Wer glaubt, seine Daten existierten nur in einem einzigen System, irrt sich meist. Ich sehe das ähnlich wie im Beitrag über das Heimnetz: wie ein Haus mit mehreren Seiteneingängen, bei dem Sie einen abschließen, während ein anderer offen bleibt. Deshalb ist die Löschung bei Datenbrokern nicht mit einem Klick erledigt. Sie gelingt nur laufend und mit Disziplin.
Finden Sie zuerst Ihre eigene Spur, sonst räumen Sie blind auf
Ob bei einem Klienten oder bei mir selbst: Der erste Schritt ist nie ein Löschantrag. Zuerst erfasse ich, wo die Daten überhaupt auftauchen. Ich suche nach dem Namen, nach Name und Stadt, nach Telefonnummer und E-Mail-Adresse, jeweils auch in Anführungszeichen. Ohne diese Übersicht hoffen Sie nur, dass etwas verschwindet, wissen aber nicht, was.
Ein Datenbroker ist für mich ein Unternehmen, das personenbezogene Daten von Menschen sammelt und verkauft, zu denen es keine direkte Beziehung hat. Kein Onlineshop, bei dem Sie Kunde sind, sondern jemand, der Ihre Spur aus anderen Quellen zusammengetragen und zu einer Ware gemacht hat. Personensuchseiten (People-Search-Websites) sind das öffentliche Schaufenster dieses Geschäfts: Dort kann jeder Ihre Daten nachschlagen.
Typischerweise geht es um Namen, Adressen, Geburtsdatum, Telefonnummer, E-Mail-Adresse, familiäre Beziehungen, Beruf, Vermögensdaten, Kaufverhalten und daraus abgeleitete Profile. In den USA kommt häufig noch die Sozialversicherungsnummer hinzu. Je mehr dieser Bruchstücke sich um Sie sammeln, desto leichter setzt jemand daraus ein vollständiges Bild zusammen.
In Europa stützt sich die Abwehr auf Art. 17 DSGVO, nicht auf einen einzigen Knopf
Wenn Sie sich in Tschechien oder allgemein in der EU befinden, haben Sie nach Artikel 17 DSGVO ein durchsetzbares Recht auf Löschung Ihrer personenbezogenen Daten, auch wenn es nicht absolut gilt. Ich überschätze diesen Schritt nicht als Wundermittel, aber er ist ein starkes rechtliches Instrument. Der Verantwortliche muss unverzüglich reagieren, spätestens innerhalb eines Monats; in komplexeren Fällen kann er die Frist um weitere zwei Monate verlängern.
Praktisch bedeutet das einen kurzen Antrag an den Datenschutzkontakt des Unternehmens, gegebenenfalls über ein Webformular. Ich schreibe, dass ich mein Recht auf Löschung nach Art. 17 DSGVO geltend mache, und verlange eine Bestätigung darüber, was genau gelöscht wird. Je sachlicher und kürzer der Antrag, desto weniger Raum für Ausflüchte.
Man muss aber offen sagen: Das Recht auf Löschung gilt nicht absolut. Es gibt Ausnahmen, etwa das Recht auf freie Meinungsäußerung, die Erfüllung einer rechtlichen Verpflichtung oder das öffentliche Interesse. Daten aus öffentlichen Registern, Gerichtsakten, dem Grundbuch oder Verzeichnissen lizenzierter Berufe lassen sich deutlich schwerer oder gar nicht löschen. Hier helfen nüchterne Erwartungen, keine Illusionen.
Gehen Sie jede Personensuchseite einzeln an, sonst drehen Sie sich im Kreis
In der EU gibt es keine zentrale Stelle, bei der Sie einen einzigen Antrag stellen und alles auf einmal verschwindet. In der Praxis müssen Sie jeden Datenbroker und jede Personensuchseite einzeln anschreiben. Jeder hat ein eigenes Formular, eine eigene Verifizierung und eine eigene Frist. Das ist mühsam, aber so ist die Realität.
Bei großen Personensuchseiten wie Whitepages, Spokeo, BeenVerified, Radaris oder Intelius ist das Opt-out meist kostenlos, läuft aber jedes Mal anders ab. Diese Seiten decken vor allem amerikanische Datensätze ab. Es lohnt sich also vor allem dann, sie anzugehen, wenn Sie in den USA einen Wohnsitz, Vermögen oder geschäftliche Aktivitäten haben. Whitepages verlangt zum Beispiel eine Verifizierung per Telefon, womit Sie Ihre Nummer gleich mit übergeben. Wer keine zusätzliche Spur hinterlassen will, nutzt dafür am besten eine separate oder eine Einmalnummer.
Ich betrachte das wie einen Lieferanteneingang: Wenn ich schon hindurch muss, will ich dabei nicht das ganze Haus öffnen. Es lohnt sich, den Überblick zu behalten, wem Sie geschrieben haben, was man von Ihnen verlangt hat und wann die nächste Kontrolle fällig ist. Ohne Ordnung wird die Löschung zu einer einmaligen Aktion ohne Ergebnis.
