Recht auf Vergessenwerden

Das Recht auf Vergessenwerden (englisch: right to be forgotten) soll sicherstellen, dass digitale Informationen mit einem Personenbezug nicht dauerhaft zur Verfügung stehen. Das Recht auf Vergessenwerden wird zuweilen verkürzt und unrichtig als „Recht auf Vergessen“ bezeichnet. Weil sich das Recht auf elektronisch gespeicherte Daten bezieht, spricht man auch vom „digitalen Radiergummi“.[1]

Der Begriff des Rechts auf Vergessenwerden geht auf den Rechts- und Politikwissenschaftler Viktor Mayer-Schönberger zurück. Er schlägt vor, elektronisch gespeicherte Informationen mit einem Ablaufs- oder Verfallsdatum auszustatten. Nach Ablauf dieses Datums soll die Information durch ein Programm oder das Betriebssystem des Computers automatisch gelöscht werden.[2]

Gesetzliche Regelungen

Derzeit ist das Recht auf Vergessenwerden nicht ausdrücklich gesetzlich geregelt. Die Datenschutzgesetze – zum Beispiel in Deutschland – enthalten lediglich Bestimmungen, unter welchen Voraussetzungen personenbezogene Daten zu löschen sind.

Europäische Union

2011 wurde Mayer-Schönbergers Ansatz von der Europäischen Kommission aufgegriffen, die das Recht auf Vergessenwerden und Löschung in ihre Pläne zu einer EU-Datenschutzreform aufnahm. Die von der Kommission vorgeschlagene Datenschutz-Grundverordnung soll eine entsprechende Regelung enthalten. In der Begründung des Verordnungsentwurfs heißt es:

„Jede Person sollte […] ein ‚Recht auf Vergessenwerden’ [besitzen], wenn die Speicherung ihrer Daten unter Verstoß gegen die Verordnung erfolgt ist. Insbesondere sollten betroffene Personen Anspruch darauf haben, dass ihre personenbezogenen Daten gelöscht und nicht weiter verarbeitet werden, wenn sich die Zwecke, für die die Daten erhoben wurden, erübrigt haben, wenn die betroffenen Personen ihre Einwilligung in die Verarbeitung widerrufen oder Widerspruch gegen die Verarbeitung der sie betreffenden personenbezogenen Daten eingelegt haben oder wenn die Verarbeitung ihrer personenbezogenen Daten aus anderen Gründen unter Verstoß gegen die Verordnung erfolgt ist. Dieses Recht ist besonders wichtig in Fällen, in denen die betroffene Person ihre Einwilligung noch im Kindesalter gegeben hat und insofern die mit der Verarbeitung verbundenen Gefahren nicht in vollem Umfang absehen konnte und die Daten – besonders die im Internet gespeicherten – später löschen möchte. […] Um dem ‚Recht auf Vergessenwerden’ im Netz mehr Geltung zu verschaffen, sollte das Recht auf Löschung so weit gehen, dass ein für die Verarbeitung Verantwortlicher, der die personenbezogenen Daten öffentlich gemacht hat, die Pflicht hat, Dritten, die diese Daten verarbeiten, mitzuteilen, dass eine betroffene Person die Löschung von Links zu diesen Daten oder von Kopien oder Reproduktionen dieser Daten verlangt. […]“

– Europäische Kommission: Vorschlag für eine Datenschutz-Grundverordnung, Erwägungsgründe 53 und 54.[3]

Der Entwurf der Europäischen Kommission geht dabei nicht soweit auf den Ansatz von Viktor Mayer-Schönberger ein, jede Datei präventiv mit einer Lebensdauer zu versehen. Vielmehr ist eine Verstärkung der Datenschutz-Grundsätze der informationellen Selbstbestimmung und der Zweckbindung der Datenverarbeitung gemeint.

Weiter bezieht der Entwurf auch eine Informationspflicht Dritter mit ein, sofern eine betroffene Person die Löschung dieser Daten verlangt:

„Hat der in Absatz 1 [Gründe des Zutreffens] genannte für die Verarbeitung Verantwortliche die personenbezogenen Daten öffentlich gemacht, unternimmt er in Bezug auf die Daten, für deren Veröffentlichung er verantwortlich zeichnet, alle vertretbaren Schritte, auch technischer Art, um Dritte, die die Daten verarbeiten, darüber zu informieren, dass eine betroffene Person von ihnen die Löschung aller Querverweise auf diese personenbezogenen Daten oder von Kopien oder Replikationen dieser Daten verlangt. Hat der für die Verarbeitung Verantwortliche einem Dritten die Veröffentlichung personenbezogener Daten gestattet, liegt die Verantwortung dafür bei dem für die Verarbeitung Verantwortlichen.“

– Europäische Kommission: Vorschlag für eine Datenschutz-Grundverordnung, Artikel 17, Abs. 2

Das Recht wurde für die Abstimmung am 21. Oktober 2013 aus dem Entwurf entfernt[4] und auf das Recht auf Löschung beschränkt.

