Moin zusammen,
Als ich letztes Jahr reddit den Rücken zugekehrt hab, habe ich sämtliche Posts und Kommentare via shreddit überschrieben, und im Anschluss meinen Account “unwiederruflich” gelöscht.
Hin und wieder lande ich via google mal in diversen reddit-communities, gerade wenn es um Nischenthemen geht, wie jetzt als mich ein Kumpel nach meiner alten Espressomaschine gefragt hat und ich ihm einen Link zum Hersteller raussuchen wollte.
Bin dann also hier gelandet: https://www.reddit.com/r/Coffee/comments/4trskb/best_budget_espresso_machines_im_hooked_on_flat/d5jp1rr/ - definitiv mein Kommentar, besitze ebendiese Maschine, jetzt seit exakt 10 Jahren (2 Jahre vor dem 8 Jahre alten Kommentar, Preis passt, etc.). Ich erinnere mich auch noch, ihn verfasst zu haben.
Hab dann noch in ein paar anderen communities nachgeschaut wo ich aktiv war, und auch da gab’s einiges von mir, allerdings nicht so eindeutig nachvollziehbar.
Habt ihr ne Idee, was ich DSGVO/GDPR-mäßig tun könnte?
Was genau ist das Problem?
Der Post ist anonymisiert. Also wohl kein persönliches Datum im Sinne der DSGVO. Oder gibt es noch eine Möglichkeit, diese Posts mit dir in Verbindung zu bringen?
Man könnte sogar argumentieren, dass die DSGVO unter den Umständen Reddit verpflichtet solche Posts wieder herzustellen. Man hat ein Anrecht auf Vollständigkeit der persönlichen Daten. Wenn ein Post verschwindet, dann fehlt Kontext für andere Posts, die noch persönliche Daten sind.
Recht auf Vergessen, Art. 17 DSGVO.
Trotz überschreiben und Account-Löschung wiederhergestellt ist schlicht illegal.
Die Posts sind nicht anonym, sondern pseudonym. Bedeutet auch, jemand kann zu Pseudonymen ein Profil erstellen und ggf. auf eine Person “matchen”.
Mit der gleichen Argumentation könnte man auch Vorratsdatenspeicherung durchbringen. Die IP ist ja kein Name, auch wenn die Zuordnung leichter ist.
Die DGVO sagt sogar ausdrücklich, dass eine Online-Kennung eine Person identifizierbar macht. Das muss nicht weiter auflösbar sein. Für Lemmy ist das natürlich ein Problem, hat aber nichts dem Thema zu tun.
Bei dynamischen IP-Adressen ist es komplizierter. Der Zweck einer Vorratsdatenspeicherung ist die Zuordnung der IP zu einer Person. Das heißt, ohne Vorratsspeicherung hätte man eher kein Problem beim Speichern solcher IPs.
Soll ich mal etwas weiter ausholen:
- Im aktuellen Fall ist es eher harmlos, aber ansonsten ein riesiges Problem. Auf Reddit werden auch höchst persönliche Sachen gepostet. Nacktbilder. Psychologische Notlagen. Diskussionen über Krankheiten.
- Wenn man Posts trotz Accountlöschung wieder online stellt bzw. online lässt und den Leuten dann keine Möglichkeit gibt, die Posts wirklich aus dem Internet zu entfernen, dann provoziert man jede Menge Probleme. Poste ich “Ich arbeite bei EDEKA Müller in Musterstadt, mein Chef ist ein Arschloch” und lösche meinen Account, dann kriege ich den Beitrag nie wieder aus dem Internet entfernt
- Ja, die zeigen dir das bei der Accountlöschung an, aber sehr versteckt und definitiv etwas irreführend
- Reddit ist eine Milliardenschwere Bude, von daher kannst du ausgehen, dass alle Meldungen A/B getestet wurden, auf ihren Engagementimpact untersucht wurden und dass die Geschäftsführung entschieden hat, dass man den sweeten Google-Traffic auch von den Beiträgen von Usern, die gehen wollen, behalten will und dass das daher absichtlich so formuliert wurde und dass absichtlich nicht die Möglichkeit gegeben wurde, die Beiträge auszublenden/zu löschen
Daran gibt es wirklich nichts lobenswertes: Ein großer Konzern baut Systeme, die absichtlich normale Menschen in Probleme stürzen, die sie bei einer vernünftigen Lösung nicht hätten.
