Recht auf Vergessenwerden (DSGVO) – wie lassen sich Daten aus Google und dem Internet löschen?

Recht auf Vergessenwerden (DSGVO) – wie lassen sich Daten aus Google und dem Internet löschen?

Das Recht auf Vergessenwerden ist das Recht einer natürlichen Person, die Löschung ihrer personenbezogenen Daten zu verlangen, wenn die Voraussetzungen aus Art. 17 DSGVO erfüllt sind und der Verantwortliche keine Grundlage für die weitere Verarbeitung dieser Daten hat [1]. In der Praxis bedeutet dies sowohl die Möglichkeit, die Löschung von Daten an der Quelle zu verlangen, z. B. aus einem Artikel, Register, von einer Unternehmenswebsite oder einem Portal, als auch die Möglichkeit, einen Antrag auf Löschung von Daten aus Google zu stellen, also auf Entfernung eines Suchergebnisses, das zu bestimmten Inhalten führt.

RTBF, abgeleitet vom englischen Begriff right to be forgotten, ist kein Recht darauf, „das Internet zu löschen“. Es ist ein Instrument, mit dem die Sichtbarkeit von Informationen eingeschränkt werden kann, die veraltet, unangemessen, übermäßig oder rechtswidrig veröffentlicht worden sind. Die Bewertung hängt vom konkreten Sachverhalt, von der Art der Daten, vom Status der betroffenen Person, vom öffentlichen Interesse sowie vom Kontext der Veröffentlichung ab.

DSGVO Recht auf Löschung - wann kann man es nutzen?

Das DSGVO Recht auf Löschung ist in Art. 17 geregelt. Die betroffene Person kann insbesondere dann die Löschung personenbezogener Daten verlangen, wenn die Daten für den Zweck, für den sie erhoben wurden, nicht mehr erforderlich sind, eine Einwilligung widerrufen wurde, wirksam Widerspruch gegen die Verarbeitung eingelegt wurde oder die Daten unrechtmäßig verarbeitet wurden [1].

Bei internetbezogenen Fällen geht es am häufigsten um Daten, die in Suchergebnissen, archivierten Veröffentlichungen, Kommentaren, Profilen, PDF-Dokumenten, Pressemitteilungen oder Medienbeiträgen sichtbar sind. Für Unternehmer, Vorstandsmitglieder, Führungskräfte und öffentlich aktive Personen sind auch Situationen relevant, in denen frühere Informationen die Reputation, Geschäftsbeziehungen, Bewerbungsverfahren oder die Bewertung der Vertrauenswürdigkeit eines Vertragspartners beeinflussen.

Nicht jedes negative oder unangenehme Suchergebnis rechtfertigt eine Entfernung. Wenn eine Information wahr, aktuell und aus Sicht der öffentlichen Debatte oder der Sicherheit des Geschäftsverkehrs relevant ist, können die Chancen auf eine erfolgreiche Löschung begrenzt sein. Enthält das Suchergebnis jedoch sensible Daten, veraltete Vorwürfe, Informationen über ein eingestelltes Verfahren, Adressdaten, eine polnische PESEL-Identifikationsnummer, eine private Telefonnummer oder Inhalte, die Persönlichkeitsrechte verletzen, wird die Argumentation deutlich stärker.

Daten aus Google löschen und Inhalte von der Quellseite entfernen

Daten aus Google zu löschen bedeutet in der Regel eine Deindexierung, also die Entfernung eines bestimmten Ergebnisses aus der Liste der Suchresultate nach Eingabe des Namens, Nachnamens oder eines anderen Identifikators der betroffenen Person. Der Inhalt kann weiterhin auf der Quellseite vorhanden sein, ist aber über die Suchmaschine nicht mehr leicht auffindbar.

Die Löschung an der Quelle besteht dagegen darin, ein Löschungsverlangen an den Verantwortlichen der Website, die Redaktion, den Betreiber eines Forums, den Arbeitgeber, eine Institution oder eine andere Stelle zu richten, die die Daten veröffentlicht. In vielen Fällen müssen beide Maßnahmen kombiniert werden: zunächst die Analyse der Veröffentlichung, anschließend die Aufforderung an den Verantwortlichen und parallel oder danach ein RTBF-Antrag bei Google.