In der am 24. Mai 2016 in Kraft getretenen und ab dem 25. Mai 2018 in allen EU-Mitgliedstaaten unmittelbar geltenden Datenschutz-Grundverordnung (Verordnung (EU) 2016/679) wird das Recht auf Löschung in Art. 17 geregelt. Die Überschrift dieses Artikels enthält den Klammerzusatz „Recht auf Vergessenwerden“. Die Regelung enthält allerdings vor allem Löschrechte und -pflichten. Lediglich mit Artikel 17 Absatz 2 wird die Idee des Rechts auf Vergessenwerden, die (Weiter-)Verbreitung personenbezogener Daten (insbesondere im Internet) zu verhindern oder rückgängig zu machen, zumindest im Ansatz weiterverfolgt. Das Recht besteht daher erst nach einem entsprechenden Begehren der betroffenen Person. Die Regelung hat folgenden Wortlaut:

„Hat der Verantwortliche die personenbezogenen Daten öffentlich gemacht und ist er gemäß Absatz 1 zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass eine betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat.“

Am präzisesten wird das Recht in Erwägungsgrund 66 zu Art. 17 DSGVO beschrieben:

"1Um dem „Recht auf Vergessenwerden“ im Netz mehr Geltung zu verschaffen, sollte das Recht auf Löschung ausgeweitet werden, indem ein Verantwortlicher, der die personenbezogenen Daten öffentlich gemacht hat, verpflichtet wird, den Verantwortlichen, die diese personenbezogenen Daten verarbeiten, mitzuteilen, alle Links zu diesen personenbezogenen Daten oder Kopien oder Replikationen der personenbezogenen Daten zu löschen. 2Dabei sollte der Verantwortliche, unter Berücksichtigung der verfügbaren Technologien und der ihm zur Verfügung stehenden Mittel, angemessene Maßnahmen – auch technischer Art – treffen, um die Verantwortlichen, die diese personenbezogenen Daten verarbeiten, über den Antrag der betroffenen Person zu informieren."[5]

Deutschland

In Deutschland gab es bis zur Geltung der Datenschutz-Grundverordnung kein ausdrückliches gesetztes Recht auf Vergessenwerden. Mittlerweile verweist aber auch § 35 des Bundesdatenschutzgesetzes auf die DSGVO. Zudem gehen auch die Datenschutzprinzipien der Datensparsamkeit und Datenvermeidung und der Informationelle Selbstbestimmung auf die gleichen Ansätze zurück und sind gesetzlich ebenfalls im Bundesdatenschutzgesetzes geregelt. So gibt es gesetzliche Regelungen zur Speicherdauer von Straftaten und Aussonderungsfristen für Informationen (Akten). Diese Fristen sorgen aber nicht immer dafür, dass die entsprechenden Informationen automatisch oder tatsächlich nach dem Ablauf einer bestimmten Zeit gelöscht werden.

In Deutschland gibt es für Straftäter seit Langem ein anerkanntes Recht auf Vergessenwerden aus Gründen der Menschenwürde und Resozialisierung im Bundeszentralregistergesetz, dort in den §§ 45 ff. BZRG.[6]

Fallbeispiele

Europäische Union

Am 13. Mai 2014 entschied der Europäische Gerichtshof (EuGH) auf Grundlage der Richtlinie 95/46/EG der Kommission eine Klage gegen Google (Google-Spain-Urteil).[7] Er urteilte, dass Personen unter bestimmten Voraussetzungen die Tilgung von Links mit auf sie bezogenen Daten, zum Beispiel auf alte Presseartikel mit nicht mehr aktuellen oder relevanten Informationen, aus den Ergebnislisten von Suchmaschinen verlangen können. Bei Personen des öffentlichen Lebens gilt dies nur eingeschränkt, hier muss zwischen ihrem persönlichen Recht und dem Recht der Öffentlichkeit auf Zugang zu Informationen abgewogen werden. Das Gericht stuft Suchmaschinen nicht mehr nur als Transporteure von Inhalten ein, sondern als Datenverarbeiter, die für verbreitete Inhalte mitverantwortlich sind. Die Presse dagegen ist privilegiert und muss solche Inhalte nicht aus ihrem Archivangebot entfernen.[8] EuGH-Vizepräsident Koen Lenaerts erläuterte im Interview mit der taz[9], dass der Gerichtshof kein „Recht auf Vergessenwerden“ erfunden habe. Er habe nur eine Interessenabwägung auf Grundlage der EU-Datenschutz-Richtlinie vorgenommen. Da das Urteil nur für den Bereich der EU-Mitgliedsstaaten bindend ist, sind zudem die beispielsweise auf google.de nicht mehr sichtbaren Suchergebnisse bei einer Suche über die Website google.com je nach Spracheinstellung weiterhin auffindbar.[10]

