DSGVO, Recht auf Vergessenwerden und auf Datenübertragbarkeit

[beatovich]

hallo

Aber Foren - sollte ich als Forenbetreiber Accounts, die über ein Intervall X nicht genutzt wurden, sicherheitshalber sperren? Alle Userattribute entfernen und den Username auf "Ehemalige(r)" setzen, damit alle ihre/seine Beiträge ohne Namen auftauchen? Beiträge LÖSCHEN würde ich nicht, wer in ein Forum postet, veröffentlicht etwas. Sollte man den Usern die opt-in Möglichkeit geben, dieses Intervall X z.B. durch Einreichen einer Ausweiskopie auf ein Intervall Y zu verlängern (bis Ausweisablauf, Y=3X oder sonstwie)? Als Mitbetreiber eines Forums, in dem wir schon 3 Mitglieder an der Regenbogenbrücke verabschiedet haben und viele User sich schon Jahre nicht mehr gemeldet haben, finde ich diese Fragestellung sehr interesssant.

Nicht die Accountdeaktivierung sondern die proaktive Anonmyisierung von archivierten (statisch gewordenen) Beiträgen ist bei Foren das Thema.

Allein die Tatsache dass du als normaler User recherchieren kannst, wie jemandes Forumpräsenz ist/war, ohne dass derjenige noch im Forum aktiv ist, halte ich für bedenklich.

Wenn Accounts vorliegen, die usergenerierten Content speichern, so sind meiner Meinung nach die Betreiber schon in einer Art Pflicht, den Usern nach Intervallen (zum Beispiel ein Jahr Inaktivität), eine Erinnerung zu schreiben. Das alles ist natürlich Aufwand, der vor dem Hintergrund der Inanspruchnahme der Datenschutzrechte vorgenommen werden muss und in einem Verhältnis zur Art der Daten stehen muss.