Antwort
Ja, Sie können um die Löschung Ihrer personenbezogenen Daten ersuchen, z. B. wenn die Daten, die das Unternehmen von Ihnen besitzt, nicht mehr benötigt werden oder Ihre Daten unrechtmäßig verwendet wurden. Personenbezogene Daten, die Sie als Kind zur Verfügung gestellt hatten, können jederzeit gelöscht werden.
Dieses Recht gilt auch online und wird häufig als „Recht auf Vergessenwerden“ bezeichnet. Unter bestimmten Umstände können Sie Unternehmen, die Ihre personenbezogenen Daten online verfügbar gemacht haben, ersuchen, sie zu löschen. Diese Unternehmen sind außerdem verpflichtet, angemessene Maßnahmen zu treffen, andere Unternehmen (Verantwortliche), die diese personenbezogenen Daten verarbeiten, zu informieren, dass die betroffene Person die Löschung aller Links zu diesen Daten oder von Kopien dieser Daten beantragt hat.
Es ist wichtig zu berücksichtigen, dass dieses Recht kein uneingeschränktes Recht ist. Das heißt, dass andere Rechte, wie das Recht auf freie Meinungsäußerung und wissenschaftliche Forschung, ebenfalls geschützt sind.
Beispiele
Daten sind zu löschen
Sie haben sich auf der Website eines sozialen Netzwerks registriert. Nach einer gewissen Zeit entscheiden Sie, sich wieder von dem Netzwerk abzumelden. Sie haben das Recht, das Unternehmen zu ersuchen, Ihre personenbezogenen Daten zu löschen.
Daten können nicht unmittelbar gelöscht werden
Eine neue Bank bietet gute Bedingungen für Immobiliendarlehen an. Sie kaufen sich ein neues Haus und entscheiden, zu dieser neuen Bank zu wechseln. Sie ersuchen Ihre „alte“ Bank, alle Konten abzuwickeln und alle Ihre personenbezogenen Informationen zu löschen. Die alte Bank unterliegt jedoch einem Gesetz, das sie dazu verpflichtet, alle Kundendaten zehn Jahre lang aufzubewahren. Die alte Bank kann somit nicht einfach Ihre personenbezogenen Informationen löschen. In diesem Fall können Sie jedoch eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen. Die Bank darf dann Ihre Daten nur gemäß den gesetzlichen Zeitvorgaben aufbewahren und darf diese nicht anderweitig verarbeiten.
Daten sind zu löschen
Bei der Online-Suche nach Ihrem Vor- und Nachnamen ist unter den Ergebnissen ein Link zu einem Zeitungsartikel. Die Informationen in der Zeitung sind einige Jahre alt und beziehen sich auf eine Angelegenheit – eine Immobilienversteigerung im Zusammenhang mit der Einziehung von Schuldforderungen –, die vor langer Zeit beigelegt wurde und nun hinfällig ist. Wenn Sie keine Person des öffentlichen Lebens sind und Ihr Interesse, den Artikel entfernen zu lassen, das allgemeine öffentliche Interesse am Zugriff auf diese Informationen überwiegt, ist die Suchmaschine verpflichtet, Links zu Webseiten, in denen Ihr Vor- und Nachname auftaucht, aus den Ergebnissen zu entfernen.
Referenzen
- Artikel 12, 17, 23; Erwägungsgründe 65, 66
- Leitlinien der Artikel-29-Datenschutzgruppe für die Umsetzung des Urteils des Gerichtshofs der Europäischen Union in der Rechtssache C-131/12 „Google Spanien und Inc./Agencia Española de Protección de Datos (AEPD) und Mario Costeja González“ (WP 225)1
1 Eine Zusammenfassung des Urteils ist in ABl. C 212 vom 7.7.2014, S. 4 zu finden
Examples
Data should be deleted
You have joined a social networking site. After a while, you decide to leave the networking site. You have the right to ask the company to delete the personal data belonging to you.
Data can’t immediately be deleted
A new bank offers good home loan deals. You’re buying a new house and decide to switch to the new bank. You ask the ‘old’ bank to close down all accounts and request to have all your personal details deleted. The old bank, however, is subject to a law obliging banks to store all customer details for 10 years. The old bank can’t simply delete your personal details. In this case, you may want to ask for restriction of processing of your personal data. The bank may then only store the data for the period of time required by law and can’t perform any other processing operations on them.
Data should be deleted
When you do an online search using your name and surname the results show a link to a newspaper article. The information in the newspaper dates back a number of years and is related to an issue – a real-estate auction connected with debt recovery proceedings – settled a long time ago that is now irrelevant. If you are not a public figure and your interest in having the article removed outweighs the general public’s interest in having access to the information then the search engine is obliged to remove links to web pages including your name and surname from the results.
References
- Articles 12, 17 and23 and Recitals (65) and (66) of the GDPR
- Article 29 Working Party Guidelines on the implementation of the Judgment of the Court of Justice of 13 May 2014, Google Spain and Google, C-131/12, ECLI:EU:C:2014:3171(WP 225)
1 A summary of the judgment can be found in OJ C 212, 7.7.2014, p. 4.