Französische CNIL: Löschung personenbezogener Daten aus Online-Artikeln ist kein absolutes Recht

Hintergrund

Die französische CNIL hat Leitlinien veröffentlicht, hinsichtlich der Möglichkeit für eine Einzelperson, die Löschung ihrer personenbezogenen Daten aus online verbreiteten Presseartikeln zu verlangen. Gemäß der Datenschutz-Grundverordnung (DSGVO, Art. 85) und dem Gesetz „Informatique et Libertés“ (Art. 80) gelten die Widerspruchsrechte (DSGVO Art. 21) und das Recht auf Löschung (DSGVO Art. 17) auch für journalistische Verarbeitungen, obwohl andere Rechte wie Auskunft oder Berichtigung unter bestimmten Umständen nicht gelten. Es ist grundlegend, den Schutz personenbezogener Daten mit dem Recht auf Meinungs- und Informationsfreiheit in Einklang zu bringen.

Warum es wichtig ist

Redaktionelle Organisationen und Betreiber von Nachrichtenwebsites setzen sich dem Risiko von Sanktionen oder Rechtsstreitigkeiten aus, wenn sie Anfragen zur Löschung personenbezogener Daten nicht korrekt bearbeiten. Es genügt nicht, sich pauschal auf die Pressefreiheit zu berufen: Jede Ablehnung einer Löschung muss spezifisch und begründet sein, wobei jede Anfrage im Einzelfall bewertet und die Kriterien des Europäischen Gerichtshofs für Menschenrechte (EGMR) angewendet werden müssen. Haben Sie klare Prozesse und geschultes Personal, um den Schutz der Privatsphäre mit dem Recht auf Berichterstattung in Einklang zu bringen, unter Einhaltung der Richtlinien und Kriterien des EGMR?

Was zu tun ist

• Jede Lösch- oder Widerspruchsanfrage im Einzelfall bewerten und Rechte sowie Interessen abwägen.
• Jede Ablehnung konkret begründen, basierend auf den Kriterien des EGMR und nicht auf generischen Formeln.
• Identifizierende Daten (direkte oder indirekte) im Artikel anonymisieren, falls die Anfrage angenommen wird, anstatt den gesamten Inhalt zu entfernen.
• Das für die Bearbeitung von Anfragen zuständige Personal in den Prinzipien der Abwägung zwischen Meinungsfreiheit und Datenschutz schulen.

Was zu vermeiden ist

• Löschungsanfragen aufgrund generischer oder vordefinierter Begründungen ablehnen.
• Einen gesamten Presseartikel löschen, anstatt die Daten zu anonymisieren.
• Widerspruchsrechte und das Recht auf Löschung bei journalistischen Verarbeitungen ignorieren.

Praktische Auswirkungen

Für Organisationen, die journalistische Inhalte online veröffentlichen, stellt die Bearbeitung von Löschungsanträgen personenbezogener Daten eine komplexe Herausforderung dar, die eine sorgfältige rechtliche und operative Bewertung erfordert. Der Artikel betont die Notwendigkeit, das Recht auf Meinungs- und Informationsfreiheit mit dem Recht auf Datenschutz in Einklang zu bringen, wobei gleichzeitig präzise Antwort- und Begründungsmodalitäten vorgeschrieben werden. Eine unsachgemäße Bearbeitung kann zu Rechtsstreitigkeiten und Reputationsschäden führen.

Fragen zur Selbsteinschätzung

• Hat unsere Organisation eine klare Richtlinie für die Bearbeitung von Lösch-/Widerspruchsanträgen?
• Ist unser Personal geschult, um die vom EGMR und der DSGVO geforderte Abwägung durchzuführen?
• Sind wir in der Lage, Daten innerhalb von Artikeln zu anonymisieren, ohne den gesamten Inhalt zu entfernen?
• Sind unsere Ablehnungsprozesse spezifisch und konkret genug, um einer rechtlichen Überprüfung standzuhalten?

Verweise

Nationales Recht: GDPR art. 12 · GDPR art. 17 · GDPR art. 21 · GDPR art. 85 · Loi Informatique et Libertés art. 80