this post was submitted on 11 Nov 2024
32 points (94.4% liked)

Datenschutz - Privacy - Digitale Selbstverteidigung

240 readers
1 users here now

Deutschsprachige Community zum Austausch über #Datenschutz #Privacy #DigitaleSelbstverteidigung

Postet hier gerne News, Artikel und Eure Fragen aus diesem Themenfeld.

Dies ist eine Lemmy-Community (Was ist Lemmy?) Wie Ihr auch von anderen Fediverse-Accounts aus teilnehmen könnt, ist auch hier beschrieben.

Bildquelle Icon: Eschenzweig, CC BY-SA 4.0 via Wikimedia Commons #fedi22

Ersatz für @datenschutz@feddit.de

founded 5 months ago
MODERATORS
caos
32
Reddit hat alle gelöschten Beiträge wiederhergestellt (infosec.pub)
submitted 1 week ago by viking@infosec.pub to c/datenschutz
31 comments fedilink hide all child comments
 

Moin zusammen,

Als ich letztes Jahr reddit den Rücken zugekehrt hab, habe ich sämtliche Posts und Kommentare via shreddit überschrieben, und im Anschluss meinen Account "unwiederruflich" gelöscht.

Hin und wieder lande ich via google mal in diversen reddit-communities, gerade wenn es um Nischenthemen geht, wie jetzt als mich ein Kumpel nach meiner alten Espressomaschine gefragt hat und ich ihm einen Link zum Hersteller raussuchen wollte.

Bin dann also hier gelandet: https://www.reddit.com/r/Coffee/comments/4trskb/best_budget_espresso_machines_im_hooked_on_flat/d5jp1rr/ - definitiv mein Kommentar, besitze ebendiese Maschine, jetzt seit exakt 10 Jahren (2 Jahre vor dem 8 Jahre alten Kommentar, Preis passt, etc.). Ich erinnere mich auch noch, ihn verfasst zu haben.

Hab dann noch in ein paar anderen communities nachgeschaut wo ich aktiv war, und auch da gab's einiges von mir, allerdings nicht so eindeutig nachvollziehbar.

Habt ihr ne Idee, was ich DSGVO/GDPR-mäßig tun könnte?

you are viewing a single comment's thread
view the rest of the comments
[–] Kissaki 5 points 1 week ago (2 children)

Hattest du vor dem Löschen einen Datenexport gemacht? Dann kannst du prüfen ob die Beiträge definitiv von dir stammen. Und das würde auch als Beweismittel dienen können. Sonst hängt man von Archivservices ab. War dein Benutzername godless-life? Das finde ich bei unddit.

Reddit-seitig steht in der Privacy Policy:

Please note, however, that the posts, comments, and messages you submitted prior to deleting your account will still be visible to others unless you first delete the specific content.

Ich bezweifle dass das DSGVO/GDPR konform ist. Kann es aber nicht mit Sicherheit sagen.

Kommentare sind direkt einem Account zugeordnet, und daher als personenbezogene Daten zu interpretieren.

In jedem Fall kann man argumentieren, dass die Erwartung ist dass, wenn man den Benutzeraccount löscht, auch alle Beiträge gelöscht werden. Da es keine explizite, informierte Zustimmung zum Beibehalten der Beiträge gab, könnte dies eine Verletzung sein. Reddit könnte argumentieren, dass die Beiträge keinem Benutzerkonto mehr zugeordnet sind, und es somit keine personenbezogenen Daten mehr sind.

Wenn dir das wichtig ist, dann würde ich eine Beschwerde bei einem Datenschutzbeauftragten einreichen.

Gemäß Art. 77, 78 der DS-GVO haben Sie das Recht zur Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die Datenschutz-Grundverordnung verstößt.

[–] viking@infosec.pub 3 points 1 week ago

Yep, das war mein Nutzername. Werd mal weiter forschen, was ich da machen kann. Besten Dank!

[–] General_Effort@lemmy.world 1 points 1 week ago* (last edited 1 week ago) (1 children)

Hmm. Man könnte anführen, dass die Anonymisierung nicht funktioniert, weil diese Archive existieren. Ich habe aber Zweifel, ob das Erfolg hat.

Unddit und Co sind natürlich nach hiesigen Maßstäben praktisch schwerkriminell.

[–] Kissaki 1 points 1 week ago (1 children)

Naja, so ist der Beitrag nur noch zum Benutzernamen verknüpft. Der Benutzername aber nicht mehr zu eine E-Mail Adresse, oder IP, oder Bezahlinformationen oder Real Namen.

[–] General_Effort@lemmy.world 1 points 1 week ago

Das macht keinen Unterschied.

Im Prinzip ist es so, dass es persönliche Daten bleiben, wenn die Verbindung zur Person wieder hergestellt werden kann. Aber hier ist das so, weil die kompletten Daten im Archiv vorhanden sind. Der korrekt anonymisierte Text soll verschwinden. Das ist eigentlich ein Fall fürs Urheberrecht, aber die Nutzungsrechte sind abgetreten. Das jetzt so hintenrum mit DSGVO zu versuchen halte ich für Rechtsmissbrauch.

Man könnte sich beschweren, dass Reddit nicht genug unternimmt, um die persönlichen Daten aus solchen Archiven zu löschen. Reddit ist verpflichtet, zumutbare Anstrengungen zu machen.