Recht auf Vergessenwerden: Art. 17 DSGVO praktisch nutzen

Das "Recht auf Vergessenwerden" klingt nach großem Versprechen, und tatsächlich ist Art. 17 DSGVO eines der schärfsten Datenschutz-Werkzeuge der Welt. Es ist aber kein Zauberspruch, sondern ein Anspruch mit Voraussetzungen, Fristen und Ausnahmen. Wer es richtig einsetzt, bekommt erstaunlich viel aus dem Netz. Hier steht, wie.

Was Art. 17 DSGVO dir gibt

Du kannst von jedem Verantwortlichen (also jedem, der deine Daten verarbeitet: Webseitenbetreiber, Plattform, Verein, Datenhändler) die unverzügliche Löschung deiner personenbezogenen Daten verlangen, wenn einer dieser Gründe vorliegt:

• Die Daten sind für den ursprünglichen Zweck nicht mehr nötig (der Klassiker: du bist längst aus dem Verein ausgetreten, die Ergebnisliste von 2013 hängt noch im Netz).
• Du widerrufst deine Einwilligung und es gibt keine andere Rechtsgrundlage.
• Du widersprichst der Verarbeitung und es gibt keine überwiegenden berechtigten Gründe.
• Die Daten wurden unrechtmäßig verarbeitet (z. B. nie eine Einwilligung für das Foto eingeholt).

Wichtig für die Praxis: "Personenbezogene Daten" ist weit gefasst. Name, Adresse, Fotos, Stimme, Nutzername, sogar Kombinationen, die dich identifizierbar machen.

Die Frist: ein Monat

Nach Art. 12 Abs. 3 DSGVO muss der Verantwortliche innerhalb eines Monats reagieren, in komplexen Fällen darf er auf drei Monate verlängern, muss dir das aber innerhalb des ersten Monats mitteilen. Schweigen ist keine zulässige Antwort, und genau deshalb lohnt es sich, Fristen zu notieren und nachzufassen.

So baust du die Löschanfrage auf

Kein Anwaltsdeutsch nötig, aber ein paar Elemente sollten drin sein:

1. Identifikation: Wer du bist und welche Daten gemeint sind (konkrete URL, konkreter Inhalt).
2. Anspruch: "Ich verlange die Löschung meiner personenbezogenen Daten nach Art. 17 DSGVO."
3. Begründung: Welcher der Löschgründe greift (meist: Zweck entfallen oder keine Rechtsgrundlage).
4. Frist: Verweis auf die Monatsfrist aus Art. 12 Abs. 3 DSGVO.
5. Zusatz: Bitte um Bestätigung der Löschung und, falls die Daten weitergegeben wurden, um Information der Empfänger (Art. 19 DSGVO).

Adressat ist der Verantwortliche laut Impressum oder Datenschutzerklärung, im Zweifel die dort genannte Datenschutz-Kontaktadresse.

Wenn der Betreiber mauert

Der realistische Ablauf bei zähen Fällen: keine Antwort auf die erste Mail, eine Ausrede auf die zweite. Deine Eskalationsstufen:

1. Erinnerung mit Fristsetzung, Hinweis auf die bereits laufende Monatsfrist.
2. Beschwerde bei der Datenschutzbehörde deines Bundeslands (kostenlos, online möglich). Die Behörden nehmen Löschverweigerungen ernst, für Betreiber drohen Bußgelder.
3. Google-Auslistung parallel beantragen: Selbst wenn die Quelle bleibt, verschwindet sie aus den Suchergebnissen zu deinem Namen.

Die ehrlichen Grenzen

Art. 17 hat eingebaute Ausnahmen (Abs. 3), und zwei davon begegnen dir in der Praxis ständig:

• Medienprivileg: Journalistische Berichterstattung ist geschützt. Ein Zeitungsartikel über dich lässt sich fast nie an der Quelle löschen, wohl aber oft aus der Google-Namenssuche auslisten, wenn er alt und nicht mehr relevant ist.
• Gesetzliche Pflichten: Handelsregister- und andere Pflichtveröffentlichungen bleiben. Aggregatoren, die diese Daten anreichern und vermarkten, sind dagegen angreifbar.

Selbst machen oder abgeben?

Eine einzelne Anfrage schreibst du in zehn Minuten. Die Arbeit steckt im Volumen und im Nachfassen: typischerweise dutzende Quellen, jede mit eigener Frist und eigenem Betreiber. Bei DatenLöschenLassen.de findet der kostenlose Scan zuerst alle Fundstellen, danach übernehmen wir auf Wunsch das komplette Verfahren, inklusive Fristenkontrolle, Erinnerungen und Behörden-Beschwerde, wenn es sein muss.