Ein diffamierender Kommentar in einem Forum, ein ohne Erlaubnis verwendetes Foto in einem sozialen Netzwerk, eine Website, die sich weigert, Ihre persönlichen Daten nach mehreren Aufforderungen zu löschen: Man fühlt sich oft hilflos in solchen Situationen. Der Schutz der Rechte im Internet beschränkt sich nicht darauf, ein Antivirenprogramm zu installieren oder ein sicheres Passwort zu wählen. Es erfordert, die rechtlichen Mechanismen zu kennen, die mobilisiert werden können, und zu wissen, wie man einen Verstoß dokumentiert, bevor er verschwindet.
Anzeige von illegalen Inhalten und Einreichung einer Beschwerde: zwei unterschiedliche Verfahren
Wenn man auf Inhalte stößt, die unsere Rechte verletzen (Diffamierung, Identitätsdiebstahl, unbefugte Nutzung eines Bildes), ist der erste Reflex oft, direkt der Plattform zu melden. Das Digital Services Act verpflichtet die Hosting-Anbieter nun, für bestimmte schwere Verstöße, insbesondere Gewalt, Hassrede oder sexuelle Ausbeutung von Minderjährigen, Meldemöglichkeiten anzubieten.
Diese Meldung an die Plattform ist keine Beschwerde. Das Melden eines Inhalts löst kein gerichtliches Verfahren aus. Die Plattform kann den Inhalt entfernen, ist jedoch nicht verpflichtet, Sie zu entschädigen oder den Verursacher zu verfolgen. Um Schadensersatz zu erhalten oder rechtliche Schritte einzuleiten, ist eine Meldung an die zuständigen Behörden oder die formelle Einreichung einer Beschwerde erforderlich.
Die Verwirrung zwischen diesen beiden Verfahren kostet wertvolle Zeit. Man glaubt, gehandelt zu haben, indem man auf “melden” klickt, während der Beweis für den Verstoß manchmal mit der Entfernung des Inhalts verschwindet. Die richtige Reihenfolge: Zuerst den Beweis erfassen (zeitgestempelte Bildschirmaufnahme, Archivierung der URL), dann melden. Auf dieser Art von Methodik basiert die Online-Hilfe von Mindtrap, die es ermöglicht, die Schritte Schritt für Schritt zu strukturieren, indem die richtigen Ansprechpartner je nach Art des Verstoßes identifiziert werden.
Ausübung des Rechts auf Löschung persönlicher Daten: Was die CNIL wirklich sanktioniert
Die Aufforderung zur Löschung persönlicher Daten bei einer Website oder einem Online-Dienst erscheint auf dem Papier einfach. In der Praxis variieren die Rückmeldungen zu diesem Punkt: Einige Organisationen bearbeiten die Anfrage innerhalb weniger Tage, andere ignorieren sie oder verlieren sie in endlosen Verfahren.
Der Jahresbericht 2025 der CNIL zeigt, dass die Rechtsstreitigkeiten im Zusammenhang mit den Rechten der Personen und den Trackern zugenommen haben. Die Sanktionen richten sich nicht mehr nur gegen große Plattformen: Auch mittelgroße Websites sind betroffen, wenn sie die Lösch- oder Berichtigungsanfragen nicht respektieren.
Cookies ablehnen: Beweis sichern
Ein Punkt, den die klassischen Cybersecurity-Leitfäden nur streifen: Die Ablehnung von Cookies muss ebenso wirksam sein wie deren Annahme. In der Praxis verwenden einige Websites “Dark Patterns”, die die Ablehnung absichtlich erschweren. Wenn Sie feststellen, dass eine Website Ihr Surfen trotz Ihrer Ablehnung weiterhin verfolgt, betrachtet die CNIL dies als Verstoß.
Den Beweis Ihrer Ablehnung oder Ihres Widerrufs der Zustimmung zu sichern, stärkt erheblich eine Beschwerde. Ein Screenshot des Cookie-Banners mit Datum, eine Kopie Ihrer Anfrage, die per E-Mail gesendet wurde: Diese einfachen Elemente verwandeln eine vage Beschwerde in einen zulässigen Fall.
