DSGVO, Recht auf Vergessenwerden und auf Datenübertragbarkeit

[Auge]

Hallo

Wie immer vorab: wenn du es genau und rechtssiecher haben möchtest, gehe zum Anwalt.

Darüber hinaus meine persönliche Meinung:

Das Recht auf Vergessenwerden …

Kann man sich IMHO selbst beantworten. Ist es beispielsweise sinnvoll und nötig, von jemandem, der sich seit drölf Jahren nicht mehr angemeldet hat, denAccount mit den personenbezogenen Daten noch vorzuhalten?

Kann man abseits deiner explizit als solchen deklarierten Meinung nicht. jedenfalls nicht einfach so.

Ich finde, hier sollte eine Obergrenze von z.B. einem Jahr genutzt werden, um Accounts automatisch zu löschen.

Wer danach wieder mitmachen möchte, muss sich halt neu registrieren.

Man kann das ja als Betreiber einer Plattform von vornherein so bestimmen. ich finde es aber mindestens fragwürdig, das im Nachhinein so handzuhaben. Ich kann mir schon vorstellen, irgendwo einen Account zu haben, den ich nur alle Jubeljahre benutze oder mit dem ich nur alle Jubeljahre nach außen hin in Erscheinung trete. Dennoch möchte ich dann auch als der, der vor X Jahren „Tröööt“ sagte, erkennbar sein. Wenn nicht, würde ich als jemand anderes posten.

In einem Forum ist (normalerweise) beim erstellen von Postings die Angabe eines Namens/Pseudonyms und eventuell einer E-Mail-Adresse erforderlich

Normalerweise ist das nicht nötig (jedenfalls city aus technischer Sicht), es wird aber dennoch verlangt und benötigt, um Komfort-Funktionen anzubieten.

Was bedeutet „jedenfalls city aus technischer Sicht“? In einem Forum beim posten einen Namen anzugeben, halte ich durchaus für nötig. Das hat mMn nichts mit Komfortfunktionen zu tun. Falls du auf die Angabe der E-Mail-Adresse abstellen solltest, ich habe nicht aus Versehen „eventuell“ davor geschrieben.

und weitere Angaben, wie z.B. die URL zu einer Website oder manchmal auch die E-Mail-Adresse freiwillig.

Auch die würde ich mit dem Löschen des Accounts nach beispielsweise einem Jahr entfernen.

Abgesehen von dem diskutablen Punkt der automatischen Löschung eines Accounts nach einem Jahr Inaktivität (oder wie lange auch immer), ist das in der Software, wegen der ich hier die Fragen stelle, schon seit ehedem normal, die Daten des Benutzers mit seinem Account zu löschen. Ausnahme davon ist der Name/das Pseudonym, dass bei den Postings, die erhalten bleiben, gespeichert werden. Da könnte man höchstens noch die automatische Pseudonymisierung des Pseudonyms vorsehen. Sieht dann zwar Scheiße aus, wenn in einem Forum diverse Beiträge von „Anonym“ stammen, aber in den Beitragstexten weiterhin erkennbar ist, von wem sie stammen, aber was soll's.

Das Recht auf Datenübertragbarkeit …

Wenn eine Person in einem Forum einen Account betreibt, werden dafür Daten gespeichert. Einige sind für den Betrieb des Accounts erforderlich (typischerweise Pseudonym und E-Mail-Adresse), andere freiwillig (Website, Geburtstag, Hobbies) und wieder andere ergeben sich aus der konkreten technischen Lösung des Betriebsablaufs (Zeitpunkt des letzten Logins, IP beim posten) und zählen wohl auch nicht zu den persönlichen oder personenbeziehbaren Daten. Für einen Export von Benutzerdaten können also nicht alle dieser Daten relevant sein.

Doch. Weil es nicht um Benutzerdaten geht, sondern um alle eine Person betreffenden Daten… 😉

Da frage ich doch mal ganz frech: Was sind in einem typischen Forenaccount die eine Person betreffenden Daten? Dass die Daten, die ein Benutzer selbst zur Verfügung stellt, dazugehören, ist klar. Gehören Einstellungen oder Zeitstempel, die nach dem Export aus dem aktuellen System und dem Import in einem anderen System eventuell keinerlei Sinn ergeben, auch dazu?

Ich frage so penetrant, weil ich hier eine Unterscheidung zum Recht auf Auskunft und Transparenz suche. Ein Benutzer hat das Recht, zu erfahren, was über ihn gespeichert ist. Er hat das Recht, die Daten einzusehen, auch, sie zu exportieren und sie löschen zu lassen bzw. sie selbst zu löschen. Die Datenübertragbarkeit im speziellen stellt – zumindest nach der Beschreibung in der Wikipedia-Seite – aber eher auf die Mitnahme zu einem anderen Dienst ab, wo manche der zu einem Account gehörenden Daten keinen Sinn ergeben werden.

Tschö, Auge