Du bist das Produkt

Es ist ein offenes Geheimnis, dass alle Anwendungen und Dienste, die du auf deinem Mobiltelefon oder in einem Browser nutzt, von dem jeweiligen Unternehmen dauerhaft gespeichert werden. So hast du im Laufe der Jahre, in denen du einen Dienst genutzt hast, große Mengen an persönlichen Daten angesammelt. Die meisten großen Technologieunternehmen nutzen diese persönlichen Daten, um Einnahmen zu erzielen. Dies geschieht in der Regel durch Werbung. Vereinfacht gesagt, zahlen andere Unternehmen dafür, dass sie auf ihrer Plattform Werbung schalten. Da diese Unternehmen große Mengen an Nutzerdaten gespeichert haben, können sie ihre Kunden gezielter ansprechen, was von den Werbefirmen sehr geschätzt wird. Als Nutzer ihres Dienstes wirst du zum Produkt ihrer Plattform oder Anwendung.

Das Hauptproblem dabei ist, dass große Datensammelunternehmen wie FAANG ein klares Interesse daran haben, so viele Daten wie möglich über dich zu speichern, was deine Privatsphäre aufhebt und dich anfällig gegenüber Angriffen Dritter auf den jeweiligen Dienst macht. Manchmal wird der Angriff auf deine Daten und deine Privatsphäre auch intern gestartet, wie im Cambridge Analytica-Skandal, mit dem Meta vor einigen Jahren konfrontiert wurde. In diesem Fall wurden die persönlichen Daten der Facebook-Freunde der Nutzer von Cambridge Analytica über die Open-Graph-Plattform von Facebook widerrechtlich gesammelt.

Selbst wenn du geneigt bist, die Gefahren zu ignorieren, ist dein Nutzen des Dienstes vernachlässigbar. Wann hast du das letzte Mal auf Instagram oder YouTube eine Werbung für ein neues Produkt gesehen, das du noch nicht kanntest, und dich zum Kauf entschlossen? Wenn es dir so geht wie mir und unserem Team, wartest du immer noch auf diesen Tag. In der Zwischenzeit scrollst du wahrscheinlich an Hunderten von Anzeigen für wundersame Fettverbrennungspillen vorbei (die in deinem Land höchstwahrscheinlich kein Zulassung haben, selbst wenn du bereit wärst, sie auszuprobieren und die Würfel zu rollen) oder du überspringst Hunderte von Anzeigen für Handyspiele (die es wahrscheinlich nicht einmal gibt).

Der Do-it-yourself-Schutz nach der GDPR

Glücklicherweise kann hier die Allgemeine Datenschutzverordnung (GDPR) von Nutzen sein. Nach Artikel 17 der GDPR hast du das Recht, von diesen Unternehmen vergessen zu werden. Damit kannst du unter bestimmten Umständen die sofortige Löschung der dich betreffenden Daten verlangen. Unsere deutschen Kumpels von datenanfragen.de haben die Bedingungen recht gut zusammengefasst. Ich vereinfache ihre Erkenntnisse.

Die Voraussetzungen dafür sind etwa gegeben, wenn

• die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr nötig sind (Art. 17 Abs. 1 Buchstabe a DSGVO),
• du deine Einwilligung zur Verarbeitung widerrufst (Art. 17 Abs. 1 Buchstabe b DSGVO),
• die Daten unrechtmäßig verarbeitet wurden (Art. 17 Abs. 1 Buchstabe d DSGVO).

‍

Es gibt aber auch einige Fälle, in denen das Recht eingeschränkt wird und ein Recht auf Löschung nicht besteht. Einschränkungen existieren u. a.:

• wenn das Recht auf freie Meinungsäußerung und Information überwiegt (Art. 17 Abs. 3 Buchstabe a DSGVO),
• wenn eine rechtliche Verpflichtung zur Speicherung besteht, wie etwa die Speicherung von Rechnungen für 10 Jahre (Art. 17 Abs. 3 Buchstabe b DSGVO),
• die im öffentlichen Interesse liegende Verwendung für Archivzwecke und wissenschaftliche oder historische Forschungszwecke (Art. 17 Abs. 3 Buchstabe d DSGVO),
• zur Geltendmachung von Rechtsansprüchen (Art. 17 Abs. 3 Buchstabe e DSGVO).

‍

Auch bei Anfragen zur Löschung von Daten gilt Art. 19 DSGVO und der Verantwortliche muss alle Empfänger über die Löschung informieren, sodass diese sie auch in ihren Systemen umsetzen.

