Der Grundsatz: ein Recht, keine Gefälligkeit
Das Recht auf Löschung – oft als Recht auf Vergessenwerden bezeichnet – ist in Artikel 17 DSGVO verankert: Jede Person kann von einem Verantwortlichen (Website, Unternehmen, Suchmaschine, soziales Netzwerk) die Löschung ihrer personenbezogenen Daten verlangen, ohne einen Grund angeben zu müssen, wenn die Daten nicht mehr erforderlich sind, wenn die Einwilligung widerrufen wurde oder wenn die Verarbeitung unrechtmäßig ist. Der Antrag ist kostenlos und der Verantwortliche muss innerhalb eines Monats antworten, wobei diese Frist bei komplexen Anträgen um zwei Monate verlängert werden kann.
Was der Verantwortliche Ihnen entgegenhalten kann
Die Löschung ist nicht automatisch. Der Verantwortliche kann die Löschung – ganz oder teilweise – verweigern, wenn die Daten für die Erfüllung eines Vertrags, für eine rechtliche Verpflichtung (z. B. Buchhaltung, Betrugsbekämpfung), für die Geltendmachung von Rechten vor Gericht oder für die Meinungs- und Informationsfreiheit erforderlich sind. Die Ablehnung muss begründet sein und Sie müssen über die Rechtsbehelfe informiert werden. Eine unbegründete oder verspätete Ablehnung stellt selbst einen Verstoß dar.
Der Sonderfall der Suchmaschinen
Seit dem Urteil Google Spain (EuGH, 13. Mai 2014) und dem Urteil Google LLC gegen CNIL (24. September 2019) wird die Auslistung (Dereferenzierung) unter Abwägung des öffentlichen Interesses an einem Zugang zu den Informationen beurteilt: Daten aus dem Privatleben ohne aktuelle öffentliche Relevanz werden aus allen europäischen Versionen der Suchmaschine entfernt; Daten, die mit dem öffentlichen Leben zusammenhängen (Personen in öffentlichen Ämtern, aktuelle Straftaten), können sichtbar bleiben. Inhalte, die veröffentlicht wurden, als die Person minderjährig war, genießen einen verstärkten Schutz.
Die Beschwerde bei der CNIL und der Richter
Im Falle einer Ablehnung oder eines Schweigens gibt es drei Hebel: die Beschwerde bei der CNIL (kostenlos, online, Bearbeitung dauert mehrere Monate), die Mediation und schließlich der Rechtsweg – vor dem Zivilgericht (Schadensersatz, Unterlassungsverfügung mit Zwangsgeld) oder dem Strafgericht (Straftaten nach dem französischen Datenschutzgesetz Informatique et Libertés). Das Bußgeld, das dem säumigen Unternehmen droht, kann bis zu 20 Millionen Euro oder 4 % des weltweiten Umsatzes betragen.
Wie Sie einen Löschungsantrag erfolgreich formulieren
Ein wirksamer Antrag identifiziert die Daten genau (exakte URLs, Screenshots, Kennungen), beruft sich auf die Rechtsgrundlage (Artikel 17 DSGVO), setzt eine Frist von einem Monat und erwähnt die Anrufung der CNIL, falls keine Antwort erfolgt. Senden Sie ihn per Einschreiben oder über das Formular der Website mit Nachweis. Bei sensiblen Fällen – Vorstrafen, Rechtsstreitigkeiten, Gesundheitsdaten – hilft die Begleitung durch einen DSGVO-Anwalt, Fehler bei der Rechtsgrundlage zu vermeiden, die zum Scheitern von Anträgen führen.
Ihre Situation: Me Zakine, Anwalt für DSGVO und CNIL, berät und vertritt sowohl Privatpersonen als auch Unternehmen in Antibes, an der Côte d'Azur und aus der Ferne: besuchen Sie die Seite zum Schutz personenbezogener Daten. Unsicher bei einem Löschungsantrag? Vereinbaren Sie eine Beratung (30 Min.).
