Moin zusammen,
Als ich letztes Jahr reddit den Rücken zugekehrt hab, habe ich sämtliche Posts und Kommentare via shreddit überschrieben, und im Anschluss meinen Account “unwiederruflich” gelöscht.
Hin und wieder lande ich via google mal in diversen reddit-communities, gerade wenn es um Nischenthemen geht, wie jetzt als mich ein Kumpel nach meiner alten Espressomaschine gefragt hat und ich ihm einen Link zum Hersteller raussuchen wollte.
Bin dann also hier gelandet: https://www.reddit.com/r/Coffee/comments/4trskb/best_budget_espresso_machines_im_hooked_on_flat/d5jp1rr/ - definitiv mein Kommentar, besitze ebendiese Maschine, jetzt seit exakt 10 Jahren (2 Jahre vor dem 8 Jahre alten Kommentar, Preis passt, etc.). Ich erinnere mich auch noch, ihn verfasst zu haben.
Hab dann noch in ein paar anderen communities nachgeschaut wo ich aktiv war, und auch da gab’s einiges von mir, allerdings nicht so eindeutig nachvollziehbar.
Habt ihr ne Idee, was ich DSGVO/GDPR-mäßig tun könnte?
Bist du dir sicher dass exakt dieser Post gelöscht/ überschrieben wurde? Zu dem Zeitpunkt gab es große Proteste, wodurch viele Subreddits privatgeschaltet waren und man seine Beiträge dort nicht einsehen konnte. Entsprechend konnten Skripte die dann auch nicht bearbeiten oder löschen.
Bei dem hier verlinkten Kommentar weiß ich es tatsächlich nicht, aber andere die ich gefunden hab stammen aus Subs die ich selbst moderiert habe, da weiß ich also zu 100%, dass sie effektiv überschrieben gewesen sind. Als Moderatoren konnten wir nach wie vor schalten und walten, auch wenn die Subs gesperrt waren.
Ich hab meinen Reddit account wegen genau sowas behalten, obwohl ich alles geschrottet & gelöscht habe. Bin seitdem auch nochmal eingeloggt gewesen, weil da auch bei mir wieder Kommentare sichtbar waren. Bei mir kann das aber definitiv nicht am sub gelegen haben, weil andere Kommentare die ich in genau demselben Sub geschrieben hatte weiterhin weg waren. Da war nur eine handvoll aus unerfindlichen Gründen wieder da. Seitdem ich die (wieder) gelöscht habe ist Ruhe gewesen.
Habt ihr ne Idee, was ich DSGVO/GDPR-mäßig tun könnte?
Schick ihnen einen DMCA wegen Urheberrechtsverletzung. Geht recht einfach und auf Urheberrechtsverletzungen reagieren die auch recht schnell.
Gefälschte DMCA-Notices sind allerdings potenziell strafbar. Hier ist es natürlich eine Grauzone.
Natürlich lässt sich Reddit die Nutzungsrechte unwiderruflich einräumen. Man könnte argumentieren, dass es ein Problem mit dem Vertrag gibt und die Klausel unwirksam ist. Dann wäre das ein zivilrechtlicher Streit und keine betrügerische Falschbehauptung. Das ist die Grauzone, die ich meine.
Hattest du vor dem Löschen einen Datenexport gemacht? Dann kannst du prüfen ob die Beiträge definitiv von dir stammen. Und das würde auch als Beweismittel dienen können. Sonst hängt man von Archivservices ab. War dein Benutzername godless-life? Das finde ich bei unddit.
Reddit-seitig steht in der Privacy Policy:
Please note, however, that the posts, comments, and messages you submitted prior to deleting your account will still be visible to others unless you first delete the specific content.
Ich bezweifle dass das DSGVO/GDPR konform ist. Kann es aber nicht mit Sicherheit sagen.
Kommentare sind direkt einem Account zugeordnet, und daher als personenbezogene Daten zu interpretieren.
In jedem Fall kann man argumentieren, dass die Erwartung ist dass, wenn man den Benutzeraccount löscht, auch alle Beiträge gelöscht werden. Da es keine explizite, informierte Zustimmung zum Beibehalten der Beiträge gab, könnte dies eine Verletzung sein. Reddit könnte argumentieren, dass die Beiträge keinem Benutzerkonto mehr zugeordnet sind, und es somit keine personenbezogenen Daten mehr sind.
Wenn dir das wichtig ist, dann würde ich eine Beschwerde bei einem Datenschutzbeauftragten einreichen.
Gemäß Art. 77, 78 der DS-GVO haben Sie das Recht zur Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die Datenschutz-Grundverordnung verstößt.
- datenschutz.de
- Behörde nach Bundesland
- Löschung Muster falls du Reddit nochmal anschreiben möchtest (was der Beschwerde vllt den Grund nimmt)
Hmm. Man könnte anführen, dass die Anonymisierung nicht funktioniert, weil diese Archive existieren. Ich habe aber Zweifel, ob das Erfolg hat.
Unddit und Co sind natürlich nach hiesigen Maßstäben praktisch schwerkriminell.
Naja, so ist der Beitrag nur noch zum Benutzernamen verknüpft. Der Benutzername aber nicht mehr zu eine E-Mail Adresse, oder IP, oder Bezahlinformationen oder Real Namen.
Das macht keinen Unterschied.
Im Prinzip ist es so, dass es persönliche Daten bleiben, wenn die Verbindung zur Person wieder hergestellt werden kann. Aber hier ist das so, weil die kompletten Daten im Archiv vorhanden sind. Der korrekt anonymisierte Text soll verschwinden. Das ist eigentlich ein Fall fürs Urheberrecht, aber die Nutzungsrechte sind abgetreten. Das jetzt so hintenrum mit DSGVO zu versuchen halte ich für Rechtsmissbrauch.
Man könnte sich beschweren, dass Reddit nicht genug unternimmt, um die persönlichen Daten aus solchen Archiven zu löschen. Reddit ist verpflichtet, zumutbare Anstrengungen zu machen.
Du hast nur deine letzten tausend Kommentare gelöscht. Mehr ist über das Profil nicht erreichbar.
Und gelöscht hast du auch nicht, sondern nur eine flag gesetzt. Deswegen ist es wichtig den Kommentar vor dem “Löschen” zu editieren.
Reddit hat da eine böse Falle:
Any content you may have posted to Reddit won’t be deleted when your account is deleted . You’ll need to remove any content you want deleted before deleting your account. Content that was not deleted before deleting an account will show [deleted] as the username and will not show in Reddit search. Also, once an account is deleted , it cannot be reactivated. Deleting an account does not recycle the username.
Anders gesagt: Du hättest vorher deine Kommentare alle löschen müssen bevor du den Account gekillt hast. Was natürlich arg stinkt.
Als Hinweis für alle in dieser Situation: PowerDeleteSuite funktioniert wunderbar und überschreibt Kommentare vor dem Löschen nochmal mit einem selbst festlegbaren Freitext
Genau deswegen hab ich via shreddit automatisiert sämtliche meiner Kommentare überschrieben, und dann erst den Account gelöscht. Es ist jedoch der vorherige Originaltext wiederhergestellt worden.
Zumindest in der Vergangenheit ist die Powerdeletesuite aber in den timeout von Reddit reingelaufen. Reddit erlaubt(e) nur eine gewisse Anzahl an Edits pro Minute, Dan würden die abgelehnt. PDS hat aber fröhlich weiter gemacht. Ich musste dann auch feststellen, das meine Kommentare nur zum Teil überschrieben wurden.