In Reputationsfällen spielen häufig auch der Schutz von Persönlichkeitsrechten, das Presserecht und die Verantwortung für rechtswidrige Veröffentlichungen eine Rolle. In solchen Fällen ist nicht nur die DSGVO relevant, sondern auch die Vorschriften des Zivilgesetzbuchs, des Presserechts und die Standards zur Meinungsfreiheit. Mehr zu diesem Praxisbereich finden Sie im Abschnitt Persönlichkeitsrechte und Medienrecht.

Wie stellt man einen RTBF-Antrag bei Google?

Google stellt ein Formular zur Entfernung von Suchergebnissen im Zusammenhang mit europäischen Datenschutzvorschriften bereit. Der Antrag sollte konkret und faktenbasiert sein. Die allgemeine Aussage, dass ein Suchergebnis nachteilig ist, reicht in der Regel nicht aus.

Die Vorbereitung des Antrags sollte Folgendes umfassen:

• Angabe der URLs, die aus den Suchergebnissen entfernt werden sollen,
• Beschreibung, welche personenbezogenen Daten das Suchergebnis betrifft,
• Erläuterung, warum die Daten veraltet, unangemessen, übermäßig oder ohne Rechtsgrundlage verarbeitet werden,
• Beschreibung der Folgen der Sichtbarkeit des Suchergebnisses, z. B. für Reputation, berufliche Beziehungen oder Sicherheit,
• Beifügung von Dokumenten, die die Umstände bestätigen, sofern diese erforderlich sind, z. B. Einstellungsbeschlüsse, Urteile, Berichtigungen oder Korrespondenz mit dem Betreiber der Website.

Es ist wichtig, Tatsachen von Bewertungen zu unterscheiden. Betrifft der Fall ein Straf-, Wirtschafts-, Arbeits- oder Medienverfahren, sollte der aktuelle Stand der Angelegenheit präzise angegeben werden. Die Information über die bloße Einleitung eines Verfahrens kann anders zu gewichten sein als die Information über dessen rechtskräftigen Abschluss, einen Freispruch, eine Einstellung oder Verjährung.

Wann kann Google die Entfernung eines Suchergebnisses ablehnen?

Das Recht auf Vergessenwerden ist kein absolutes Recht. Dies ergibt sich sowohl aus Art. 17 Abs. 3 DSGVO als auch aus der Rechtsprechung des Gerichtshofs der Europäischen Union in der Rechtssache Google Spain, in der der Maßstab für die Abwägung zwischen Privatsphäre und dem Informationsinteresse der Öffentlichkeit geprägt wurde [2].

In der Praxis sind vor allem drei Ausnahmen von besonderer Bedeutung:

1. die Ausübung des Rechts auf freie Meinungsäußerung und Information,
2. die Erfüllung einer rechtlichen Verpflichtung oder die Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt,
3. die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Wenn eine Person ein öffentliches Amt ausübt, ein Unternehmen von erheblicher Marktbedeutung leitet, an der öffentlichen Debatte teilnimmt oder der Fall die Sicherheit des Geschäftsverkehrs betrifft, kann Google zu dem Schluss kommen, dass das öffentliche Interesse für die Beibehaltung des Suchergebnisses spricht. Das bedeutet nicht automatisch eine Ablehnung, erfordert aber eine stärkere Argumentation. Ein gesonderter Kontext betrifft bekannte Personen und Personen in öffentlichen Funktionen. Die Grenzen der Privatsphäre werden in einem Beitrag darüber erläutert, wo der Schutz des Bildnisses öffentlicher Personen endet.

Was tun, wenn der Antrag auf Löschung von Daten abgelehnt wird?

Eine Ablehnung durch Google beendet die Angelegenheit nicht. Weitere Maßnahmen gegenüber dem Betreiber der Website, der Redaktion, dem Hosting-Anbieter, der Social-Media-Plattform oder einer anderen Stelle, die Daten verarbeitet, sind möglich. In bestimmten Fällen kommen eine Beschwerde beim Präsidenten des polnischen Amts für den Schutz personenbezogener Daten, eine zivilrechtliche Klage zum Schutz von Persönlichkeitsrechten, ein Verlangen auf Berichtigung oder Entfernung rechtswidriger Inhalte sowie Maßnahmen im Zusammenhang mit der Verletzung von Geschäftsgeheimnissen, Verleumdung oder rechtswidriger Offenlegung von Informationen in Betracht.

