängigen und maschinenlesbaren Format zu erhalten“, auch und insbesondere für den Zweck, sie anderen „ohne Behinderung durch den Verantwortlichen“ zu übermitteln.“.

Wenn eine Person in einem Forum einen Account betreibt, werden dafür Daten gespeichert. Einige sind für den Betrieb des Accounts erforderlich (typischerweise Pseudonym und E-Mail-Adresse), andere freiwillig (Website, Geburtstag, Hobbies) und wieder andere ergeben sich aus der konkreten technischen Lösung des Betriebsablaufs (Zeitpunkt des letzten Logins, IP beim posten) und zählen wohl auch nicht zu den persönlichen oder personenbeziehbaren Daten. Für einen Export von Benutzerdaten können also nicht alle dieser Daten relevant sein.

Doch. Weil es nicht um Benutzerdaten geht, sondern um alle eine Person betreffenden Daten… 😉

Gibt es für den Export und Import schon einen Quasistandard?

Keine Ahnung. Dem rechtlichen Anspruch sollte aber jedes XML oder CSV-File genügen…

Marc