Zum Hauptinhalt springen
Thiele, Clemens

DSB: Löschung von pseudonymen Nutzerprofilen

eJournal-Artikel

20,00 €

inkl MwSt

Sofortiger PDF-Download

Den Verantwortlichen einer Datenverarbeitung (hier: Betrieb eines Online-Kleinanzeigenportals) trifft nach Art 12 Abs 2 DSGVO die ausdrückliche Pflicht, der betroffenen Person ua die Ausübung des Löschungsrechts zu erleichtern.

Eine Identifizierung der betroffenen Person iSv Art 17 DSGVO darf dabei nur insoweit stattfinden, als sie notwendig ist, um die Berechtigung zur Ausübung des Löschungsrechts zu überprüfen.

Verlangt der Betroffene (hier: der Nutzer eines Kleinanzeigenportals) die Löschung seines ohnehin pseudonymen Nutzerprofils (hier: gekennzeichnet durch einen sog „unique identifier“ bestehend aus Vorname und E-Mail-Adresse), sind zur Identitätsprüfung lediglich die gespeicherten Profildaten heranzuziehen. Dies ist für einen pseudonymen Nutzer ausreichend, da er durch Kenntnis der Login-Daten (User-ID, Passwort) den Zugang zum gespeicherten Dateninhalt des Profils und damit die Verfügungsgewalt über die Mailbox nachweist, deren E-Mail-Adresse anlässlich der Registrierung angegeben worden ist.

Weitere Daten (wie Vorname, Familienname, Wohnadresse, eine Ausweiskopie oder das grafische Bild einer eigenhändigen Unterschrift) müssen und dürfen nach Art 11 Abs 1 DSGVO aus dem Anlass der Löschung nicht erhoben werden. Davon abgesehen wären diese Daten für den angestrebten Zweck der Identitätsprüfung gar nicht geeignet, da bei der verantwortlichen Portalbetreiberin keine Vergleichsdaten gespeichert werden und damit kein identitätsprüfender Vergleich technisch möglich ist.

Dem Löschungsbegehren ist daher stattzugeben und die Verantwortliche zu verpflichten, innerhalb einer Frist von zwei Wochen bei sonstiger Exekution das durch den „unique identifier“ bezeichnete Nutzerprofil mit allen damit zusammenhängend gespeicherten Daten zu löschen.

Redaktionelle Leitsätze

  • Thiele, Clemens
  • pseudonyme Daten
  • Recht auf Löschung
  • ZIIR 2020, 173
  • DSB, 08.11.2019, DSB-D122.970/0004-DSB/2019, unique identifier
  • § 24 Abs 5 DSG
  • Datenverarbeitung im WWW
  • Internetdienst
  • pseudonymes Userprofil
  • Art 11 Abs 1 DSGVO
  • Nutzer
  • Art 58 Abs 2 lit c DSGVO
  • Identifizierung als Löschungsbedingung
  • Medienrecht
  • Art 11 Abs 2 DSGVO
  • Art 4 Z 2 DSGVO
  • Art 4 Z 5 DSGVO
  • Identitätsprüfung
  • Art 4 Z 1 DSGVO
  • Art 12 Abs 2 DSGVO
  • Löschung
  • Art 17 Abs 1 DSGVO

Was ist neu im Verlag Österreich?
Erfahren Sie es zuerst!