Deutschland

Das Internet-Phänomen Techno Viking wurde im Juli 2000 auf einer Technoparade gefilmt und 2006 im Internet auf YouTube hochgeladen.[11] Es zeigt einen leicht bekleideten Mann, der zu Technomusik tanzt. 2009 begann ein Rechtsstreit zwischen dem Tänzer und Kameramann Matthias Fritsch.[12] Am 30. Mai 2013 entschied das Berliner Landgericht, dass dem Tänzer ein Anspruch auf Unterlassung der Verbreitung des Videos und der Merchandising-Artikel zusteht, da er nicht ausdrücklich in die Veröffentlichung eingewilligt hat.[13] Obwohl Fritsch dem nachkam, ist das Video heute noch über diverse Portale abrufbar.

Ein im Kriminalfall Apollonia 1982 wegen zweifachen Mordes und versuchten Mordes zu lebenslanger Haft verurteilter Mann[14] klagte gegen den Spiegel, weil in dem Nachrichtenmagazin sein voller Name genannt worden war und archivierte Ausgaben seit 1999 online zugänglich sind. Das Oberlandesgericht Hamburg entschied, die Namensnennung sei stigmatisierend und verstoße gegen sein Persönlichkeitsrecht. Nachdem der Bundesgerichtshof das Urteil 2012 aufgehoben hatte, legte der Mann Verfassungsbeschwerde ein. Der Erste Senat des Bundesverfassungsgerichts unter Vorsitz von Johannes Masing führte das Verfahren zum Recht auf Vergessenwerden. Ende 2019 erging dazu eine Grundsatzentscheidung des BVerfG („Recht auf Vergessen I“).[15] Darin prüfte das Gericht erstmals auch europäische Grundrechte aus der Grundrechte-Charta unmittelbar anhand einer nationalen Verfassungsbeschwerde. Zuvor waren diese lediglich mittelbar zur Auslegung herangezogen worden.[16] Am 22. Sept. 2020 hat der BGH auf die Revision der Beklagten das Urteil des 7. Zivilsenats des Oberlandesgerichts Hamburg vom 1. November 2011 aufgehoben. Die Sache wird zur neuen Verhandlung und Entscheidung, auch über die Kosten des Revisionsverfahrens, an das Berufungsgericht zurückverwiesen.[17]

Kritik

Im Januar 2012 bezeichnete der damalige Bundesvorsitzende der deutschen Piratenpartei, Sebastian Nerz, die Pläne der Europäischen Kommission zum Recht auf Vergessenwerden als naiv. Die Internetwirtschaft sei zu kreativ, um sich gängeln zu lassen.[18]

Ilse Aigner, die ehemalige deutsche Bundesministerin für Ernährung, Landwirtschaft und Verbraucherschutz, begrüßte die Erwägungen der EU-Kommission zwar grundsätzlich, jedoch dürfe das Recht auf Vergessenwerden nicht dazu führen, dass die Meinungs- und Pressefreiheit eingeschränkt werde. Nachrichtenredaktionen dürften nicht auf Klagen von Einzelnen verpflichtet werden, Artikel aus den Archiven zu löschen.[19]

Lila Tretikov, Executive Director der Wikimedia Foundation, kritisierte 2014[20] das Urteil, da der Europäische Gerichtshof hiermit seine Verantwortung, eines der wichtigsten und universellen Menschenrechte, das Recht, „Informationen zu suchen und zu finden“ zu wahren, selbst beschneide. Dadurch, dass das „Recht auf Vergessenwerden“ keine öffentliche Erklärung oder Begründung verlange und keinem juristischen Prozess unterliege, könnten unwiderrufliche „Erinnerungslücken“ entstehen, die unangenehme Tatsachen dokumentiert hätten.

