Je länger man sein Smartphone in Gebrauch hat, desto mehr sammeln sich immer mehr und mehr Apps auf seinem Handy. Die Grenze wird dabei nur noch physikalisch gezogen, nämlich über den begrenzten Speicher im Handy. Am Ende ist es aber dann häufig so, dass viele dieser Apps kaum mehr aktiv benutzt werden.

Dem Grundsatz der Datensparsamkeit folgend könnte man sich durchaus fragen, warum diese Apps nicht gleich wieder löschen? Und da kommt eben schnell der Einwand: Naja, man könnte sie vielleicht dann doch einmal wieder gebrauchen. Und wenn sie weg sind, sind sie weg…

Warum sollte man diese Apps doch löschen? Hierfür gibt es mehrere Gründe. Hier nur die wichtigsten:

1. Diese Apps haben möglicherweise Nutzerdaten gespeichert, die zwischenzeitlich völlig veraltet sein könnten.

2. Solche Apps können unter Umständen, obwohl sie gar nicht in Gebrauch sind, weiter Daten des Nutzers sammeln. Vor allem Gesundheits- und Sportapps ziehen gerne mal die Daten anderer Apps, die Sie nutzen. Aber auch Spiele-Apps, wie Angry Bird, haben eine traurige Berühmtheit ihrer Spionagefunktionalitäten wegen, erlangt.

3. Möglicherweise werden solche Daten bei diversen Gelegenheiten nach außen versendet oder von diversen Stellen abgerufen.

4. Auch die Apps, die nicht in Gebrauch sind, erhalten von Zeit zur Zeit ein Update. Mit jedem neuen Update können sich Funktionalitäten erweitern oder neue Risiken für einen eventuellen Datenmissbrauch geschaffen werden.

5. Grundsätzlich schafft man sich mit jeder neuen App ein potentiell mögliches Einfallstor für Hacker, die es entweder speziell auf Sie abgesehen haben, oder auf alle Nutzer dieser einen speziellen App.

Somit hilft auch die Beachtung des Grundsatzes der Datensparsamkeit dem Datenschutz. Denn je weniger Daten vorhanden sind, je weniger mögliche potentielle Zugriffsmöglichkeiten durch den Betroffenen „bereit gehalten“ werden, desto geringer auch das Risiko von Missbrauch der eigenen persönlichen Daten.

Bei der Löschung empfehle ich folgende Vorgehensweise: 

1. Betrachten Sie kritisch App für App: Welche App benötigen Sie wirklich? Welche App benötigen Sie vielleicht und welche App benötigen Sie gar nicht?

2. Bei einer App, die in die erste Kategorie fällt, empfiehlt sich ein Blick in die Einstellungen. Prüfen Sie da, insbesondere welche Datenschutzeinstellungen sind möglich? Schalten Sie solche Funktionen, wie: „Es werden Log-Daten an den Hersteller zur weiteren Verbesserung der App versendet“ aus.

3. Welche Nutzerdaten sind in diesen Apps gespeichert? Benötigen Sie diese noch oder können diese (vielleicht auch nur zum Teil) gelöscht werden?

4. Apps der 2. und 3. Kategorie würde ich gleich behandeln. Zunächst prüfe ich, welche (Nutzer-)Daten diese Apps über mich gespeichert hat (soweit als möglich). Dann prüfe ich, ob ich diese Daten noch benötige. Standardmäßig halten Apps die Möglichkeit vor, Daten aus der App zu exportieren. Doch auch davon würde ich nur dann Gebrauch machen, wenn mir wirklich, wirklich diese Daten für mein zukünftiges Leben einen Mehrwert liefern.

Anschließend würde ich die entsprechende App löschen und diese Löschung dokumentieren. Dabei habe ich eine Datei, in der ich festhalte: App-Name, Löschungsdatum, (ggf. Böschungsgrund).

Diese Aufzeichnung hilft Ihnen nachzuvollziehen, warum Sie diese App gelöscht haben (vor allem weil Sie sie nicht in Gebrauch hatten). Sollten Sie wieder einmal per Zufall über diese App stolpern, können Sie anhand dieser Dokumentation ganz leicht entscheiden, ob sie diese wirklich auf ihr Handy laden wollen, denn Sie hatten ja schon mal die App auf Ihrem Gerät und hatten sie nicht wirklich in Gebrauch.

Mit jeder gelöschten App verringern Sie Ihr Risiko eines Datenmissbrauchs. Machen Sie daher von der Löschung großzügigen Gebrauch!

Ich wünsche Ihnen einen fröhlichen Datenschutztag!

