Betreff: Request for erasure of personal data according to Art. 17 GDPR
Concerns: Reddit, Inc.
Date: 2023-06-16
To Whom It May Concern:
I am hereby requesting immediate erasure of personal data concerning me according to Article 17 GDPR.
Please erase all personal data concerning me as defined by Article 4(1) GDPR.
If I have given consent to the processing of my personal data, I am hereby withdrawing said consent for the entire process.
I am of the opinion that the requirements set forth in Article 17(1) GDPR are fulfilled. You cannot claim an exception based on Article 17(3) GDPR either, particularly as I am not a public figure.
If you have made the aforementioned data public, you are obliged pursuant to Article 17(2) GDPR to take all reasonable steps to inform other controllers, including search engine operators, who process the personal data listed above, that I have requested the erasure of all links, copies or replications. This applies not only to exact copies of the data concerned, but also to those from which information contained in the data concerned can be derived.
In case you have disclosed the affected personal data to third parties, you have to communicate my request for erasure of the affected personal data, as well as any references to it, to each recipient as laid down in Article 19 GDPR. Please also inform me about those recipients.
If you object to the requested erasure, you have to justify that to me.
My request explicitly includes any other services and companies for which you are the controller as defined by Article 4(7) GDPR.
As laid down in Article 12(3) GDPR, you have to confirm the erasure to me without undue delay and in any event within one month of receipt of the request.
I include the following information necessary to identify me:
Name: DEIN NAME
Username: BENUTZERNAME
E-Mail: DEINE.MAIL@FICKCH.EZ
If you do not answer my request within the stated period, I reserve the right to take legal action against you and to lodge a complaint with the responsible supervisory authority.
Hab vor zwei Stunden die Mail geschickt und bereits eine Antwort bekommen:
Reddit Legal Support (Reddit Support)
Hello,
We would be happy to help you delete your Reddit account if you have one. Before we proceed please note:
Account deletion is irreversible.
Posts and comments must be separately deleted before deleting your account. If not separately deleted, the content of the posts and comments will remain visible and disassociated from any account. If you want your posts and comments removed, follow the instructions on our help page.
Once the above mentioned information is removed to your satisfaction, please submit your deletion request by using your Reddit account and this form so we know it’s really you making the request.
In case you have already deleted your account, it has been flagged for irreversible deletion. Please allow some time for this action to complete.
More information about account deletion is available in our Privacy Policy.
Oh grandios, Kommentare und Posts sollen wir also selbst löschen. Legal ist das nicht.
Woher will Reddit denn wissen dass deine Kommentare und Posts nicht an sich personenbezogene Informationen beinhalten?
Kannst dich auf Artikel 4(1) (Definition “Pers onenbezogene Daten”) beziehen, dass Kommentare und Posts von dir auch ohne Nutzernamen unter Umständen (z.B. Kommentarketten wo du Daten über dich preisgegeben hast) zugeordnet werden können, und es nach Artikel 17(1) (Recht auf Vergessenwerden) die Pflicht von Reddit und nicht dem Nutzer ist diese Daten vernünftig zu löschen.
As per Article 4(1) of the GDPR, which defines “Personal Data,” I understand that comments and posts made by me on the platform, even if not associated with my username, may potentially be linked to my identity under certain circumstances. This may occur in cases where I have inadvertently shared personal information about myself within comment threads.
In line with my rights under Article 17(1) of the GDPR, which grants individuals the “Right to Erasure,” I kindly request that Reddit assumes the responsibility of reasonably and promptly deleting any such data associated with my account.
Trifft da nicht zu das ich als Benutzer selbst schuld bin wenn ich in einem Freitextfeld (das nicht explizit dazu gedacht ist) meine persönlichen Daten hinterlasse?
Unser Datenschutzbeauftragte meinte zumindest mal, dass wir sie für Langzeitspeicher dann nicht zwangsweise anonymisieren müssten. Kam mir aber auch komisch vor…
Naja, bei der Erstellung deines Accounts, sowie Nutzung von Reddits hast du nach Artikel 7(1) (Einwilligung zur Verarbeitung) zugestimmt. Daraufhin kann man durch Artikel 7(3) (Widerruf der Einwilligung) diese Einwilligung zurück nehmen.
