Welche Daten speichert Facebook?

So laden Sie Ihre persönlichen Nutzerdaten herunter
Bild: Screenshot/Facebook Egal ob online oder offline: Jeder Dienst und jedes Unternehmen muss Auskunft über die gespeicherten Daten seiner Nutzer und Kunden geben. Doch bei Unternehmen mit Sitz im Ausland ist es oft schwer, zu seinem Recht zu kommen.

Die Online-Shop-­Bestellungen der letzten Jahre, das ganze E-Mail­-Postfach oder alle Filme, die man je über die Online-Videothek angeschaut hat: Vor allem Internet-­Unternehmen speichern Unmengen Nutzerdaten. Aber sie müssen auch Auskunft darüber geben, was sie über ihre Nutzer wissen. Zumindest gegenüber deutschen Anbietern lässt sich dieses Recht auch ziemlich gut durchsetzen.

Recht auf Datenauskunft ist gesetzlich verankert

So laden Sie Ihre persönlichen Nutzerdaten herunter
Bild: Screenshot/Facebook Die Auskunft über gespeicherte Daten ist in Paragraf 34 des Bundesdatenschutz­gesetzes (BDSG) geregelt, erläutert Birgit Perschke, Sprecherin des Bundesdatenschutz­beauftragten. "Danach muss der Anbieter dem Betroffenen grundsätzlich auf Verlangen Auskunft über die zu seiner Person gespeicherten Daten, die Herkunft dieser Daten, den Empfänger oder die Kategorien von Empfängern, an die Daten weitergegeben werden, und den Zweck der Speicherung erteilen." Und das hat mindestens einmal im Jahr kostenlos zu geschehen. Und die Auskunftsrechte gehen sogar noch darüber hinaus, erklärt Florian Glatzner, Datenschutz-Referent beim Verbraucherzentrale Bundesverband. Jedes Unternehmen müsse ein öffentliches Verzeichnis führen, in dem alle Verfahren nach dem Datenschutz­gesetz aufgelistet sind. In dieser sogenannten Verfahrensliste geht es etwa um die Regelfristen zur Datenlöschung, um die Zweckbestimmung der Datenerhebung oder die geplante Übermittlung an Drittstaaten.

Potenzielle Kunden sollten Vorsorge treffen

"Die Unternehmen müssen diese Verfahrensliste jedermann zur Verfügung stellen", erläutert Glatzner. Sinnvoll sei das Einholen einer solchen Auskunft im Vorfeld: "Das kann ich machen, bevor ich Kunde werde, wenn ich wissen möchte, wie dort mit meinen Daten umgegangen wird."

Die Auskunft muss nicht zwangsläufig per Brief beantragt werden, sagt Glatzner: "Eine E-Mail reicht in den allermeisten Fällen aus." Allerdings könnte dann auch die Antwort mit den persönlichen Daten per Mail kommen. Glatzner empfiehlt daher, in den Antrag zu schreiben, dass die Antwort schriftlich erfolgen soll. "Viele Unternehmen machen das sowieso und schicken die Antwort grundsätzlich an die gespeicherte Kundenadresse, auch um Missbrauch zu vermeiden."

Gibt es Probleme mit einer Auskunft nach dem Datenschutzgesetz, können die Datenschutz­beauftragten der Länder Schützenhilfe geben. "Wenn ein Anbieter sich weigert, Auskunft zu geben oder schlicht nicht reagiert, kann man sich an die für den Firmensitz zuständige Datenschutzbehörde wenden", erklärt Michael Knaps, Sprecher der Landesbeauftragen für Datenschutz Niedersachsen. "Wir haben Möglichkeiten, den Auskunftsanspruch durchzusetzen." Schwierig wird es immer dann, wenn ein Unternehmen seinen Sitz nicht in Deutschland hat. Dabei sind auch ausländische Firmen grundsätzlich zur Auskunft nach dem Bundesdaten­schutzgesetz verpflichtet. Das gilt laut Birgit Perschke zumindest dann, wenn die Firma ihren Sitz in der EU hat - so will es die Europäische Datenschutz­richtlinie von 1995.

Deutlich schwieriger wird es, wenn das Unternehmen keine EU-Niederlassung hat. Dann greife das deutsche Gesetz, wenn das Unternehmen die Daten in Deutschland physisch verarbeitet, erklärt Perschke: "Der Begriff der Niederlassung ist weit auszulegen: In seinem Urteil zu Google hat der Europäische Gerichtshof im Mai 2014 ausgeführt, dass es genüge, wenn die Niederlassung die Daten­verarbeitung in dem entsprechenden Mitgliedstaat fördere."

Dafür genüge etwa bereits der Verkauf von Werbeplätzen für den jeweiligen nationalen Markt. Deshalb sei zum Beispiel die Google Germany GmbH grundsätzlich als Niederlassung in diesem Sinne zu verstehen, so dass das BDSG und damit auch dessen Auskunftsrecht theoretisch zur Anwendung kommen. Praktisch ist es aber oft schwierig, tatsächlich zu seinem Recht zu kommen. "Viele ausländische Online-­Dienste kommen unserer Erfahrung nach ihrer Auskunftspflicht nicht nach", berichtet Knaps. "Solche Fälle haben wir regelmäßig."

So laden Sie bei Facebook Ihre Daten herunter

Bei Facebook wählt der Nutzer unter "Einstellungen" den Punkt "Lade eine Kopie deiner Facebook-Daten herunter" aus. Im nächsten Schritt klickt er auf auf "Mein Archiv aufbauen". Das soziale Netzwerk empfiehlt dabei, die Profil­informationen an einem sicheren Ort aufzubewahren.

Experten sind aber skeptisch. Diese Möglichkeit entspreche nicht der Auskunft nach dem Bundes­datenschutz­gesetz, kritisiert Knaps: "Man weiß dabei auch nicht, ob es sich bei den abrufbaren Informationen wirklich um alle auf dem Firmen-­Server gespeicherten Daten handelt." Hat man Auskunft erhalten und stellt Fehler fest, sollte man darauf hinweisen, rät Glatzner. Fehlerhafte Daten müssen korrigiert werden. "Außerdem habe ich ein Recht auf Löschung der Daten, es sei denn, dass sie zur Abrechnung oder zu steuerlichen Zwecken benötigt werden.