Moin zusammen,

Als ich letztes Jahr reddit den Rücken zugekehrt hab, habe ich sämtliche Posts und Kommentare via shreddit überschrieben, und im Anschluss meinen Account “unwiederruflich” gelöscht.

Hin und wieder lande ich via google mal in diversen reddit-communities, gerade wenn es um Nischenthemen geht, wie jetzt als mich ein Kumpel nach meiner alten Espressomaschine gefragt hat und ich ihm einen Link zum Hersteller raussuchen wollte.

Bin dann also hier gelandet: https://www.reddit.com/r/Coffee/comments/4trskb/best_budget_espresso_machines_im_hooked_on_flat/d5jp1rr/ - definitiv mein Kommentar, besitze ebendiese Maschine, jetzt seit exakt 10 Jahren (2 Jahre vor dem 8 Jahre alten Kommentar, Preis passt, etc.). Ich erinnere mich auch noch, ihn verfasst zu haben.

Hab dann noch in ein paar anderen communities nachgeschaut wo ich aktiv war, und auch da gab’s einiges von mir, allerdings nicht so eindeutig nachvollziehbar.

Habt ihr ne Idee, was ich DSGVO/GDPR-mäßig tun könnte?

  • KissakiDeutsch
    5·
    2 months ago

    Hattest du vor dem Löschen einen Datenexport gemacht? Dann kannst du prüfen ob die Beiträge definitiv von dir stammen. Und das würde auch als Beweismittel dienen können. Sonst hängt man von Archivservices ab. War dein Benutzername godless-life? Das finde ich bei unddit.

    Reddit-seitig steht in der Privacy Policy:

    Please note, however, that the posts, comments, and messages you submitted prior to deleting your account will still be visible to others unless you first delete the specific content.

    Ich bezweifle dass das DSGVO/GDPR konform ist. Kann es aber nicht mit Sicherheit sagen.

    Kommentare sind direkt einem Account zugeordnet, und daher als personenbezogene Daten zu interpretieren.

    In jedem Fall kann man argumentieren, dass die Erwartung ist dass, wenn man den Benutzeraccount löscht, auch alle Beiträge gelöscht werden. Da es keine explizite, informierte Zustimmung zum Beibehalten der Beiträge gab, könnte dies eine Verletzung sein. Reddit könnte argumentieren, dass die Beiträge keinem Benutzerkonto mehr zugeordnet sind, und es somit keine personenbezogenen Daten mehr sind.

    Wenn dir das wichtig ist, dann würde ich eine Beschwerde bei einem Datenschutzbeauftragten einreichen.

    Gemäß Art. 77, 78 der DS-GVO haben Sie das Recht zur Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die Datenschutz-Grundverordnung verstößt.

    • viking@infosec.pubOP
      3·
      2 months ago

      Yep, das war mein Nutzername. Werd mal weiter forschen, was ich da machen kann. Besten Dank!

    • General_Effort@lemmy.world
      1·
      2 months ago

      Hmm. Man könnte anführen, dass die Anonymisierung nicht funktioniert, weil diese Archive existieren. Ich habe aber Zweifel, ob das Erfolg hat.

      Unddit und Co sind natürlich nach hiesigen Maßstäben praktisch schwerkriminell.

      • KissakiDeutsch
        1·
        2 months ago

        Naja, so ist der Beitrag nur noch zum Benutzernamen verknüpft. Der Benutzername aber nicht mehr zu eine E-Mail Adresse, oder IP, oder Bezahlinformationen oder Real Namen.

        • General_Effort@lemmy.world
          1·
          2 months ago

          Das macht keinen Unterschied.

          Im Prinzip ist es so, dass es persönliche Daten bleiben, wenn die Verbindung zur Person wieder hergestellt werden kann. Aber hier ist das so, weil die kompletten Daten im Archiv vorhanden sind. Der korrekt anonymisierte Text soll verschwinden. Das ist eigentlich ein Fall fürs Urheberrecht, aber die Nutzungsrechte sind abgetreten. Das jetzt so hintenrum mit DSGVO zu versuchen halte ich für Rechtsmissbrauch.

          Man könnte sich beschweren, dass Reddit nicht genug unternimmt, um die persönlichen Daten aus solchen Archiven zu löschen. Reddit ist verpflichtet, zumutbare Anstrengungen zu machen.