DSGVO für Nachrichtenkommentare

Die Datenschutz-Grundverordnung (DSGVO) ist das Datenschutzgesetz der EU. Für Nachrichtenverlage bestimmt sie, wie mit jedem Kommentar, jedem Leserkonto, jeder Abstimmung und jeder Moderationsentscheidung umzugehen ist, denn all das sind personenbezogene Daten nach Artikel 4.

Warum die DSGVO für Kommentare besonders relevant ist

Ein Kommentarsystem erzeugt vom ersten Tag an personenbezogene Daten: die IP-Adresse des Besuchers, das zum Posten verwendete Konto, den Inhalt selbst (der Rückschlüsse auf den Autor zulassen kann) und die Moderationsentscheidungen dazu. Die DSGVO verlangt von Ihnen:

1. Für jede Verarbeitung eine Rechtsgrundlage festzulegen (in der Regel berechtigtes Interesse für Kommentare, Einwilligung für Marketing, Vertrag für kostenpflichtige Funktionen).
2. Zweck und Speicherdauer zu begrenzen: Kommentare nur so lange aufbewahren, wie sie redaktionell nützlich sind.
3. Betroffenenrechte zu wahren: Auskunft, Berichtigung, Löschung, Übertragbarkeit, Widerspruch.
4. Mit jedem Dienstleister, der Leserdaten verarbeitet, einen Auftragsverarbeitungsvertrag nach Artikel 28 abzuschließen.

Artikel 28 und Ihr Kommentaranbieter

Wenn Ihr Kommentarsystem von einem Dritten gehostet wird (Disqus, Viafoura, Coral, Logora), ist dieser Anbieter Ihr Auftragsverarbeiter nach Artikel 28. Sie müssen:

• Einen Auftragsverarbeitungsvertrag abschließen, der die Daten, die Zwecke, die Speicherdauer und die Sicherheitsmaßnahmen festlegt.
• Den Auftragsverarbeiter mindestens jährlich prüfen (oder Prüfberichte von ihm erhalten).
• Eine ausdrückliche Genehmigung einholen, bevor Unterauftragsverarbeiter hinzugefügt werden.
• Sicherstellen, dass Datenstandort und -transfers Schrems II entsprechen, falls der Auftragsverarbeiter außerhalb der EU sitzt.

Hier zeigt sich ganz konkret der Unterschied zwischen Anbietern aus der EU und US-Plattformen. Logora unterzeichnet Auftragsverarbeitungsverträge nach Artikel 28 standardmäßig, hostet bei OVH (Frankreich) und schließt Verträge auf Wunsch auf Französisch, Deutsch oder Spanisch ab. US-Anbieter arbeiten mit anderen Vertragswerken und mit Standardvertragsklauseln nach Schrems II. Das ist machbar, bedeutet für den Verlag aber zusätzliche rechtliche Prüfung.

Wie Logora mit der DSGVO umgeht

• First-Party-Daten. Leserkonten liegen in Ihrer Datenbank, nicht in der von Logora. Wir verarbeiten sie in Ihrem Auftrag.
• Hosting ausschließlich in der EU. OVH, Frankreich. Keine Datenübermittlung in die USA.
• Integrierte Betroffenenrechte. Leser können ihre Daten exportieren, eine Löschung beantragen und ihre Einwilligung direkt im Kommentar-Widget einsehen.
• Auftragsverarbeitungsvertrag nach Artikel 28 standardmäßig unterzeichnet. Kein Hin und Her, keine Verzögerungen durch rechtliche Prüfungen.
• Einstellbare Speicherdauer. Sie entscheiden, wie lange Kommentare gespeichert bleiben, bevor sie anonymisiert werden.

Verwandte Begriffe

• DSA, die Ergänzung der DSGVO für Moderation und Transparenz
• Schrems II, das Urteil, das die Datenübermittlung zwischen EU und USA neu geregelt hat
• First-Party-Daten, Ihre Leser als Kapital
• Auftragsverarbeitungsvertrag (AVV)

Wie unterschiedlich die Anbieter mit der DSGVO umgehen, zeigen die Vergleiche Logora vs Disqus und Logora vs Viafoura.