Im Allgemeinen sind die meisten Informationen, die diese Unternehmen über dich sammeln, nicht notwendig, um ihre Dienste zu erbringen, und du hast das Recht, sie zu zwingen, diese zu löschen. Du hast das Recht, die Löschung der Daten zu erzwingen. Zu beachten ist, dass sie auch verpflichtet sind, dich über den Status deiner Anfrage gemäß Art. 19 der Datenschutz-Grundverordnung zu informieren. Sie müssen dir mitteilen, ob sie noch Daten haben und ob sie diese gelöscht haben. Und wo ist der Hacken? Nun, du als Nutzer musst dieses Recht manuell geltend machen, und die meisten Unternehmen werden es dir nicht leicht machen, weil es nicht in ihrem Interesse liegt.

Wie das funktioniert

Es gibt im Wesentlichen zwei Möglichkeiten, von deinem Recht auf Löschung Gebrauch zu machen:

1. Direkte Kontaktaufnahme: Du kannst dem Unternehmen, das deine Daten speichert, mitteilen, dass du dessen Dienste nicht mehr nutzen möchtest. Dies ist wahrscheinlich der einfachste Weg, um deine Daten löschen zu lassen. Als Erstes musst du herausfinden, mit welcher E-Mail-Adresse du dich für den Dienst angemeldet hast, und dann eine E-Mail mit deinem Namen, deiner E-Mail-Adresse, deiner Anschrift und deinem Geburtsdatum an den Dienst schicken. Diese Informationen müssen in deiner E-Mail enthalten sein, damit das Unternehmen dich in seinem System finden kann und weiß, welche Daten zu dir gehören. Es ist auch wichtig, das Unternehmen zu bitten, die Daten zu löschen, die du ihm gerade gegeben hast, aber keine Sorge, unsere Vorlage unten hilft dir dabei.

‍
2. Tools der Unternehmen nutzen: Leider ist es nicht immer so einfach. Große Technologieunternehmen wie Google oder Meta wollen nicht mit jedem Benutzer manuell interagieren. Das bedeutet, dass du niemanden anrufen oder anschreiben kannst, um deine Daten löschen zu lassen. Stattdessen musst du die Tools des Unternehmens verwenden. Dazu musst du dich in der Regel auf der Website des jeweiligen Dienstes anmelden und in den Kontoeinstellungen die Registerkarte Datenschutz aufrufen. Dort findest du eine Schaltfläche, mit der du deine Daten löschen kannst. Achte darauf, dass du dabei nicht dein Konto löschst. Auch hier haben wir eine Anleitung für viele der großen Technologieunternehmen und erweitern unsere Anleitungen ständig.

Hier sind die Vorlagen

Hier ist die Standard-E-Mail-Vorlage, die du verwenden kannst, um einem Unternehmen mitzuteilen, dass du die Löschung deiner persönlichen Daten wünschst. Fülle deine Informationen an den entsprechenden Stellen aus:

Guten Tag,

ich stelle hiermit Antrag auf unverzügliche Löschung mich betreffender personenbezogener Daten gemäß Art. 17Abs. 1 DSGVO.

Bitte löschen Sie sämtliche mich betreffenden personenbezogenen Daten nach der Definition des Art. 4 Nr. 1DSGVO.

Sollte ich eine Einwilligung zur Verarbeitung meiner Daten erteilt haben, widerrufe ich diese hiermit für den gesamten Prozess der Datenverarbeitung.

Ich bin der Meinung, dass dieVoraussetzungen des Art. 17 Abs. 1 DSGVO gegeben sind. Sie können auch keinenAusnahmetatbestand nach Art. 17 Abs. 3 DSGVO geltend machen, zumal ich keinePerson des öffentlichen Lebens bin.

Falls Sie die betroffenenDaten öffentlich gemacht haben sollten, sind Sie nach Art. 17 Abs. 2 DSGVO dazu verpflichtet, alle angemessenen Maßnahmen zu treffen, um andereVerantwortliche, beispielsweise Suchmaschinenbetreiber, welche die oben aufgeführten personenbezogenen Daten verarbeiten, über meinen Antrag aufLöschung aller Links, Kopien oder Replikationen zu informieren. Dies gilt nicht nur für exakte Kopien der betroffenen Daten, sondern auch für solche, aus denen in den betroffenen Daten enthaltene Informationen entnehmbar sind.

Sofern Sie die betroffenen personenbezogenen Daten einem oder mehreren Empfängern im Sinne des Art. 4 Nr.9 DSGVO offengelegt haben, haben Sie meinen Wunsch auf Löschung der genannten personenbezogenen Daten und sämtlicher Verweise darauf nach Art. 19 DSGVO auch allen solchen Empfängern mitzuteilen. Bitte informieren Sie mich weiterhin über diese Empfänger.