Ja, wenn die Anonymisierung nicht richtig gemacht wurde, dann wäre das ein Problem. Ich sehe aber nicht, wo es solche Probleme gibt.
Du wirst sicher recht haben, dass die Wiederherstellung eher aus betriebswirtschaftlichen Gründen als wegen der DSGVO gemacht wird, aber das ändert nichts an der Rechtslage.
Bist du dir sicher dass exakt dieser Post gelöscht/ überschrieben wurde? Zu dem Zeitpunkt gab es große Proteste, wodurch viele Subreddits privatgeschaltet waren und man seine Beiträge dort nicht einsehen konnte. Entsprechend konnten Skripte die dann auch nicht bearbeiten oder löschen.
Bei dem hier verlinkten Kommentar weiß ich es tatsächlich nicht, aber andere die ich gefunden hab stammen aus Subs die ich selbst moderiert habe, da weiß ich also zu 100%, dass sie effektiv überschrieben gewesen sind. Als Moderatoren konnten wir nach wie vor schalten und walten, auch wenn die Subs gesperrt waren.
Ich hab meinen Reddit account wegen genau sowas behalten, obwohl ich alles geschrottet & gelöscht habe. Bin seitdem auch nochmal eingeloggt gewesen, weil da auch bei mir wieder Kommentare sichtbar waren. Bei mir kann das aber definitiv nicht am sub gelegen haben, weil andere Kommentare die ich in genau demselben Sub geschrieben hatte weiterhin weg waren. Da war nur eine handvoll aus unerfindlichen Gründen wieder da. Seitdem ich die (wieder) gelöscht habe ist Ruhe gewesen.
Reddit hat da eine böse Falle:
Any content you may have posted to Reddit won’t be deleted when your account is deleted . You’ll need to remove any content you want deleted before deleting your account. Content that was not deleted before deleting an account will show [deleted] as the username and will not show in Reddit search. Also, once an account is deleted , it cannot be reactivated. Deleting an account does not recycle the username.
Anders gesagt: Du hättest vorher deine Kommentare alle löschen müssen bevor du den Account gekillt hast. Was natürlich arg stinkt.
Als Hinweis für alle in dieser Situation: PowerDeleteSuite funktioniert wunderbar und überschreibt Kommentare vor dem Löschen nochmal mit einem selbst festlegbaren Freitext
Genau deswegen hab ich via shreddit automatisiert sämtliche meiner Kommentare überschrieben, und dann erst den Account gelöscht. Es ist jedoch der vorherige Originaltext wiederhergestellt worden.
Zumindest in der Vergangenheit ist die Powerdeletesuite aber in den timeout von Reddit reingelaufen. Reddit erlaubt(e) nur eine gewisse Anzahl an Edits pro Minute, Dan würden die abgelehnt. PDS hat aber fröhlich weiter gemacht. Ich musste dann auch feststellen, das meine Kommentare nur zum Teil überschrieben wurden.
Du hast nur deine letzten tausend Kommentare gelöscht. Mehr ist über das Profil nicht erreichbar.
Und gelöscht hast du auch nicht, sondern nur eine flag gesetzt. Deswegen ist es wichtig den Kommentar vor dem “Löschen” zu editieren.
Habt ihr ne Idee, was ich DSGVO/GDPR-mäßig tun könnte?
Schick ihnen einen DMCA wegen Urheberrechtsverletzung. Geht recht einfach und auf Urheberrechtsverletzungen reagieren die auch recht schnell.
Gefälschte DMCA-Notices sind allerdings potenziell strafbar. Hier ist es natürlich eine Grauzone.
Natürlich lässt sich Reddit die Nutzungsrechte unwiderruflich einräumen. Man könnte argumentieren, dass es ein Problem mit dem Vertrag gibt und die Klausel unwirksam ist. Dann wäre das ein zivilrechtlicher Streit und keine betrügerische Falschbehauptung. Das ist die Grauzone, die ich meine.
