Anzeige

Anzeige

VERANSTALTUNGEN

ACMP Competence Days Wien
15.05.19 - 15.05.19
In WAGGON-31, Wien

e-Commerce Day
17.05.19 - 17.05.19
In Köln, RheinEnergieSTADION

ACMP Competence Days Dortmund
04.06.19 - 04.06.19
In SIGNAL IDUNA PARK, 44139 Dortmund

Aachener ERP-Tage 2019
04.06.19 - 06.06.19
In Aachen

ACMP Competence Days Zürich
11.06.19 - 11.06.19
In Stadion Letzigrund, Zürich

Anzeige

Anzeige

Smileys als Gesicht

Anbieter Sozialer Medien setzen das Auskunftsrecht aus der EU-Datenschutzgrundverordnung (DSGVO) mangelhaft um; auch eine potentielle Übermittlung an einen neuen Anbieter gestaltet sich schwierig.

Eine Untersuchung des Marktwächter-Teams der Verbraucherzentrale NRW offenbart, dass Nutzer nicht ausreichend Auskunft über ihre Daten von ausgewählten Anbietern Sozialer Medien erhalten. Angemessene und vollständige Antworten gab es von keinem der acht geprüften Dienste. Die per Download bereitgestellten Daten liegen überwiegend in englischer Sprache vor, sind nur teilweise lesbar und für Verbraucher damit nicht kontrollierbar.

Die Marktwächterexperten haben bei acht ausgewählten Diensten Sozialer Medien, darunter YouTube, Facebook und WhatsApp, über eine fiktive Testperson die Umsetzung des Rechts auf Auskunft und Datenübertragbarkeit getestet. Die im Mai 2018 in Kraft getretene DSGVO hat – im Vergleich zum alten Bundesdatenschutzgesetz (BDSG) – die Rechte der Verbraucher deutlich gestärkt. So dürfen Verbraucher nun erweitert Auskunft über ihre gespeicherten personenbezogenen Daten bei Anbietern wie zum Beispiel die Speicherdauer verlangen.

Zugleich ermöglicht das neue Recht auf Datenübertragbarkeit Verbrauchern, vom jeweiligen Anbieter die selbst bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Dies soll den Wechsel zu einem anderen Anbieter erleichtern, indem Informationen unproblematisch transferiert werden können. Ziel beider Rechte ist weiterhin, dass Verbraucher die über sie gespeicherten Daten besser überprüfen können. „Wir haben jedoch festgestellt, dass die geprüften Anbieter Sozialer Medien ihren Nutzern es kaum ermöglichen, die über sie gespeicherten personenbezogenen Daten zu kontrollieren“, erklärt Marco Horn vom Marktwächter-Team der Verbraucherzentrale NRW.

Auskunft für Verbraucher unzureichend

Der Praxistest der Marktwächterexperten zeigt: Keiner der Anbieter hat eine angemessene und vollständige Auskunft über die gespeicherten Daten gegeben. Im Gegenteil: Die Anbieter bauen zusätzliche Hürden auf und verweisen, oft in standardisierter Form, auf allgemeine Hilfebereiche, Webformulare oder Datenschutzerklärungen. So liegen die Antworten teilweise in englischer Sprache vor. „Das ist aus unserer Sicht nicht hinnehmbar“, sagt Horn. „Auch wenn auf die Anfragen in Ansätzen reagiert wurde, zufriedenstellende Antworten blieben alle Anbieter schuldig. Das Recht auf Auskunft, welches schon nach Bundesdatenschutzgesetz bestand, läuft so ins Leere.“ Als Folge kann der Verbraucher mangels fundierter Informationen auch weitere Rechte wie Berichtigung, Sperrung und Löschung bestimmter Daten nur schwer wahrnehmen.