Personenbezogene Daten sind außerdem alles was man nutzen kann um dich potenziell zu identifizieren, das kann auch sowas sein wie deine Haarfarbe, oder in bestimmten Fällen sogar so was lachhaftes wie deine Lieblingsfarbe.
Die Anonymisierung würde technisch gesehen ausreichen um die Löschung zu erfüllen, aber wie ich bereits erwähnte, könntest du ja an einer Kommentarkette teilgenommen haben, und hierbei über mehrere Kommentare verteilt Dinge über dich preis gegeben haben. Da reicht selbst u/deleted nicht aus, um eine Anonymisierung zu garantieren.
Freitextfeld ist außerdem so ne richtig grandiose Sache, allein die Eingabe deiner Email Adresse bei der Erstellung des Kontos könnte man damit als “freiwillig” und damit archivierbar interpretieren.
Gut es ging damals um Felder wo es explizit ungewöhnlich/eigenartig wäre dort persönliche Daten anzugeben. Aber danke dafür (: dann sollte werde ich wohl den Teil über die Löschung der Kommentare nochmal mit in die Emailvorlage einbauen und schauen was dann passiert (:
We would be happy to help you delete your Reddit account if you have one. Before we proceed please note:
Account deletion is irreversible.
Posts and comments must be separately deleted before deleting your account. If not separately deleted, the content of the posts and comments will remain visible and disassociated from any account. If you want your posts and comments removed, follow the instructions on our help page.
Once the above mentioned information is removed to your satisfaction, please submit your deletion request by using your Reddit account and this form so we know it’s really you making the request.
More information about account deletion is available in our Privacy Policy.
Kind regards,
Reddit Legal Support
… Tja trotz Anfrage, doch bitte auch personalisierte Daten aus den Posts und/oder Kommentaren zu löschen.
Habe jetzt shreddit verwendet. Mal sehen, ob die Posts und Kommentare dann weg bleiben oder zurück kommen.
Einfach folgende Mail an redditdatarequests@reddit.com schicken und vorher persönliche Angaben anpassen:
Betreff: Request for erasure of personal data according to Art. 17 GDPR
Concerns: Reddit, Inc. Date: 2023-06-16
To Whom It May Concern:
I am hereby requesting immediate erasure of personal data concerning me according to Article 17 GDPR.
Please erase all personal data concerning me as defined by Article 4(1) GDPR.
If I have given consent to the processing of my personal data, I am hereby withdrawing said consent for the entire process.
I am of the opinion that the requirements set forth in Article 17(1) GDPR are fulfilled. You cannot claim an exception based on Article 17(3) GDPR either, particularly as I am not a public figure.
If you have made the aforementioned data public, you are obliged pursuant to Article 17(2) GDPR to take all reasonable steps to inform other controllers, including search engine operators, who process the personal data listed above, that I have requested the erasure of all links, copies or replications. This applies not only to exact copies of the data concerned, but also to those from which information contained in the data concerned can be derived.
In case you have disclosed the affected personal data to third parties, you have to communicate my request for erasure of the affected personal data, as well as any references to it, to each recipient as laid down in Article 19 GDPR. Please also inform me about those recipients.
If you object to the requested erasure, you have to justify that to me.
My request explicitly includes any other services and companies for which you are the controller as defined by Article 4(7) GDPR.
As laid down in Article 12(3) GDPR, you have to confirm the erasure to me without undue delay and in any event within one month of receipt of the request.
I include the following information necessary to identify me: Name: DEIN NAME
Username: BENUTZERNAME
E-Mail: DEINE.MAIL@FICKCH.EZ
If you do not answer my request within the stated period, I reserve the right to take legal action against you and to lodge a complaint with the responsible supervisory authority.
Thank you in advance.
Yours sincerely,
DEIN NAME
Kann man nicht erst eine Auskunft über alle gespeicherten und verarbeiteten Daten und sofort danach deren Löschung beantragen?
Klar, das geht auch.
Hab vor zwei Stunden die Mail geschickt und bereits eine Antwort bekommen:
Reddit Legal Support (Reddit Support)
Hello,
We would be happy to help you delete your Reddit account if you have one. Before we proceed please note:
Once the above mentioned information is removed to your satisfaction, please submit your deletion request by using your Reddit account and this form so we know it’s really you making the request.
In case you have already deleted your account, it has been flagged for irreversible deletion. Please allow some time for this action to complete.
