Oh grandios, Kommentare und Posts sollen wir also selbst löschen. Legal ist das nicht.
Woher will Reddit denn wissen dass deine Kommentare und Posts nicht an sich personenbezogene Informationen beinhalten?
Kannst dich auf Artikel 4(1) (Definition “Pers onenbezogene Daten”) beziehen, dass Kommentare und Posts von dir auch ohne Nutzernamen unter Umständen (z.B. Kommentarketten wo du Daten über dich preisgegeben hast) zugeordnet werden können, und es nach Artikel 17(1) (Recht auf Vergessenwerden) die Pflicht von Reddit und nicht dem Nutzer ist diese Daten vernünftig zu löschen.
Trifft da nicht zu das ich als Benutzer selbst schuld bin wenn ich in einem Freitextfeld (das nicht explizit dazu gedacht ist) meine persönlichen Daten hinterlasse?
Unser Datenschutzbeauftragte meinte zumindest mal, dass wir sie für Langzeitspeicher dann nicht zwangsweise anonymisieren müssten. Kam mir aber auch komisch vor…
Naja, bei der Erstellung deines Accounts, sowie Nutzung von Reddits hast du nach Artikel 7(1) (Einwilligung zur Verarbeitung) zugestimmt. Daraufhin kann man durch Artikel 7(3) (Widerruf der Einwilligung) diese Einwilligung zurück nehmen.
Personenbezogene Daten sind außerdem alles was man nutzen kann um dich potenziell zu identifizieren, das kann auch sowas sein wie deine Haarfarbe, oder in bestimmten Fällen sogar so was lachhaftes wie deine Lieblingsfarbe.
Die Anonymisierung würde technisch gesehen ausreichen um die Löschung zu erfüllen, aber wie ich bereits erwähnte, könntest du ja an einer Kommentarkette teilgenommen haben, und hierbei über mehrere Kommentare verteilt Dinge über dich preis gegeben haben. Da reicht selbst u/deleted nicht aus, um eine Anonymisierung zu garantieren.
Freitextfeld ist außerdem so ne richtig grandiose Sache, allein die Eingabe deiner Email Adresse bei der Erstellung des Kontos könnte man damit als “freiwillig” und damit archivierbar interpretieren.
As per Article 4(1) of the GDPR, which defines “Personal Data,” I understand that comments and posts made by me on the platform, even if not associated with my username, may potentially be linked to my identity under certain circumstances. This may occur in cases where I have inadvertently shared personal information about myself within comment threads.
In line with my rights under Article 17(1) of the GDPR, which grants individuals the “Right to Erasure,” I kindly request that Reddit assumes the responsibility of reasonably and promptly deleting any such data associated with my account.
Oh grandios, Kommentare und Posts sollen wir also selbst löschen. Legal ist das nicht.
Woher will Reddit denn wissen dass deine Kommentare und Posts nicht an sich personenbezogene Informationen beinhalten?
Kannst dich auf Artikel 4(1) (Definition “Pers onenbezogene Daten”) beziehen, dass Kommentare und Posts von dir auch ohne Nutzernamen unter Umständen (z.B. Kommentarketten wo du Daten über dich preisgegeben hast) zugeordnet werden können, und es nach Artikel 17(1) (Recht auf Vergessenwerden) die Pflicht von Reddit und nicht dem Nutzer ist diese Daten vernünftig zu löschen.
Trifft da nicht zu das ich als Benutzer selbst schuld bin wenn ich in einem Freitextfeld (das nicht explizit dazu gedacht ist) meine persönlichen Daten hinterlasse?
Unser Datenschutzbeauftragte meinte zumindest mal, dass wir sie für Langzeitspeicher dann nicht zwangsweise anonymisieren müssten. Kam mir aber auch komisch vor…
Naja, bei der Erstellung deines Accounts, sowie Nutzung von Reddits hast du nach Artikel 7(1) (Einwilligung zur Verarbeitung) zugestimmt. Daraufhin kann man durch Artikel 7(3) (Widerruf der Einwilligung) diese Einwilligung zurück nehmen.
Personenbezogene Daten sind außerdem alles was man nutzen kann um dich potenziell zu identifizieren, das kann auch sowas sein wie deine Haarfarbe, oder in bestimmten Fällen sogar so was lachhaftes wie deine Lieblingsfarbe.
Die Anonymisierung würde technisch gesehen ausreichen um die Löschung zu erfüllen, aber wie ich bereits erwähnte, könntest du ja an einer Kommentarkette teilgenommen haben, und hierbei über mehrere Kommentare verteilt Dinge über dich preis gegeben haben. Da reicht selbst u/deleted nicht aus, um eine Anonymisierung zu garantieren.
Freitextfeld ist außerdem so ne richtig grandiose Sache, allein die Eingabe deiner Email Adresse bei der Erstellung des Kontos könnte man damit als “freiwillig” und damit archivierbar interpretieren.
As per Article 4(1) of the GDPR, which defines “Personal Data,” I understand that comments and posts made by me on the platform, even if not associated with my username, may potentially be linked to my identity under certain circumstances. This may occur in cases where I have inadvertently shared personal information about myself within comment threads.
In line with my rights under Article 17(1) of the GDPR, which grants individuals the “Right to Erasure,” I kindly request that Reddit assumes the responsibility of reasonably and promptly deleting any such data associated with my account.
Kopiernudel für diesen Fall.
Werde ich morgen gleich mal ausprobieren, mal schauen was die da antworten
erbitte ein Update hinsichtlich des Versuches