Prüfung der übermittelten Daten erschwert

Einige Anbieter verwiesen in ihren Antworten auf ihr Datendownload-Tool, über welches die gespeicherten Daten des jeweiligen Nutzers heruntergeladen werden können. Ein genauerer Blick auf die so erhaltenen Daten-Pakete fiel ernüchternd aus: Zwar werden Datensätze zur Verfügung gestellt. Allerdings liegen diese in sehr unterschiedlichen Dateiformaten vor und sind mit Standardsoftware meist nicht zu öffnen. Darüber hinaus haben die einzelnen Dateien und Ordner bei allen Anbietern größtenteils englische Bezeichnungen. Der Inhalt der Dateien liegt ebenfalls überwiegend in englischer Sprache vor. Dadurch sind die Daten für Verbraucher kaum einsehbar oder lesbar und damit auch nicht überprüfbar. „Aufgrund der lückenhaften Informationen kann der Verbraucher keine informierte Entscheidung darüber treffen, ob die Daten zutreffend sind und vor allem welche Daten bei einem Wechsel zum neuen Anbieter übertragen werden sollen“, so Horn.

In einer vorangegangen Untersuchung stellten die Marktwächterexperten bereits fest, dass die hier geprüften Sozialen Medien schon im Vorfeld bei der Datenerhebung nicht ausreichend darüber informieren, was mit den Daten ihrer Nutzer geschieht. Die aktuelle Studie zeigt, dass eine Kontrolle durch Nutzer Sozialer Medien auch während der Nutzung kaum möglich ist.

VZBV Fordert Anpassung der Datenübertragbarkeit

Die Marktwächteruntersuchung beweist, dass noch viele Fragen in der praktischen Anwendung der Datenübertragbarkeit offen sind. „Eine einheitliche Auslegung der DSGVO wäre hier sowohl im Interesse der Verbraucher als auch der Unternehmen“, erläutert Florian Glatzner, Referent Team Digitales und Medien beim Verbraucherzentrale Bundesverband (vzbv). „Die Bundesregierung sollte im Austausch mit Unternehmen, Aufsichtsbehörden und Vertretern der Zivilgesellschaft branchenbezogene Verhaltensregeln und Standards entwickeln, wie die Datenübertragbarkeit einheitlich, praktisch und im Sinne aller Beteiligten umgesetzt werden kann.“

Anbieterauswahl und Methode:

Untersucht wurden acht Dienste Sozialer Medien (Facebook, Instagram, LinkedIn, Pinterest, Snapchat, Twitter, WhatsApp, YouTube (Google)), deren Apps im Zeitraum vom 15.06. bis 04.07.2018 installiert und genutzt wurden. Alle Accounts wurden innerhalb von drei Wochen mindestens viermal genutzt. Die Ergebnisse beziehen sich auf die Beobachtungen aus diesem Zeitraum. Im Rahmen der Untersuchung wurden schriftliche Anfragen per E-Mail beziehungsweise über Kontaktformulare der Anbieter gestellt und die Nutzung von Datendownload-Tools geprüft, mit deren Hilfe Nutzer ihre selbst zur Verfügung gestellten Daten herunterladen können.

Weitere inhaltliche und methodische Details zu der Studie finden Sie hier.

www.marktwaechter.de/digitalewelt
 

GRID LIST
Tb W190 H80 Crop Int D73172c157619fcd091d7b77a237b45c

Warum fast jede Datenschutzverletzung ein „Insider Job“ ist

Neben vielen anderen Formen von Cyberkriminalität sind auch eher schlicht gestrickte…
GDPR Concept

E-Mail-Kommunikation gemäß DSGVO – aber bitte verschlüsselt

Die E-Mail ist das beliebteste Kommunikationsmittel in Unternehmen. Jeden Tag gehen hier…
Tb W190 H80 Crop Int 572a4c67eb285d3ea59f2c45c09865f3

Polizei-Bodycams: Wohin mit den Aufnahmen?

Körperkameras, sogenannte Bodycams, sollen die Sicherheit bei Polizeieinsätzen erhöhen…
Sprachsteuerung

Alexa, Siri und Co: Mehr Datenschutz für Dialoge der Nutzer

Sprachdialogsysteme wie Alexa und Siri sind inzwischen große Hilfen zum Beispiel bei der…
DSGVO Abmahnung

Warum von kostenlosen Datenschutzerklärungen abzuraten ist

Für eine Vielzahl von Unternehmern scheint sich das Thema Datenschutz damit erledigt zu…
Computer als Kopf, Error

Die 5 häufigsten Datenschutz-Irrtümer im Online-Handel

Datenschutz ist im Online-Handel ein entscheidendes Thema, und das nicht erst seit…