Daten­auskunft Was Amazon, Facebook und Co über ihre Kunden wissen

Elfmal keine oder verspätete Antwort

Auf jede Firma ließen wir drei Tester los. Sie nutzten die Dienste verdeckt, kauf­ten ein und schrieben den Kunden­dienst an, ehe sie per E-Mail, Kontaktformular oder App die Auskünfte anforderten. Als Identifikations­nach­weis reichten meist die Zugangs­daten des Nutzer­kontos. Lagen nach zwei Wochen noch keine Daten­auskünfte vor, hakten die Tester nach.

Keine Auskunft war perfekt. Noch am besten waren jene von Parship, Stay­friends und Zalando: Sie enthielten umfassende Angaben zu den gespeicherten Nutzer­daten und lieferten Erklärungen zum Prozess der Daten­ver­arbeitung – etwa, zu welchem Zweck die Informationen gesammelt werden. Zudem waren die Auskünfte dieser drei Anbieter einfach lesbar.

Bei den 63 Auskunfts­anfragen machten wir auch negative Erfahrungen: In fünf Fällen erreichte uns keine Antwort, sechs­mal kam sie verspätet. Die DSGVO erlaubt einen Monat. Home 24 und Samsung brauchten in je zwei von drei Fällen länger. Grindr antwortete über­haupt nicht. Das Dating-Portal ist ohnehin nicht für einen guten Umgang mit persönlichen Daten bekannt: Laut dem norwegischen Forschungs­institut Sintef hat Grindr in der Vergangenheit Marketing-Firmen über den HIV-Status von Nutzern informiert. Auf unsere Nach­frage dazu reagierte Grindr nicht.

Scheibchen­taktik und Schlupf­löcher

Manche Anbieter geben einige Informationen erst nach Rück­fragen heraus. Deshalb lohnt es sich nach­zufragen – durch­aus auch mehr­fach. C-Date, ein für Bett­sport-Dates bekannter Dienst, findet offen­bar ebenfalls, dass sich Rück­fragen lohnen sollten: und zwar für C-Date selbst. Der Anbieter schreibt, dass für wieder­holte Anfragen 5 Euro anfallen.

Die Scheibchen­taktik ist verbraucherunfreundlich und recht­lich fragwürdig. Und genau das ist das Problem: Die DSGVO lässt an einigen Stellen unterschiedliche Auslegungen zu – dadurch bieten sich Unternehmen derzeit einige Schlupf­löcher. Wenn ein Anbieter die gespeicherten Daten in mehrere Portionen unterteilt, weiß der Nutzer nicht, wie oft er nach­fragen muss und wann er wirk­lich alles bekommen hat, was ihm zusteht.

Einiges steht ihm leider nicht zu – zumindest aus Sicht mancher Anbieter: Nach ihrer Auffassung brauchen sie ihre Kunden längst nicht über alle Daten zu informieren – etwa, wenn sie nicht in Verbindung mit dem Klar­namen gespeichert sind. Auch das Auslagern von Informationen an externe Daten­ver­arbeiter soll genügen, um sich der Auskunfts­pflicht zu entziehen.

Da fehlt oft was

Viele Anbieter ließen Infos zum Umgang mit den Daten weg und verwiesen statt­dessen auf die Daten­schutz­erklärung. Zur Trans­parenz trägt das nicht bei. Noch mehr Mut zur Lücke bewiesen neben dem still­schweigenden Grindr auch Lesarion und Tinder. Beide klärten weder über den Zweck der Daten­ver­arbeitung noch über die Speicherdauer auf und erwähnten auch nicht, dass solche Details eventuell in der Daten­schutz­erklärung stehen.

Maschinen- statt menschen­lesbar

Ein weiteres Defizit: die schlechte Lesbarkeit einiger Dateien. Lesarion presste fast alle Daten ohne Leerzeichen hinter­einander in eine Text­datei. Bei Apple, Fitbit, Garmin und Instagram waren die JSon-Dateien das Problem – sie sind sehr tech­nisch und für viele Menschen schwer verständlich. Für Computer sind sie hingegen gut geeignet, um die von der DSGVO geforderte Portabilität – die Daten­mitnahme – zu erleichtern. Die soll etwa dafür sorgen, dass Nutzer ihre Spotify-Playlist zu anderen Musik-Diensten wie Napster mitnehmen können oder absol­vierte Lauf­stre­cken von einer Fitness-App zu einer anderen.

Ein Erfolg? Ja, aber ...

Die Daten­schutz-Grund­ver­ordnung hat inner­halb eines Jahres bereits erste Wirkung gezeigt. Im Test haben uns 20 der 21 geprüften Firmen Auskunft erteilt, welche personenbezogenen Daten sie speichern. Sie könnten die Informationen aber oft noch verbraucherfreundlicher darstellen. Und einige Schlupf­löcher müssten geschlossen werden, indem Gerichte die Verordnung mit Urteilen präzisieren. Dennoch lohnt es sich schon jetzt, solche Auskünfte einzuholen. Sie öffnen die Augen dafür, wie viel die Internet­dienste über uns wissen.