DSGVO - Darf die Löschung der Daten nach 14 Tagen passieren?
Art. 17 DSGVO - Recht auf Löschung ("Recht auf Vergessenwerden")
besagt, dass die Löschung sofort erfolgen muss.
Wenn ein Nutzer auf meiner Plattform seinen Account löscht, muss die Löschung dann sofort erfolgen oder ist eine "Bedenkzeit" von 14 Tagen zulässig bzw. ist das auch unverzüglich?
Danke im Voraus :D
3 Antworten
Eine Löschung ist unverzüglich erforderlich, wenn eine Person diese auf Grundlage einer der in Art. 17 I lit. a–f Gründe verlangt. Unverzüglich bedeutet hierbei nicht zwingend sofort, sondern dass die Löschung ohne schuldhafte Verzögerung erfolgen muss. Du hast selbstverständlich Zeit, den Anspruch erst einmal zu prüfen; in der Regel werden dreißig Tage als angemessener Zeitraum betrachtet.
Sofern du hier von der Website sprichst, die in deinem Profil verlinkt ist, solltest du dir im Übrigen noch um ganz andere Dinge Sorgen machen. Eine Datenschutzerklärung ist dort aktuell überhaupt nicht vorhanden, ein Cookie-Consent-Tool wird nicht eingesetzt und die Anschrift im Impressum sieht so für mich nicht ladungsfähig aus.
LG
das Impressum ist aber tatsächlich Ladungsfähig
Die Angegebene juristische Person müsste so auch auf einem Klingelschild oder Briefkasten stehen. Anderenfalls musst du mit care of oder per Adresse arbeiten, damit die Anschrift ladungsfähig ist.
Die Landing Page erhebt aber aktuell keine Cookies
Eine Datenschutzerklärung brauchst du in jedem Fall, da de facto immer Nutzerdaten verarbeitet werden, mindestens in Form von Logfiles durch deinen Webserver.
Eigentlich heißt unverzüglich "ohne schuldhaftes Zögern" (vgl. § 121 BGB), also quasi, so schnell, wie es dir technisch möglich ist, also höchstens bis zu einem kurzen Backup-Zyklus.
Aber ich denke, man kann schon noch argumentieren, dass eine kurze Bedenekzeit (vielleicht 7 Tage) noch ok ist, sofern der Betroffene nicht ausdrücklich um eine sofortige Löschung bittet. Vielleicht kann man das auf ein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) stützen.
Es ist ein "Recht zum Vergessenwerden", keine grundsätzliche "Pflicht des Vergessens". Wenn jemand seinen Account dicht macht, musst du nicht sofort alle Daten löschen, afaik. Das musst du nur, wenn jemand das ausdrücklich verlangt.
Ich denke, aus einem Antrag auf Löschung des Accounts wird man einen Antrag nach Art. 17 DSGVO rauslesen.
Danke für den Hinweis! Ja aktuell werden diese Inhalte vollständig überarbeitet. das Impressum ist aber tatsächlich Ladungsfähig.
Da das ganze Projekt, nebenbei meiner Tätigkeit passiert, ist auch keine Firma angemeldet weil so oder so frühzeitig keine Einnahmen mit dem Projekt erzielt werden sollen.
Ebenfalls ein Cookie Consent Tool wird bereits vorbereitet. Die Landing Page erhebt aber aktuell keine Cookies. Bis auf die Seite die eigentlich entwickelt wird, diese ist aber nicht öffentlich verfügbar.
Danke dir :)