Twitter und seine Katastrophen

Andreren geht es da wohl auch nicht besser.

Deezer: Millionen Nutzerdaten veröffentlicht

Spotify-Konkurrent Deezer hat ein Datenleck gemeldet: Rund 229 Millionen Nutzerinformationen sollen veröffentlicht word…

www.t-online.de

Ich war selbst bis vor ein paar Wochen bei Deezer aktiv und habe dort noch immer ein Konto, wie auch meine Familienmitglieder.

Was mich aber wundert ...

Zitat von t-online.de

Die Daten selbst sollen den Nutzerinformationen aus dem Jahr 2019 entsprechen.

Zitat von t-online.de

Laut "Have I Been Pwned" sollen auch IP-Adressen, Standortdaten und Angaben zum Geschlecht veröffentlicht worden sein.

Wie kann das sein, wenn dank DSGVO solche Daten nicht mehr lange vorgehalten werden dürfen? Ich selbst bin verpflichtet, deswegen die IP-Adressen meiner Nutzer nach wenigen Tagen zu löschen und kann so nicht mal mehr nachvollziehen, wenn jemand Mist gebaut hat. Und Deezer hat noch Daten von 2019 rumliegen? Das verstehe ich nicht ...

Gilt die DSGVO auch für Daten, die vor deren in Krafttreten erhoben wurden?

Da hast du jetzt falsch verstanden....

Zitat von DenalB

Wie kann das sein, wenn dank DSGVO solche Daten nicht mehr lange vorgehalten werden dürfen?

Ich verstehe das, das ist aber nicht die Frage...

Mein Beitrag #4 war genau in diese Richtung gemeint... Antrag auf Löschung, sonst immerdar abgespeichert...

Vielleicht liest ER es ja..

Zitat von Boersenfeger

ER

Du meinst MICH?

Zitat von .DeJaVu

7 Tage.

Korrekt. Nach 7 Tagen werden die IP-Adressen bei mir gelöscht ...

Nein. Ich hatte noch nicht die Zeit, mir die Links detailliert durchzulesen. Sobald ich das getan habe, gebe ich Bescheid.

Zitat von .DeJaVu

Ist deine andere Frage damit auch beantwortet?

Danke für die Links, die mir teilweise schon bekannt waren. Ist halt nur schon ein Weilchen her, als ich sie gelesen hatte.

Trotzdem erschließt sich mir noch immer nicht, warum Deezer IP-Adressen von 2019 gespeichert hat. Aber ist auch egal. Hat mit dem eigentlichen Thema hier nicht wirklich etwas zu tun.

Zitat von .DeJaVu

Nochmal, die DSGVO hat nichts mit Datenbevorratung zu tun, sie muss nur darauf hinweisen, dass.

Da liegst du falsch. Sinn und Zweck der DSGVO ist nicht alleine die Information. Ansonsten würde das ganze Gesetz überhaupt nichts bringen. Sonst informiert man die Nutzer halt, von denen eh praktisch niemand die Datenschutzerklärung liest, und hat für den Datenschutz gar nichts gewonnen, weil immer noch alles erlaubt wäre. Die DSGVO verlangt ausdrücklich, dass personenbezogene Daten maximal so lange gespeichert werden, wie es für den Zweck der Erhebung notwendig ist. Und das gilt selbstverständlich auch für Daten, die bereits vor Inkrafttreten der DSGVO erhoben worden sind.

Das heißt natürlich auch, dass man hier keine allgemeingültige Zahl nennen kann, wie lange Daten gespeichert werden dürfen. Das kommt immer drauf an. Beispielsweise gibt es eine Aufbewahrungspflicht für Belege, nach welcher es notwendig ist, Rechnungsdaten für sieben Jahre aufzubewahren. Aufzeichnungen, welche Grundstücke betreffen, müssen sogar 30 Jahre lang aufbewahrt werden. Daraus ergeben sich ganz andere zeitliche Notwendigkeiten als es beispielsweise für die Erkennung von Mehrfach-Accounts in unserem Forum oder für Serverlogs der Fall wäre. Wie lange nun Unternehmen X das Datum Y aufbewahren darf, müsste im Zweifel ein Gericht klären und hängt ein Stück weit sicher auch von der Qualität der Anwälte ab. Denn letztlich muss der Bedarf argumentiert werden und ein Richter kann der Argumentation folgen oder nicht. Daher werde ich auch keine Einschätzung zu Deezer oder einem anderen Unternehmen abgeben. Nur so viel: Ein Egal wie lange gibt die DSGVO nicht her, die Information alleine reicht nicht.

Zitat von Sören Hentzschel

Da liegst du falsch. Sinn und Zweck der DSGVO ist nicht alleine die Information.

Danke. Da bin ich beruhigt. Ich war schon komplett kirre im Kopf und habe mir die ganze Nacht um die Ohren geschlagen, weil ich es nicht ganz verstanden hatte oder wahrhaben wollte und dachte, ich hätte selbst etwas falsch gemacht.

Zitat von Sören Hentzschel

Ein Egal wie lange gibt die DSGVO nicht her, die Information alleine reicht nicht.