DSGVO, Recht auf Vergessenwerden und auf Datenübertragbarkeit

[beatovich]

hallo

Da die Datenschutzgrundverordnung (DSGVO, 2016/679) jetzt, kurz vor der Angst, in aller Munde angekommen ist, möchte auch ich mich mit einigen Fragen daran beteiligen. Es geht darum, wie in einem Forum mit zweien der Rechte umzugehen ist.

Eines vorab. Wichtiger als das Gesetz ist die Arbeit am Bewusstsein. Und damit stelle ich mich der Frage, wie hätte ein Forum mit Benutzerdaten umzugehen, und wie würde ich das umsetzen.

Erforderliche userinformation: Email-Adresse (geschützt/unsichtbar). Aus dieser wird über eine HMAC Funtion eine User-ID abgeleitet. Diese ID wird weiter verwendet und gilt für die interne Adressierung auch und gerade zwischen Usern.

Autoren können zwar einen Penname definieren/ändern, aber dieser muss weder ein Unikat sein, noch wird er direkt in Methoden unterstützt. Wann immer er benutzt wird, gibt es eine maschinelle Referenz zur UserID. Es werden Methoden angeboten, welche eine spätere Anonymiserung erleichtern.

Zusätzlich wird eine anonyme UserID erzeugt, die im Laufe des Forumbetriebs zum Einsatz kommt. Ein Forum-Anwender soll nicht in der Lage sein, maschinell die anonyme UserID und die operative UserID in Beziehung zu setzen.

Recht auf Vergessen. In einem Forum gibt es sehr schnell Interessenkonflikte. Das Maximum das man bieten kann, ist die Anonymisierung jeglicher Benutzeridentifizierender Information. In keiner Art und Weise soll dem User ein Recht auf selektives Vergessen zugestanden werden, ohne das Einverständnis der betroffenen Parteien.

Archivierung:

Eine Archivierung ist so zu behandeln, als ob für einen Beitrag das Recht auf Vergessen gesetzt wurde. Links in solchen Beiträgen sind in eine Queue für periodische Linküberprüfung zu stellen. Obsolete Links werden anonymisiert und deaktiviert. Die operative UserIDs in solchen Beiträgen werden durch anonyme UserIDs ersetzt.

Threads sind per default auf no-archive gesetzt. Ein Archivierungstag muss explizit gesetzt werden. Dies kann auch für Teilthreads geschehen.

Löschen des Acounts:

Userbezogene Information wird entfernt. Es bleibt eine anonyme UserID. Diese anonyme UserID verbindet viele Beiträge im Archiv, bleibt also individuell. Jedoch ist keine personenbezogene Information dazu recherchierbar.

Abfragen:

Wo immer Datenabfragen implementiert sind, soll ein User auch Abfragen ihn betreffender Daten ausführen und referenzieren können.