PS: Schreiben Sie in den Kommentaren, wieviel Apps Sie gelöscht haben.

Ich freue mich auf Ihre Rückmeldung!
__

Titelbild (CCO Public Domain)

Problemaufriss

Auf die Suchanfrage „Speicherkarte“ antworte eBay mit mehr als 2600 gebrauchten Angeboten. Doch oftmals bekommen Sie hier nicht nur eine günstige Speicherkarte, sondern auch die Bilder, die zuvor auf der Karte gespeichert wurden. Auf den ersten Blick sind die Speicherkarten leer – doch mit sehr geringen Aufwand lassen sich Bilder und andere Daten wiederherstellen. Wie kann das sein? Der Verkäufer löschte doch eigentlich das Speichermedium, bevor er es zum Kauf anbot. Wie können dann trotzdem sensible Daten und Fotos noch gespeichert sein? Eine vereinfachte Antwort auf diese Frage lautet: Löschen ist nicht gleich Löschen.

Eine leere Speicherkarte lässt sich mit einem leeren Buch vergleichen. Durch die Benutzung der Karte (z.B. in einer Kamera) werden Bilddateien abgespeichert und zusätzlich eine Art „Inhaltsverzeichnis“ erstellt. Wenn der Benutzer später die Bilder am Computer auswählt und die Option „löschen“ betätig, führt dies nur zur Löschung der dem Inhaltsverzeichnisses des Buchs entsprechenden Daten. Die tatsächlichen Bilder bleiben allerdings auf der Karte gespeichert. Sie sind bloß nicht mehr sichtbar und der Speicherplatz erscheint wieder als frei.

Problemlösung

Um die Rechte am eigenen Bild zu wahren und sie nicht unkontrolliert an unbekannte Dritte weiterzugeben, sollten Sie zwei Arbeitsschritte unternehmen, um auch wirklich eine leere Speicherkarte zu verkaufen.

1. Speichermedium sicher überschreiben

In einem ersten Schritt sollten Sie das Speichermedium mehrfach von einem Programm überschreiben lassen. Auf diese Weise werden alle noch vorhandenen Fotos und Dateien mit dem Wert „0“ überschrieben und damit unbrauchbar. So lassen sich hinterher auch unsichtbare Bilder nicht mehr wiederherstellen. Für diesen Arbeitsschritt existieren bereits viele Programme.

Windows-Nutzer können beispielsweise auf das Tool Disk Wipe zurückgreifen. Das Datenlöschungs-Tool Disk Wipe tut genau das, was der Name verspricht. Es entfernt Daten restlos von Festplatten, Speicherkarten oder USB-Sticks, sodass sie sich auch mit professionellen Wiederherstellungs-Tools nicht wiederherstellen lassen.

Mac-Nutzer können sich dem bereits installierten Festplattendienstprogramm bedienen. So gehen Sie hier vor:

1. Starten Sie das Festplatten-Dienstprogramm (unter Programme/Dienstprogramme).
2. Schließen Sie nun den zu löschenden Datenträger an Ihren Mac an.
3. Wählen Sie in der linken Spalte des Fensters den zu löschenden Datenträger aus.
4. Anschließend wählen Sie in der rechten Spalte die Registerkarte „Löschen“.
5. Klicken Sie die Schaltfläche „Sicherheitsoptionen“. Es werden Ihnen drei möglichen Löschverfahren angeboten: das einfache, siebenfache oder 35-fache Überschreiben.
6. Wählen Sie das gewünschte Löschverfahren (mindestens siebenfaches Überschreiben) und bestätigen Sie die Wahl durch Klicken auf die Schaltfläche „OK“.
7. Starten Sie den Löschvorgang durch Klicken auf das Schaltfeld „Löschen“. Je nach Größe des Datenträgers und gewähltem Löschverfahren kann der Vorgang nun mehrere Stunden in Anspruch nehmen.

2. Selbst eine Wiederherstellung durchführen 

Abschließend können Sie sich mit einem Wiederherstellungsprogramm davon überzeugen, dass sich nach der Überschreibung des Speichermediums keinerlei Bilder oder andere Daten wiederherstellen lassen. Hier gilt der Grundsatz: Was Sie mit einschlägigen Wiederherstellungsprogrammen nicht wieder lesbar machen können, kann wohl auch kein Dritter reproduzieren. Hierfür finden sich ebenfalls viele brauchbare Tools. So können sich Mac-User beispielsweise MiniTool Mac Data Recovery und Windows-Anwender DataRecovery bedienen.

