Wie man eigene Daten wirklich aus einer App löscht

Das Deinstallieren einer App entfernt sie vom Telefon. Das Konto und alles, was daran hängt, existieren auf einem Server genauso weiter wie zuvor.

Das ist das mit Abstand häufigste Missverständnis beim Datenschutz von Apps. Man sollte sich das klar machen, denn zwischen dem Deinstallieren und dem tatsächlichen Löschen können Jahre liegen.

Die drei Dinge, die verwechselt werden

Deinstallieren. Entfernt lokale Daten vom Gerät. Ändert nichts auf dem Server.

Deaktivieren. Verbirgt das Konto und behält alles. Viele Dienste nutzen dies als Standard, weil eine Reaktivierung gut für die Nutzerbindung ist.

Löschen. Entfernt das Konto und die damit verknüpften Daten, abgesehen von einigen berechtigten Ausnahmen.

Nur der dritte Punkt ist eine Löschung, und die Formulierungen in Apps lassen oft im Unklaren, was davon eigentlich angeboten wird.

Wenn das Reaktivieren eines Kontos den Verlauf wiederherstellt, wurde er nie gelöscht.

Was das Gesetz tatsächlich vorschreibt

Nach der DSGVO haben Personen in der EU und im Vereinigten Königreich ein Recht auf Löschung. Einer Aufforderung muss innerhalb eines Monats nachgekommen werden, in komplexen Fällen mit Verlängerungsoption.

Dieses Recht gilt nicht absolut. Unternehmen dürfen Daten behalten, wenn eine andere Rechtsgrundlage vorliegt: Steuerunterlagen für Rechnungen, Daten zur Betrugsprävention oder für Rechtsansprüche. Diese Ausnahmen sind konkret und eng gefasst. "Wir behalten alles aus geschäftlichen Gründen" gehört nicht dazu.

Sowohl Apple als auch Google verlangen mittlerweile von Apps mit Kontoerstellung eine Löschfunktion in der App. Das hat die Sache deutlich einfacher gemacht als noch vor wenigen Jahren. Fehlt eine solche Option vollständig, ist das ein Richtlinienverstoß und ein schlechtes Zeichen.

Backups sind die ehrliche Komplikation

Jeder verantwortungsvolle Dienst erstellt Backups, und diese sind in der Regel unveränderliche Momentaufnahmen. Das Löschen eines Datensatzes aus der aktiven Datenbank reicht nicht in das Backup der letzten Woche hinein.

Gute Praxis bedeutet, dass Backups nach einem festgelegten Zeitplan ablaufen, dass gelöschte Datensätze bei einer Backup-Wiederherstellung nicht erneut eingespielt werden und dass die Speicherfrist veröffentlicht wird.

Ein Unternehmen, das eine sofortige und vollständige Löschung auch aus allen Backups verspricht, beschreibt entweder eine ungewöhnliche Architektur oder drückt sich ungenau aus.

Wonach man fragen sollte

Fordere ausdrücklich eine Löschung und keine Deaktivierung.

Frage nach, was gespeichert bleibt, auf welcher Rechtsgrundlage und für wie lange.

Frage, ob Dritte deine Daten erhalten haben und ob die Löschung an sie weitergeleitet wurde. Letzteres wird häufig vergessen, ist aber vorgeschrieben.

Mache einen schriftlichen Nachweis zur Bedingung, damit du später etwas in der Hand hast.

Wie man prüft, ob es erledigt wurde

Versuche dich einzuloggen. Wenn das Konto weg ist, ist das ein Anfang, aber kein Beweis.

Teste ein Zurücksetzen des Passworts für die E-Mail-Adresse. Manche Dienste lassen eine Kontohülle zurück, die weiterhin Anfragen annimmt.

Fordere eine Kopie deiner Daten über das Auskunftsrecht an. Wenn das Unternehmen noch etwas speichert, wird es dort auftauchen.

Das Löschen von Paardaten im Speziellen

Geteilte Konten bringen eine unerwartete Komplikation mit sich. Wenn zwei Personen einander schreiben, wem gehören dann die Daten?

Die ehrliche Antwort lautet: beiden. Der Löschantrag einer Person kann nicht einfach die Kopie einer Unterhaltung löschen, an der die andere Person ebenfalls beteiligt war. Verschiedene Dienste handhaben dies unterschiedlich, und die meisten erklären es nirgends.

Bei Duoheart sind die Inhalte auf den Geräten verschlüsselt, was die Lage verändert: Was wir speichern, können wir nicht lesen, und das Löschen des Kontos entfernt es. Was auf dem Gerät deines Partners liegt, bleibt auf dem Gerät deines Partners, und kein Unternehmen kann darauf in deinem Namen zugreifen. Das sollte man verstehen, bevor es relevant wird.

Die allgemeine Regel

Lösche nicht mehr genutzte Konten gründlich, solange du noch weißt, dass sie existieren. Der Aufwand beträgt jetzt fünf Minuten. Die Alternative ist ein Datensatz, der irgendwo unbegrenzt liegt und auf ein Datenleck oder eine Übernahme wartet.