Facebook: Die Antwort auf das Auskunftsersuchen
Um den 10. Oktober herum nutzte ich das von Facebook an versteckter Stelle bereit gestellte Formular und verlangte Auskunft über die über mich gespeicherten Daten. Die von Facebook definierte 40-Tage-Frist zur Beantwortung der Anfrage wurde eingehalten. Das ist aber auch das einzig Gute, was sich über die Antwort sagen lässt.
Keine Auskunft, ein schlechter Witz
Die Antwort auf mein Auskunftsersuchen ist keine Antwort, die den Vorgaben der europäischen Datenschutzrichtlinie entspricht, sondern ein schlechter Witz. Facebook schickte mir eine lange E-Mail, in der ich erst mal darauf verwiesen wurde, hinsichtlich des Auskunftsersuchens doch einen Blick in die Privay Policy zu werfen („In regards to your request for details about the way your personal data are being handled by Facebook, we encourage you to have a look at the Privacy Policy (also called “Data Use Policy”), which provides for a description of …”). Prima Idee, Leute!
Self-Service
Im nächsten Satz präsentierte man mir ein „convenient self-service tool“, mit dem ich nun Zugang zu meinen Daten von Facebook gespeicherten Daten hätte. Selbstverständlich um die Vorgaben der europäischen Datenschutzrichtlinie zu erfüllen:
„By offering this tool we are able to give you immediate access to your data at any time free of charge. We have included all the data that we believe necessary to comply with the requirements of data protection law in this download”.
Über einen Link gelangte ich dann zu einem „Archiv“ meiner Daten, das ich mir – begleitet von fürsorglichen Hinweisen zur Vertraulichkeit dieser Informationen – selber herunter laden konnte. Der Download klappte problemlos und da ich keine sehr intensive Facebook Nutzerin bin, ging er auch schnell.
Keine weiterführenden Erkenntnisse
Ich hätte mir den ganzen Zauber allerdings auch sparen können. Das sogenannte Archiv enthält nur Daten, die ich auch sehe, wenn ich mich bei Facebook anmelde und mir mein eigenes Profil ansehe. Von mir hinterlegte Informationen zu meiner Person, Freundesliste, Nachrichten, Fotos. Angaben dazu, welche Daten über mich Facebook ohne mein Wissen erhebt, an wen meine Daten übermittelt werden und warum? Fehlanzeige.
Verhandlungen laufen
Facebook rechtfertigt diesen glatten Verstoß gegen europäisches Recht dann auch noch mit dem folgenden Hinweis:
“Please note that this tool provides you with data that is currently held in your profile and does not generally include historic log records. We are examining the extent of the log records that should also reasonably be provided in response to a subject access request as part of the review by the Irish Data Protection Commission and will provide further information on the outcome of this consideration in due course”.
Und nun?
Die “Europe versus Facebook” Initiative schreibt, Facebook sei seit Anfang November dazu übergegangen, die Auskunftsersuchen von Nutzern auf diese Weise ins Nichts laufen zu lassen. Mal sehen, was die Verhandlungen mit der irischen Behörde ergeben. Ich werde in der Zwischenzeit noch mal einen ganz normalen Brief aus Papier schicken und das Auskunftsverlangen wiederholen. Mal sehen, welche Reaktion es darauf gibt. Ob es eine gibt.
URL Facebook versus Europe: http://www.europe-v-facebook.org/DE/de.html