In geschäftlichen Angelegenheiten ist es wichtig, Beweise zu sichern, bevor sie verändert oder entfernt werden. Dies betrifft Screenshots, URLs, Indexierungsdaten, Kopien von Veröffentlichungen, Korrespondenz und Dokumente, die die Veraltetheit der Daten bestätigen. Ohne solches Material ist es schwieriger, eine Verletzung und deren Folgen nachzuweisen.

Dieses Material dient Informationszwecken und stellt keine Rechtsberatung dar. Die Bewertung der Erfolgsaussichten eines RTBF-Antrags erfordert eine Analyse der konkreten Inhalte, des Status der betroffenen Person, der Grundlagen der Datenverarbeitung und möglicher Ausnahmen. In Fällen, die die Löschung von Daten aus Google, die Verletzung von Persönlichkeitsrechten oder reputationsschädigende Veröffentlichungen betreffen, kann die Kanzlei Kopeć & Zaborowski Unterstützung leisten.

FAQ

Erlaubt das Recht auf Vergessenwerden, jede Information aus dem Internet zu löschen?

Nein. Das Recht auf Vergessenwerden greift, wenn die Voraussetzungen aus Art. 17 DSGVO erfüllt sind und keine Ausnahme vorliegt, z. B. ein öffentliches Interesse, die Informationsfreiheit oder die Notwendigkeit, Rechtsansprüche geltend zu machen.

Entfernt die Löschung von Daten aus Google auch den Inhalt von der Quellseite?

Nicht immer. In den meisten Fällen entfernt Google das Suchergebnis, die Veröffentlichung selbst bleibt jedoch weiterhin auf der Website vorhanden. Deshalb ist häufig zusätzlich ein Löschungsverlangen an den Verantwortlichen der Quellseite erforderlich.

Wie lange dauert die Prüfung eines RTBF-Antrags?

Die Dauer hängt von der Komplexität des Falls und der Anzahl der gemeldeten URLs ab. Google kann zusätzliche Informationen anfordern, insbesondere wenn der Fall eine Person des öffentlichen Lebens, Gerichtsverfahren oder Pressebeiträge betrifft.

Kann ein Unternehmen das Recht auf Vergessenwerden nutzen?

Die DSGVO schützt personenbezogene Daten natürlicher Personen, nicht Unternehmensdaten als solche. Einen Antrag kann jedoch z. B. ein Vorstandsmitglied, Gesellschafter, Arbeitnehmer oder Manager stellen, wenn das Suchergebnis seine personenbezogenen Daten betrifft.

Kann man Informationen über ein früheres Strafverfahren entfernen lassen?

Das hängt vom Ausgang des Verfahrens, von der seitdem vergangenen Zeit, vom Status der betroffenen Person und vom öffentlichen Interesse ab. Informationen über eine rechtskräftige Verurteilung werden anders bewertet als Informationen über eine Einstellung, einen Freispruch oder veraltete Vorwürfe.

Was tun, wenn eine Veröffentlichung Persönlichkeitsrechte verletzt?

Neben der DSGVO können zivilrechtliche Ansprüche, ein Verlangen auf Entschuldigung, die Beseitigung der Folgen der Verletzung, die Zahlung einer Geldentschädigung oder eine Berichtigung in Betracht kommen. Die Wahl der Maßnahmen hängt vom Inhalt der Veröffentlichung und von den Beweisen ab.

Bibliografie

• [1] Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 - Datenschutz-Grundverordnung, insbesondere Art. 17 und Art. 21.
• [2] Urteil des Gerichtshofs der Europäischen Union vom 13. Mai 2014, C-131/12, Google Spain SL, Google Inc. gegen Agencia Española de Protección de Datos, Mario Costeja González.
• [3] European Data Protection Board, Guidelines 5/2019 on the criteria of the Right to be Forgotten in the search engines cases under the GDPR, version 2.0, 7 July 2020.
• [4] Gesetz vom 23. April 1964 - Zivilgesetzbuch, insbesondere Art. 23 und Art. 24.
• [5] Gesetz vom 26. Januar 1984 - Presserecht, insbesondere die Vorschriften zur Presseberichtigung.

Author: adw. Maciej Zaborowski, Managing Partner

E-mail: m.zaborowski@kkz.com.pl

tel.: +48 22 501 56 10

LinkedIn