- Erstellen Sie einen Screenshot des Cookie-Banners zum Zeitpunkt der Ablehnung, mit Datum und sichtbarer URL.
- Versenden Sie Ihre Löschanfrage per E-Mail anstatt über ein internes Formular, um einen zeitgestempelten Empfangsbeleg zu erhalten.
- Falls Sie innerhalb eines Monats keine Antwort erhalten, reichen Sie eine Beschwerde bei der CNIL ein und fügen Sie Ihre ursprüngliche Anfrage sowie den Nachweis ihres Versands bei.
Trainingsdaten von KI-Modellen: ein neues Feld digitaler Rechte
Die Rechtsmittel im Zusammenhang mit den Daten, die zur Schulung von Modellen der künstlichen Intelligenz verwendet werden, stellen einen neuen Aspekt der digitalen Rechte dar. Die CNIL hat begonnen, dieses Thema spezifisch zu regeln, indem sie Richtlinien zur Ausübung der Rechte der Personen in diesem Kontext veröffentlicht hat.
Die Rechte auf Zugang, Berichtigung und Widerspruch gelten auch für Trainingsdaten. Wenn Ihre persönlichen Informationen (veröffentlichte Texte, Bilder, berufliche Profile) zur Speisung eines KI-Modells verwendet wurden, können Sie theoretisch Ihre Rechte gegenüber der für die Verarbeitung verantwortlichen Stelle ausüben.
Das konkrete Problem: herauszufinden, wer was gesammelt hat. Im Gegensatz zu einer klassischen Website mit einer identifizierbaren Datenschutzrichtlinie sind die Datenströme für Trainingsdaten oft intransparent. Der Ausgangspunkt bleibt derselbe wie bei jedem Online-Verstoß: Dokumentieren, was man feststellt, den Verantwortlichen für die Verarbeitung identifizieren und eine schriftliche Anfrage formal einreichen.
Meldemechanismen des Digital Services Act: Was sich konkret ändert
Das Digital Services Act hat eine Verpflichtung für Hosting-Dienste eingeführt, über Kanäle zu verfügen, die es ermöglichen, bestimmte schwere Verstöße schnell den zuständigen Behörden zu melden. Diese Verpflichtung geht über den einfachen “melden”-Button hinaus, der für den Benutzer sichtbar ist.
Welche Inhalte sind von der verstärkten Meldung betroffen
Die betroffenen Kategorien umfassen Inhalte, die mit Gewalt, Hassrede oder Terrorismus, sexueller Ausbeutung von Kindern und Menschenhandel in Zusammenhang stehen. In diesen Fällen müssen die Plattformen die Informationen an die Justiz- oder Polizeibehörden weiterleiten, nicht nur den Inhalt moderieren.
- Für hasserfüllte oder bedrohliche Inhalte kann die Meldung an die Plattform eine automatische Weiterleitung an die Behörden auslösen, wenn der Inhalt in die vom DSA vorgesehenen Kategorien fällt.
- Für einen Verstoß gegen das Recht am eigenen Bild oder eine Diffamierung, die nicht in diese schweren Kategorien fällt, bleibt die Meldung nützlich, ersetzt jedoch nicht eine direkte rechtliche Maßnahme.
- In jedem Fall bleibt die Erstellung eines Beweisdossiers vor der Meldung der schützendste Schritt für das Opfer.
Die Grenze zwischen dem, was eine Plattformmeldung erfordert, und dem, was eine formelle Beschwerde benötigt, hängt von der Art des Verstoßes ab. Die Identifizierung der richtigen Kategorie des Verstoßes bestimmt die Effektivität des Verfahrens. Eine falsch ausgerichtete Meldung kann die Bearbeitung um mehrere Wochen verzögern.
Seine Rechte online zu schützen, beruht weniger auf technischen Werkzeugen als auf einer Methode: Beweise erfassen, den richtigen Ansprechpartner identifizieren, die Anfrage schriftlich formal einreichen. Die Mechanismen existieren, vom Recht auf Löschung bis zu den Verpflichtungen des DSA. Was den Unterschied ausmacht, ist, sie in der richtigen Reihenfolge und zum richtigen Zeitpunkt zu aktivieren.
