Das Recht auf Vergessenwerden ist ein in der DSGVO definiertes Recht, das es Personen in der EU ermöglicht, die Löschung ihrer persönlichen Daten zu verlangen.
Nach Lektüre dieses Artikels können Sie Folgendes:
Ähnliche Inhalte
Abonnieren Sie theNET, Cloudflares monatliche Zusammenfassung der beliebtesten Einblicke in das Internet!
Link zum Artikel kopieren
Das „Recht auf Vergessenwerden“ ist das Konzept, dass die persönlichen Daten einer Person, die von einer Organisation oder einem Provider gespeichert wurden, auf Wunsch der Person gelöscht werden müssen. Es handelt sich um ein gesetzliches Recht, das im Rahmen der Datenschutz-Grundverordnung (DSGVO) gewährt wird, die die persönlichen Daten von Einzelpersonen in der Europäischen Union (EU) schützt. Das Recht auf Vergessenwerden ist jedoch kein absolutes Recht: Es gilt nicht immer für Gerichtsbarkeiten außerhalb der EU, und unter bestimmten zusätzlichen Umständen kann eine Person ihre Daten nicht löschen lassen.
Nehmen wir an, Alice meldet sich für einen monatlichen E-Mail-Newsletter über französischen Wein an, entscheidet aber später, dass sie lieber belgisches Bier als französischen Wein trinkt und der Newsletter für sie nicht mehr relevant ist. Sie meldet sich daraufhin von dem Wein-Newsletter ab. Das Recht auf Vergessenwerden gewährleistet, dass sie nicht nur den Newsletter abbestellen kann (wie in der Datenschutzrichtlinie für elektronische Kommunikation vorgeschrieben), sondern auch verlangen kann, dass der Herausgeber des Newsletters ihren Namen, ihre E-Mail-Adresse und alle anderen personenbezogenen Informationen aus seinen Unterlagen löscht.
Dieses Recht wurde auch genutzt, um bestimmte Arten von personenbezogenen Informationen aus den Ergebnissen von Suchmaschinen zu entfernen. So haben Einzelpersonen beispielsweise das Recht, personenbezogene Informationen über sich selbst aus den Suchergebnisseiten zu entfernen (innerhalb gewisser Grenzen), wodurch Suchmaschinen wie Google verpflichtet werden, keine Links zu Seiten anzuzeigen, auf denen diese Informationen erscheinen.
Dieses Recht wird in der DSGVO eigentlich als“Recht auf Löschung“bezeichnet. Im Allgemeinen wird es jedoch als Recht auf Vergessenwerden bezeichnet.
Das Konzept des Rechts auf Vergessenwerden ist älter als die DSGVO und wurde bereits in früheren Rechtsfällen geltend gemacht. Das in der DSGVO definierte „Recht auf Löschung“ ist jedoch präziser; es enthält die Bedingungen, wann das Recht gilt und wann nicht, und es gibt Organisationen eine Frist von einem Monat, um auf Löschungsanträge zu reagieren.
Die DSGVO (Datenschutz-Grundverordnung) ist ein Rechtsrahmen für den Datenschutz, der für die Erhebung und Verarbeitung von Daten innerhalb der EU gilt. Die DSGVO enthält eine Reihe von Anforderungen für die Verarbeitung, Erfassung und Handhabung von Daten und definiert mehrere Rechte für „betroffene Personen“, d. h. Personen in der EU. Eines dieser Rechte ist das Recht auf Löschung, das in Artikel 17 der DSGVO beschrieben ist.
Jüngste Gerichtsurteile haben darauf hingewiesen, dass Online-Informationsprovider (z. B. Suchmaschinen) zwar verpflichtet werden können, Informationen innerhalb einer bestimmten Gerichtsbarkeit zu beseitigen, dass sie dies aber nicht weltweit tun müssen. Eine Person kann ihre Daten innerhalb der EU aus den Suchergebnissen löschen lassen, aber Nutzer in Nicht-EU-Ländern sehen diese Daten möglicherweise weiterhin in ihren Suchergebnissen.
Die DSGVO legt kein bestimmtes Verfahren fest, mit dem eine Person ihr Recht auf Vergessenwerden ausüben kann. Solange die Anfrage den Verantwortlichen oder Auftragsverarbeiter erreicht und bestimmte Bedingungen erfüllt, sollte sie als gültige Anfrage betrachtet werden und die persönlichen Daten der Person sollten gelöscht werden.
Einzelpersonen können einen solchen Antrag entweder mündlich oder schriftlich stellen. Sobald der Verantwortliche oder Auftragsverarbeiter den Antrag erhält, hat er einen Monat Zeit, darauf zu reagieren – entweder durch Löschung der angeforderten Daten oder indem er einen Grund angibt, warum die Daten nicht gelöscht werden können.
In der Regel muss die betroffene Person zusammen mit ihrem Antrag bestimmte Informationen übermitteln, z. B. eine Bestätigung ihrer Identität, welche Daten gelöscht werden sollen und einen Grund für die Löschung.
Gründe für die Ausübung dieses Rechts können sein:
Weitere Informationen finden Sie in Artikel 17 der DSGVO.
Einzelpersonen können ihre Daten unter verschiedenen Umständen nicht löschen lassen. Das Recht auf Löschung gilt beispielsweise nicht, wenn es mit dem Recht auf freie Meinungsäußerung kollidiert – ein Politiker könnte sich beispielsweise nicht auf das Recht auf Vergessenwerden berufen, um einen kritischen Zeitungsartikel von einer Website zu entfernen. Andere Fälle, in denen das Recht nicht gilt, sind die folgenden:
Darüber hinaus gibt es noch einige andere Fälle. Die vollständige Liste der Fälle, in denen das Recht nicht gilt, finden Sie in Artikel 17 der DSGVO.
Die Fair Information Practices sind Richtlinien für die Erhebung und Nutzung von Daten, die in den 1970er Jahren in den USA entwickelt wurden. Die Fair Information Practices sind zwar nicht Teil eines gesetzlichen Rahmens, aber viele der heute geltenden Datenschutzbestimmungen orientieren sich grob an ihnen.
Eine dieser Praktiken ist der so genannte Grundsatz der individuellen Beteiligung, der besagt, dass Einzelpersonen eine Reihe von Rechten haben, darunter das Recht, ihre persönlichen Daten korrigieren oder löschen zu lassen.
Die DSGVO räumt Einzelpersonen eine Reihe von Rechten in Bezug auf die Verwendung persönlicher Daten ein, darunter:
Erfahren Sie mehr unter Was ist die DSGVO?