Jimmy Wales, Hauptgründer von Wikipedia, bezeichnete das „Recht auf Vergessenwerden“ als „zutiefst unmoralisch“, nachdem die Wikimedia Foundation Aufforderungen erhalten hatte, Inhalte zu entfernen,[21] und als „albern“.[22]

Technische Realisierung

Technisch wäre das Recht auf Vergessenwerden durch Software wie X-pire! umsetzbar. Aufgrund der umständlichen und kostenpflichtigen organisatorischen Vorgehensweise wird diese Software als Totgeburt betrachtet.[23] Das grundlegende Prinzip des Digital Rights Management (DRM) steht weiter in der Diskussion.

Schwierig ist es, Kopien personenbezogener Daten (z. B. durch Bildschirmfotos) und deren Verbreitung im Internet zu verhindern – auch aufgrund des sogenannten Streisand-Effektes.

Google veröffentlichte aufgrund des Urteils des Europäischen Gerichtshofs seit Juni 2014 ein Formular zur Beantragung der Löschung von URLs aus Suchergebnissen.[24] Die Links blendet Google nicht aus allen Sprachversionen aus. Am Ende der Seite betont Google: „Einige Ergebnisse wurden möglicherweise aufgrund der Bestimmungen des europäischen Datenschutzrechts entfernt.“ Medien wie Der Spiegel und The Guardian berichteten ab Juli 2014 über die Ausblendung einzelner Artikel in den Suchergebnissen.[25][26] Google gründete einen Beirat mit externen europäischen Experten zur Erarbeitung eines Lösch-Leitfadens. Daran beteiligt ist die ehemalige Bundesjustizministerin Sabine Leutheusser-Schnarrenberger.[27] Gelöscht wurden Ergebnisse nur auf Europäischen Domains. Das Ersuchen, die Information weltweit zu verbergen, lehnte der EuGH im September 2019 ab.[28]

Literatur

  • Viktor Mayer-Schönberger: Delete. Die Tugend des Vergessens in digitalen Zeiten. Berlin University Press, Berlin 2010, ISBN 978-3-940432-90-2.
  • Viktor Mayer-Schönberger: Was uns Mensch sein lässt – Anmerkungen zum Recht auf Vergessen. In: Datenschutz Nachrichten. Nr. 1, 2012, S. 9–11.
  • Norbert Nolte: Zum Recht auf Vergessen im Internet. Vom digitalen Radiergummi und anderen Instrumenten. In: Zeitschrift für Rechtspolitik. Nr. 8, 2011, S. 236–240.
  • Silke Jandt, Olga Kieselmann, Arno Wacker: Recht auf Vergessen im Internet. In: Datenschutz und Datensicherheit 4/2013, S. 235 ff.
  • Hannes Federrath, Karl-Peter Fuchs, Dominik Herrmann, Daniel Maier, Florian Scheuer, Kai Wagner: Grenzen des „digitalen Radiergummis“. In: Datenschutz und Datensicherheit 6/2011, S. 403–407.
  • Gerrit Forst: Das „Recht auf Vergessenwerden“ der Beschäftigten. In: Betriebs-Berater. Nr. 38, 2014, S. 2293–2298.
  • Gerrit Hornung, Kai Hofmann: Ein „Recht auf Vergessenwerden“? Anspruch und Wirklichkeit eines neuen Datenschutzrechts. In: Juristenzeitung 2013, 163–170.
  • Martin Diesterhöft: Das Recht auf medialen Neubeginn. Die „Unfähigkeit des Internets zu vergessen“ als Herausforderung für das allgemeine Persönlichkeitsrecht. Duncker & Humblot, Berlin 2014, ISBN 978-3-428-14292-7.
  • Oskar Josef Gstrein: Das Recht auf Vergessenwerden als Menschenrecht – Hat Menschenwürde im Informationszeitalter Zukunft? Nomos, Baden-Baden 2016, ISBN 978-3-8487-2989-0
  • Jürgen Kühling: Das „Recht auf Vergessenwerden“ vor dem BVerfG – November(r)evolution für die Grundrechtsarchitektur im Mehrebenensystem, NJW 2020, S. 275–280.
  • Jan Weismantel: Das „Recht auf Vergessenwerden“ im Internet nach dem „Google-Urteil“ des EuGH – Begleitung eines offenen Prozesses. Duncker & Humblot, Berlin 2017, ISBN 978-3-428-15294-0.