Fazit

Investieren Sie folglich nicht nur Zeit für eine ansprechende Artikelbeschreibung, wenn Sie bei ebay gebrauchte Speichermedien verkaufen, sondern löschen Sie ihre (persönlichen) Daten vorher sicher.

Wenn Sie den zweiten Schritt der Anleitung auf eine von Ihnen gebraucht gekaufte Speicherkarte anwenden, werden Sie überrascht sein, was sich wiederherstellen lässt …

__

Bildquelle

Pixabay (CCO Public Domain)

__

Rückblick

2010 reichte ein spanischer Bürger eine Klage bei der spanischen Datenschutzagentur ein, weil dieser nicht länger im Zusammenhang mit einer Zeitungsmeldung über die Zwangsversteigerung seines Grundstücks aus dem Jahr 1998 stehen wollte, die an prominenter Stelle in den Google Suchergebnissen erschien.
Letztlich landete der Fall vor dem EuGH, der über die Auslegung der EU-Datenschutzrichtlinien zu befinden hatte und feststellte, dass “der Betreiber einer Internetsuchmaschine […] bei personenbezogenen Daten, die auf von Dritten veröffentlichten Internetseiten erscheinen, für die von ihm vorgenommene Verarbeitung verantwortlich ist”.
Google reagierte daraufhin mit einem neuen Antragsformular auf Entfernung aus den Suchergebnissen gemäß dem Europäischen Datenschutzrecht. Jeder Antrag wird einzeln geprüft und bei der Bearbeitung festgestellt, ob die Suchergebnisse veraltete Informationen über den Antragsteller enthalten und ob ein öffentliches Interesse an den beanstandeten Informationen besteht.

Gegenwärtige Praxis am Beispiel „forget.me“

Seit drei Jahren hilft ReputationVIP vor allem Wirtschafts-Unternehmen, ihren guten Ruf im Internet zu bewahren. Im Juni 2014 nahm der französische Web-Dienstleister die Arbeit auch für jeden Bürger auf, der sein „Recht auf Vergessenwerden“ wahrnehmen möchte und gründete hierfür die kostenlose Plattform „Forget.me„.
Der Mitgründer und Präsident von ReputationVIP – Bertrand Girin bilanziert: „Im ersten Jahr der Existenz unserer Plattform haben wir über 60.000 Löschanträge an Google weitergeleitet – 70 Prozent davon wurden abgelehnt.“
Die Seite „forget.me“ bietet Vordrucke für unterschiedlichste Fälle. Standardschreiben, in französisch und englisch, von einem Anwalt rechtlich korrekt und dennoch allgemein verständlich formuliert. Die größte Nachfrage kommt nach Angaben des Unternehmens aus Großbritannien, gefolgt von Deutschland – knapp jeder 4. Nutzer von ‚forget.me‘ ist ein Deutscher.
Besonders interessant erscheinen die Auswertungen und Gewichtung der Löschanträge: „Bei knapp zwei Dritteln der Anträge, in 68 Prozent der Fälle, geht es um private Anliegen. Herr und Frau Jedermann bitten darum, dass ihre Telefonnummer nicht mehr in der Suchmaschine auftaucht. Dass nicht mehr gelistet wird, dass sie ihren Job verloren, wie es um ihre Gesundheit oder auch ihre Sexualität bestellt ist und Ähnliches. Als Nächstes folgen Beleidigungen im Internet – das macht elf Prozent der Anträge bei uns aus. Vier Prozent der Nutzer wollen, dass Bilder von ihnen aus dem Internet verschwinden. Und in lediglich drei Prozent der Fälle geht es um die Bitte, Informationen über Strafverfahren, in die man verwickelt ist oder war, zu löschen.“

Das Urteil als Bedrohung für die Pressefreiheit?

Doch gibt es auch kritische Stimmen nach dem EuGH-Urteil. So klagte beispielsweise die britische Tageszeitung The Guardian, dies bedeute eine Zensur für die Pressefreiheit. Doch für Girin sei dies nach eigenen Statistiken eine unbegründete Sorge: „Wir haben bei einer Studie in Deutschland, England und Frankreich alle sogenannten Presse- , also Medien-Webseiten berücksichtigt. Wir haben bei den Lösch-Anträgen unserer Nutzer geschaut, ob sie sich auf Informationen, die die Medien online stellten, bezogen. Das ist bei gerade mal drei Prozent der Anträge der Fall. Und wenn es darum geht, dass jemand, dessen Name in den Medien auftauchte, sich vergessen machen möchte, antwortet Google zu 92 Prozent mit Nein!“

Fazit

Klare Regeln, was zu löschen sei, gibt es bis heute keine. Mitte Mai monierten achtzig Experten aus Technik und Datenrecht, in einem offenen Brief in The Guardian die mangelnde Transparenz bei der Umsetzung des ‚Rechts auf Vergessenwerden‘. Bislang vergeblich plädiert auch Sabine Leutheusser-Schnarrenberger, frühere Bundesjustizministerin und Mitglied des ‚Lösch-Beirats‘, dieses Recht über europäische Domänen hinaus weltweit gültig zu machen.