More information about account deletion is available in our Privacy Policy.
Kind regards,
Reddit Legal Support
Oh grandios, Kommentare und Posts sollen wir also selbst löschen. Legal ist das nicht.
Woher will Reddit denn wissen dass deine Kommentare und Posts nicht an sich personenbezogene Informationen beinhalten?
Kannst dich auf Artikel 4(1) (Definition “Pers onenbezogene Daten”) beziehen, dass Kommentare und Posts von dir auch ohne Nutzernamen unter Umständen (z.B. Kommentarketten wo du Daten über dich preisgegeben hast) zugeordnet werden können, und es nach Artikel 17(1) (Recht auf Vergessenwerden) die Pflicht von Reddit und nicht dem Nutzer ist diese Daten vernünftig zu löschen.
As per Article 4(1) of the GDPR, which defines “Personal Data,” I understand that comments and posts made by me on the platform, even if not associated with my username, may potentially be linked to my identity under certain circumstances. This may occur in cases where I have inadvertently shared personal information about myself within comment threads.
In line with my rights under Article 17(1) of the GDPR, which grants individuals the “Right to Erasure,” I kindly request that Reddit assumes the responsibility of reasonably and promptly deleting any such data associated with my account.
Kopiernudel für diesen Fall.
Werde ich morgen gleich mal ausprobieren, mal schauen was die da antworten
erbitte ein Update hinsichtlich des Versuches
Trifft da nicht zu das ich als Benutzer selbst schuld bin wenn ich in einem Freitextfeld (das nicht explizit dazu gedacht ist) meine persönlichen Daten hinterlasse?
Unser Datenschutzbeauftragte meinte zumindest mal, dass wir sie für Langzeitspeicher dann nicht zwangsweise anonymisieren müssten. Kam mir aber auch komisch vor…
Naja, bei der Erstellung deines Accounts, sowie Nutzung von Reddits hast du nach Artikel 7(1) (Einwilligung zur Verarbeitung) zugestimmt. Daraufhin kann man durch Artikel 7(3) (Widerruf der Einwilligung) diese Einwilligung zurück nehmen.
Personenbezogene Daten sind außerdem alles was man nutzen kann um dich potenziell zu identifizieren, das kann auch sowas sein wie deine Haarfarbe, oder in bestimmten Fällen sogar so was lachhaftes wie deine Lieblingsfarbe.
Die Anonymisierung würde technisch gesehen ausreichen um die Löschung zu erfüllen, aber wie ich bereits erwähnte, könntest du ja an einer Kommentarkette teilgenommen haben, und hierbei über mehrere Kommentare verteilt Dinge über dich preis gegeben haben. Da reicht selbst u/deleted nicht aus, um eine Anonymisierung zu garantieren.
Freitextfeld ist außerdem so ne richtig grandiose Sache, allein die Eingabe deiner Email Adresse bei der Erstellung des Kontos könnte man damit als “freiwillig” und damit archivierbar interpretieren.
Gut es ging damals um Felder wo es explizit ungewöhnlich/eigenartig wäre dort persönliche Daten anzugeben. Aber danke dafür (: dann sollte werde ich wohl den Teil über die Löschung der Kommentare nochmal mit in die Emailvorlage einbauen und schauen was dann passiert (:
Viel Glück, dann müssen sich die Schnarchnasen bei Reddit auch mal bewegen, tut denen denke ich auch mal ganz gut
Grüße gehen raus an Datenanfragen.de!
Wie geht man vor, wenn sie nicht reagieren? (Kann ich es irgendwo melden ohne mir direkt selbst einen Anwalt nehmen zu müssen)
Hello,
We would be happy to help you delete your Reddit account if you have one. Before we proceed please note:
Once the above mentioned information is removed to your satisfaction, please submit your deletion request by using your Reddit account and this form so we know it’s really you making the request.
More information about account deletion is available in our Privacy Policy.
Kind regards,
Reddit Legal Support
… Tja trotz Anfrage, doch bitte auch personalisierte Daten aus den Posts und/oder Kommentaren zu löschen.
Habe jetzt shreddit verwendet. Mal sehen, ob die Posts und Kommentare dann weg bleiben oder zurück kommen.
Ich denke mal, dass man bei “Dein Name” irgendeinen Namen eingeben kann?
Nice. Werde ich demnächst machen.
Eben gemacht!