Fußnoten

  1. ↑ Cai Rienäcker: Mehr Datenschutz im Internet: EU fordert „Recht auf Vergessen“ im Netz. In: tagesschau.de. 25. Januar 2012, abgerufen am 25. Februar 2013.
  2. ↑ Werner Pluta: Interview: „Daten brauchen ein Verfallsdatum“. In: Golem.de. 2. April 2008, abgerufen am 25. Februar 2013.
  3. ↑ Europäische Kommission: Vorschlag für eine Datenschutz-Grundverordnung. (PDF; 473 kB).
  4. ↑ Alexander Hammer, Heise Telepolis 21. Oktober 2013
  5. ↑ Erwägungsgründe bei dejure.org
  6. ↑ BZRG – Gesetz über das Zentralregister und das Erziehungsregister. Abgerufen am 17. August 2022.
  7. ↑ CURIA - Dokumente. Abgerufen am 11. April 2022.
  8. ↑ Urteil in der Rechtssache C-131/12. (PDF) In: Europäischer Gerichtshof. 13. Mai 2014, abgerufen am 19. Mai 2014.
  9. ↑ Das Recht auf Privatheit überwiegt (Memento vom 13. September 2015 im Internet Archive), taz.de, 19. September 2014, abgerufen am 14. Januar 2017.
  10. ↑ Löschanträge an Google: Suchmaschine will nur in Europa sperren. In: Spiegel Online. 30. Mai 2014, abgerufen am 3. Juli 2014.
  11. ↑ Technoviking Archiv (Memento vom 14. August 2014 im Internet Archive)
  12. ↑ Technoviking Archiv (Memento vom 3. Oktober 2013 im Internet Archive)
  13. ↑ Urteil des Landgerichts Berlin vom 30. Mai 2013, Az.: 27 O 632/12 online (PDF; 278 kB)
  14. ↑ Gerhard Mauz: „Da geriet ich in Panik“. In: Der Spiegel 47/1982 vom 22. November 1982, S. 115–122 (PDF, abgerufen am 13. Januar 2017).
  15. ↑ Beschluss des BVerfG vom 6. November 2019, Az. 1 BvR 16/13. In: BVerfG. 6. November 2019, abgerufen am 19. Juni 2020.
  16. ↑ Wie das BVerfG die Grundrechtsprüfung neu ordnet. In: lto.de. 4. Dezember 2019, abgerufen am 22. Januar 2020.
  17. ↑ Urteil BGH. In: BGH. 22. September 2020, abgerufen am 6. November 2020.
  18. ↑ Kritik an EU-Kommissarin Reding: „Recht auf Vergessen“ finden Piraten „naiv“. In: Focus. 25. Januar 2012, abgerufen am 25. Februar 2013.
  19. ↑ Claudia Ehrenstein, Benedikt Fuest, Ileana Grabitz: Neues EU-Verbraucherschutzrecht: Aigner warnt vor Einschränkung der Pressefreiheit. In: Die Welt. 25. Januar 2012, abgerufen am 25. Februar 2013.
  20. ↑ Lila Tretikov: European court decision punches holes in free knowledge. In: blog.wikimedia.org. 6. August 2014, abgerufen am 6. August 2014 (englisch).
  21. ↑ Wikipedia founder: EU's Right to be Forgotten is 'deeply immoral' . In: The Daily Telegraph, 25. Juli 2014, abgerufen am 4. Januar 2015 (englisch)
  22. ↑ EU-Google Ruling: Wikipedia’s Jimmy Wales Ridicules 'Right to Be Forgotten' , International Business Times vom 14. Mai 2014, abgerufen am 4. Januar 2015 (englisch)
  23. ↑ "Digitaler Radiergummi" ist gestartet. In: heise.de. 24. Januar 2011, abgerufen am 25. Juli 2013.
  24. ↑ Antrag auf Entfernen von Suchergebnissen nach europäischem Datenschutzrecht. In: support.google.com. Abgerufen am 7. Juli 2014.
  25. ↑ Recht auf Vergessen: Google entfernt SPIEGEL-Artikel aus Suchergebnissen In: Spiegel Online, 4. Juli 2014. Abgerufen am 7. Juli 2014 
  26. ↑ EU's right to be forgotten: Guardian articles have been hidden by Google In: TheGuardian, 2. Juli 2014. Abgerufen am 7. Juli 2014 
  27. ↑ Google nimmt Leutheusser-Schnarrenberger in Lösch-Beirat auf, Spiegel online, 11. Juli 2014, abgerufen am 14. Januar 2017.
  28. ↑ Der Betreiber einer Suchmaschine ist nicht verpflichtet, eine Auslistung in allen Versionen seiner Suchmaschine vorzunehmen, Gerichtshof der Europäischen Union, 24. September 2019, abgerufen am 24. September 2019.