__

Bildquelle

Pixabay (CCO Public Domain)

__

Personenbezogene Daten müssen von der verantwortlichen Stelle zuverlässig gelöscht werden können. Lässt die verantwortliche Stelle zum Beispiel Daten nach §11 BDSG im Auftrag verarbeiten, so gehört die Möglichkeit der Datenlöschung zwingend in die Auftragsdatenverarbeitungsvereinbarung (ADV). Darüber hinaus hat auch der Betroffene ein Recht auf Löschung seiner personenbezogenen Daten.

Was heißt „Löschen“ in datenschutzrechtlicher Hinsicht?

Unter „Löschen“ versteht das Bundesdatenschutzgesetz (BDSG) das dauerhafte und unwiderrufliche Unkenntlichmachen von Daten. Dies ist dann der Fall, wenn die Informationen nicht länger aus den ursprünglichen Daten gewonnen werden können und eine weitere Verarbeitung somit nicht mehr möglich ist.

Regelmäßig können jedoch Informationen aus vermeintlich gelöschten Daten durch einfache Softwaretools und ohne besondere Fachkenntnisse gewonnen werden, weil die verantwortliche Stelle sich beim „Löschen“ häufig auf Standardprozesse verlässt, die ihm die eigene Software bietet. Problematisch vor allem bei Verlust oder Diebstahl von Laptops oder Smartphones.

Aber auch die bewusste Weitergabe kann gegen Datenschutz verstoßen!

Doch ein in der Praxis häufig übersehener Fall liegt auch bei der bewussten Weitergabe vor. Denn häufig verlassen diese Geräte das Unternehmen mit einem vermeintlich gelöschten Datenspeicher, wenn das Gerät zur Reparatur, zur Wartung außer Haus oder dem Leasinggeber nach Ablauf der Leasingzeit zurück gegeben oder einfach verkauft wird. Defekte Datenträger werden durch das Unternehmen häufig gar nicht gelöscht, weil ein Zugriff mit den unternehmenseigenen Tools schon nicht mehr möglich ist. Diese Weitergabe kann gegen geltendes Datenschutzrecht verstoßen, weil die Daten nicht zuverlässig gelöscht wurden. Nicht nur, dass das Image des Unternehmens bei einem solchen Datenskandal empfindlich verletzt werden kann, droht dem Unternehmen darüber hinaus noch ein empfindliches Bußgeld durch die Aufsichtsbehörde.

10% aller Fälle von Datenverlusten durch unzureichende Datenlöschung

Nach einer Studie sind 10% aller Fälle von Datenverlusten auf unzureichende Datenlöschungen zurückzuführen. Viele Unternehmen verlassen sich auf ihre IT-Dienstleister, ohne sich die Löschung datenschutzkonform dokumentieren zu lassen. Häufig werden Prozesse für den laufenden Betrieb dokumentiert, nicht jedoch wie zu verfahren ist, wenn die Rechnereinheit (Server, Client, Laptop, Smartphone etc.) am Ende ihres Lebenszyklus angelangt ist – vor allem bei der Rückgabe, Verkauf oder Entsorgung.

Prüfen Sie Ihre Prozesse zur zuverlässigen Datenlöschung

Schließen Sie also diese Lücken in Ihrer Prozessdokumentation und gewährleisten eine zuverlässige Datenlöschung. Kriterien für eine zuverlässige Datenlöschung hat das Bundesamt für Sicherheit in der Informationstechnologie (BSI) definiert und zertifiziert entsprechende Hard- und Software, die die zuverlässige Datenlöschung gewährleisten können. Dienstleister, wie sidave, bieten auch mobile Lösungen der  zuverlässigen Datenlöschung an. So haben Sie es als verantwortliche Stelle leicht, Daten revisionssicher zu löschen und die Löschung detailliert dokumentiert zu bekommen, ohne die Datenträger vorher außer Haus geben zu müssen.

Nur wenn Sie entsprechende Prozesse nachweisen und Ihre Löschungen revisionssicher dokumentieren können, sind Sie raus aus der Haftung – auch wenn in einem besonders unwahrscheinlichen Fall bzw. in der Zukunft man mal doch an Ihre Daten kommen sollte.