- eine Liste der Websites anlegen, auf denen Sie auftauchen
- jedem Datenbroker einen eigenen Löschantrag schicken
- für die Telefonverifizierung eine separate oder eine Einmalnummer verwenden
- Einreichungsdatum und Antwort festhalten
- nachfassen, wenn die Frist abgelaufen ist
Eine Löschung ist keine Einmalaktion, sondern Pflege, die regelmäßig wiederholt werden muss
Der größte Irrtum ist zu glauben, ein einmal gestellter Antrag bedeute für immer Ruhe. Das tut er nicht. Datenbroker beschaffen sich die Daten erneut aus öffentlichen und kommerziellen Quellen und veröffentlichen sie wieder in ihren Datenbanken. Deshalb sind Dienste sinnvoll, die Löschungen in Zyklen wiederholen, etwa alle sechzig bis neunzig Tage.
Kostenpflichtige Löschdienste können für Sie Opt-out-Anträge an Dutzende bis Hunderte Datenbroker verschicken. Manche arbeiten manuell, andere automatisiert. Sie unterscheiden sich vor allem darin, wie viele Websites sie abdecken und ob Sie über ihre Brokerliste hinaus auch eigene Löschanträge versenden können. Ich sehe sie nicht als Ersatz für eigenes Nachdenken, sondern als laufende Pflege.
Aber auch ein solcher Dienst ist nicht hundertprozentig. Er deckt nicht jeden Datenbroker ab, erreicht keine neuen oder ausländischen Websites außerhalb seiner Liste und löst das Problem nicht über Nacht. Einfach gesagt: Er ist ein besseres Schloss, keine Mauer bis in den Himmel. Sie müssen weiterhin wissen, was Sie unter Kontrolle haben.
Entscheidend ist, den Zufluss neuer Daten zu stoppen, bevor jemand sie überhaupt sammeln kann
Wenn ich jemandem mit seiner Spur bei Datenbrokern helfe, geht es mir nicht nur um das nachträgliche Löschen. Genauso wichtig ist es, neue Zuflüsse zu schließen: weniger öffentliche Profile, Vorsicht bei Treueprogrammen, Gewinnspielen und Formularen, getrennte E-Mail-Adressen und Telefonnummern für unterschiedliche Zwecke. Je weniger Daten Sie preisgeben, desto weniger kann jemand einsammeln.
Hier hat sich für mich ein Bild aus dem physischen Schutz bewährt. Es ist wie mit der Lieferantentür: Sie wollen nicht, dass sie den ganzen Tag einen Spalt offen steht. Es reicht nicht, ein einzelnes Schloss zu schließen. Sie müssen im Blick behalten, wo neuer Verkehr ins Haus gelangt. Bei Daten ist es genauso: Löschen, ohne die Sammlung zu begrenzen, bringt Sie nur zum selben Problem zurück.
Deshalb empfehle ich auch eine regelmäßige Neubewertung. Stellen Sie sich eine Erinnerung und prüfen Sie erneut, was über Sie zu finden ist: Übernimmt kein Dienst die Löschung laufend für Sie, am besten alle drei Monate, andernfalls genügt zweimal im Jahr. Nicht weil es dramatisch wäre, sondern weil es wie Wartung funktioniert. So wie Sie Ihre Schlösser kontrollieren, müssen Sie auch Ihre digitale Spur im Auge behalten.
- öffentliche Profile und unnötige Registrierungen reduzieren
- E-Mail-Adressen für unterschiedliche Zwecke trennen
- für riskante Formulare eine eigene Telefonnummer verwenden
- persönliche Daten nicht unüberlegt bei Gewinnspielen angeben
- eine regelmäßige Kontrolle der eigenen Spur einplanen
Fazit: Die eigene Spur lässt sich ohne Drama kontrollieren, aber nicht ohne Disziplin
Zusammengefasst: Aus den Beständen der Datenbroker löschen Sie sich nicht ein für alle Mal, aber Sie können Ihre Spur deutlich verkleinern. Ich würde mit einer Bestandsaufnahme beginnen, dann Anträge nach der DSGVO stellen, anschließend die Personensuchseiten angehen und zum Schluss eine regelmäßige Pflege einrichten. Ein Vorgehen, das auf Ordnung beruht, nicht auf Bauchgefühl.
Als Beispiel für die Richtung der Gesetzgebung im Ausland werden oft der kalifornische Delete Act und die mit diesem Gesetz geschaffene zentrale Plattform DROP genannt. Für Leser in Europa zählt aber nur eines: Beide zeigen, wohin sich die Regulierung anderswo bewegt, sind aber kein Werkzeug, das Ihnen hier zur Verfügung steht. Für Sie bleiben die DSGVO und die einzelnen Opt-outs entscheidend.
Wenn Sie möchten, helfe ich Ihnen, Ihre konkrete Spur durchzugehen und ein Vorgehen ohne unnötige Worte festzulegen. Ich nenne das digitale Ordnung. Kein einmaliger Eingriff, sondern vernünftige Pflege, die Ihnen die Kontrolle darüber zurückgibt, was über Sie im Umlauf bleibt.
„Die Löschung bei Datenbrokern ist kein einmaliger Trick, sondern regelmäßige Pflege der eigenen Spur.“– Robert Václavík