Sollten Sie die Löschung ablehnen, haben Sie dies mir gegenüber zu begründen.

Meine Anfrage schließt explizit auch sämtliche weiteren Angebote und Unternehmen ein, für die SieVerantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO sind.

Nach Art. 12 Abs. 3 DSGVO haben Sie mich unverzüglich, spätestens aber innerhalb eines Monats nachEingang des Antrags, über die vorgenommenen Löschungen zu informieren.

Zur Identifikation meinerPerson habe ich folgende Daten beigefügt:

Name: [Dein Name]

E-Mail Adresse: [Deine E-Mail Adresse]

Adresse: [Deine Adresse]

Geburtsdatum: tt-mm-jjjj

Sollten Sie meinem Antrag nicht innerhalb der genannten Frist nachkommen, behalte ich mir vor, rechtlicheSchritte gegen Sie einzuleiten und Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzureichen.

Schon im Voraus vielen Dankfür Ihre Mühe.

Mit freundlichen Grüßen

[Dein Name]

‍

Wo die E-Mail-Vorlage nicht funktioniert

Hier findest du eine Liste von Unternehmen, die keine E-Mails akzeptieren, um sich auf Art. 17 der Datenschutz-Grundverordnung und dein Recht auf Löschung deiner Daten zu berufen. Bei diesen Unternehmen musst du deren Kontoeinstellungen besuchen und die Löschung manuell veranlassen. Klicke auf den Namen des jeweiligen Unternehmens, um detaillierte Anweisungen zum Löschen deiner Daten bei diesem Dienst zu erhalten. Wir erweitern diese Liste in regalmäßigen Abständen. Schau also gerne nochmal in Zukunft vorbei:

• Amazon
• Google
• LinkedIn
• Meta (einschließlich Instagram und Facebook)
• Netflix
• Paypal (E-Mail ist möglich, aber nicht empfohlen)
• Snapchat
• TikTok

‍

Reagieren die Unternehmen nicht?

Das ist ärgerlich. Eine Möglichkeit wäre, es noch einmal zu versuchen oder deine E-Mail an eine andere Adresse zu senden. Oft ist es am besten, die E-Mail an den Kundensupport zu schicken und nicht an das Datenschutzbüro des Dienstes, da der Kundensupport seine E-Mails häufiger überprüft. Das Schöne an der Datenschutz-Grundverordnung ist, dass das Unternehmen verpflichtet ist, deine E-Mail an die richtige E-Mail-Adresse innerhalb des Unternehmens weiterzuleiten und deine Anfrage zu bearbeiten, unabhängig davon, wo du sie gestellt hast. Denk auch daran, dass die Antwortzeit für diese Anfragen in der Regel 30 Tage beträgt und viele Unternehmen absichtlich bis zum 28. oder 29. Tag warten, bevor sie sich bei dir melden.

Datapods: Löschung leicht gemacht

Zugegeben, das hört sich nach viel Arbeit an, wenn du deine persönlichen Daten von jedem Unternehmen löschen willst, mit dem du jemals zu tun hattest. Du kannst zwar einfach die E-Mail-Vorlage verwenden und sie an alle Unternehmen senden, die über eine E-Mail-Option verfügen, aber die richtige E-Mail zu finden, auf ihre Antworten zu reagieren und den ganzen Vorgang regelmäßig zu wiederholen, kann ziemlich mühsam sein. Gleichzeitig ist es mühsam, die Kontoseite der wichtigsten Dienste, die du nutzt, aufzurufen und manuell die Schaltfläche „Löschen“ für jeden einzelnen Dienst zu finden.

Hier kommt Datapods ins Spiel und ermöglicht es dir, dies ganz einfach mit unserer App zu tun. Wir leiten dich zu dem entsprechenden Abschnitt für jeden Dienst innerhalb unserer App weiter, wo du deine Daten einfach löschen kannst. Noch besser: Bevor du alles löscht, kannst du über unsere Anforderungsfunktion eine Kopie deiner Daten auf deinem lokalen Gerät speichern, so dass du deine persönlichen Daten behalten kannst, falls du sie jemals benötigst, und einen wertvollen Einblick in die Daten erhältst, die Unternehmen über dich haben. Für weitere Informationen haben wir einen ganzen Artikel den Dingen gewidmet, die Mark Zuckerberg und Meta/Facebook über dich wissen (Hinweis: Es ist eine Menge). Es war noch nie so wichtig wie heute, deine persönlichen Daten zurückzufordern und die Kontrolle darüber zu übernehmen, was mit ihnen geschieht.