Right to Be Forgotten: Bedeutung und Relevanz

Was es ist

Das Right to Be Forgotten – offiziell als „Recht auf Löschung" bekannt – gibt Einzelpersonen die Möglichkeit, von Organisationen unter bestimmten Umständen die Löschung ihrer personenbezogenen Daten zu verlangen. Wenn ein Unternehmen oder eine Website Informationen über Sie speichert, die veraltet, irrelevant oder nicht länger erforderlich sind, können Sie deren Entfernung beantragen. Und in vielen Rechtsordnungen sind die betroffenen Stellen gesetzlich verpflichtet, dieser Forderung nachzukommen.

Dieses Recht wurde zu einem Grundpfeiler des modernen Datenschutzrechts, als die Europäische Union es 2018 in der Datenschutz-Grundverordnung (DSGVO) kodifizierte. Internationale Aufmerksamkeit erlangte es durch ein wegweisendes Urteil des Gerichtshofs der Europäischen Union aus dem Jahr 2014, in dem festgestellt wurde, dass Google Links zu veralteten Zeitungsartikeln über frühere finanzielle Schwierigkeiten eines spanischen Mannes entfernen musste.

Wie es funktioniert

In der Praxis erfordert die Ausübung des Right to Be Forgotten die Einreichung eines formellen Löschantrags beim Verantwortlichen – also der Organisation, die Ihre Daten verwaltet. Gemäß DSGVO müssen Unternehmen innerhalb von 30 Tagen reagieren und entweder dem Antrag entsprechen oder einen rechtlich gültigen Grund für die Ablehnung angeben.

Gültige Gründe für die Beantragung einer Löschung umfassen:

  • Die Daten werden für ihren ursprünglichen Zweck nicht mehr benötigt
  • Sie widerrufen die Einwilligung, auf der die Verarbeitung basierte
  • Die Daten wurden unrechtmäßig verarbeitet
  • Sie widersprechen der Verarbeitung und es gibt keine überwiegenden berechtigten Interessen

Ablehnungen sind zulässig, wenn die Daten zur Erfüllung rechtlicher Verpflichtungen, im öffentlichen Interesse oder aus Gründen der Meinungsfreiheit benötigt werden. Suchmaschinen wie Google haben eigene Webportale eingerichtet, über die Nutzer Entfernungsanträge für bestimmte URLs aus den Suchergebnissen einreichen können.

Es ist zu beachten, dass dieses Recht geografische Grenzen hat. Ein in der EU entferntes Suchergebnis kann in anderen Regionen weiterhin erscheinen, sofern lokale Gesetze keine weiterreichenden Maßnahmen vorschreiben. Gerichte haben darüber debattiert, ob Löschungen global gelten sollen, wobei die Ergebnisse je nach Land variieren.

Warum es für VPN-Nutzer relevant ist

Datenschutzbewusste Personen, die VPNs verwenden, legen häufig großen Wert auf die Kontrolle ihres digitalen Fußabdrucks – und das Right to Be Forgotten ist ein entscheidendes rechtliches Instrument, um genau das zu erreichen.

Ein VPN verschleiert Ihre IP-Adresse und verschlüsselt Ihren Datenverkehr, wodurch eine Echtzeitüberwachung Ihrer Online-Aktivitäten verhindert wird. Es löscht jedoch keine Daten, die bereits von Websites, Datenhändlern oder Plattformen, mit denen Sie interagiert haben, gesammelt und gespeichert wurden. Genau hier werden gesetzliche Rechte wie Löschanträge unverzichtbar.

Wenn Ihre personenbezogenen Daten auf Websites von Datenhändlern, in alten Forenbeiträgen oder in Nachrichtenarchiven erscheinen, kann ein VPN allein diese nicht entfernen. Ein Löschantrag auf Grundlage geltender Gesetze hingegen schon. Zusammen bilden ein VPN und das Right to Be Forgotten sich ergänzende Schichten einer umfassenderen Datenschutzstrategie – die eine schützt Ihre künftigen Daten, die andere hilft Ihnen, Ihre Vergangenheit zurückzugewinnen.

Praktische Beispiele und Anwendungsfälle

  • Veraltete Nachrichtenartikel: Eine Person, die vor Jahren in einem geringfügigen Rechtsfall erwähnt wurde, kann von Suchmaschinen verlangen, diese Artikel aus dem Index zu entfernen, wenn die Informationen nicht mehr relevant sind.
  • Alte Social-Media-Daten: Wenn Sie ein Social-Media-Konto gelöscht haben, können Sie formell verlangen, dass die Plattform alle zugehörigen personenbezogenen Daten von ihren Servern löscht – und nicht nur das Profil deaktiviert.
  • Profile bei Datenhändlern: Einzelpersonen können DSGVO-Löschanträge stellen – oder gleichwertige Landesgesetze wie das kalifornische CCPA nutzen –, um von Datenhändlern die Entfernung von Profilen zu verlangen, die aus öffentlichen Aufzeichnungen und Surfverhalten zusammengestellt wurden.
  • Weitergabe von Beschäftigungsdaten: Wenn ein ehemaliger Arbeitgeber persönliche Informationen ohne Ihre Zustimmung online veröffentlicht hat, haben Sie möglicherweise Anspruch auf deren Entfernung.

Das Right to Be Forgotten ist kein absolutes Recht und erfordert die Navigation durch rechtliche Verfahren, die je nach Land unterschiedlich sind. Doch für jeden, dem Online-Datenschutz wirklich wichtig ist, ist das Kennen und Nutzen dieses Rechts ebenso bedeutsam wie die Wahl des richtigen VPN oder Verschlüsselungsprotokolls.