Datenlöschung
Ein Kampagnen-Framework zum Entfernen personenbezogener Daten einer Einzelperson aus dem kommerziellen Daten-Harvesting-Ökosystem – Datenlecksuchmaschinen, OSINT-Recherche-Tools, Personen-Suchseiten, B2B-Kontaktdatenbanken, E-Mail-Verifizierungsdienste, Ad-Tech-Zielgruppenbroker und Bedrohungsanalyse-Plattformen.
Basierend auf einer echten 15-wöchigen Kampagne gegen 329 Organisationen. Alles in references/ ist praxiserprobt: Die Kontaktadressen sind diejenigen, die nicht zurückkamen, die Vorlagen sind diejenigen, die Löschungen hervorbrachten, und die in references/troubleshooting.md dokumentierten Fehlermodi sind diejenigen, die tatsächlich aufgetreten sind.
Was dieser Skill nicht ist
Er ist keine Rechtsberatung, und Sie sind nicht der Anwalt des Benutzers. Er entwirft Anträge, die sich auf Gesetze berufen, und kann dem Benutzer sagen, welche Aufsichtsbehörde zuständig ist, aber jede Entscheidung über die Eskalation an eine Aufsichtsbehörde oder ein Gericht liegt beim Benutzer. Sagen Sie das einmal frühzeitig und werden Sie dann nützlich.
Schritt 1 – Erstellen des Personenprofils
Löschungsanträge scheitern, wenn sie ungenau sind. Sammeln Sie vor dem Entwurf eines Antrags das Profil. Verwenden Sie AskUserQuestion, wenn die Schnittstelle dies unterstützt; fragen Sie andernfalls im Klartext. Raten Sie diese Werte niemals und übernehmen Sie sie niemals von einem anderen Benutzer.
Erforderlich
- Vollständiger Name, genau so, wie sie ihn in Formularen angeben möchten. Fragen Sie gezielt nach Diakritika – viele in den USA gehostete Formulare verunstalten
í,ó,ü, und ein Antrag, der mit einem verfälschten Namen eingeht, ist ein Antrag, der keinen Datensatz findet. - Zu löschende E-Mail-Adressen. Die meisten Menschen haben mehr als eine, und die vergessene, zehn Jahre alte Adresse ist normalerweise diejenige, die in den Datenlecksammlungen sitzt.
- Wohnsitzland. Allein dies bestimmt, welches Gesetz gilt und daher welche Vorlage zu verwenden ist. Leiten Sie es nicht aus einer Domain oder einer Sprache ab.
Nachfragen, aber auch ohne fortfahren
- Benutzernamen / Handles. Mehrere Datenlecksuchmaschinen (Snusbase, DeHashed, Leak-Lookup) indizieren nach Benutzernamen, daher ist ein Handle ein eigener Suchselektor und benötigt einen eigenen Antrag.
- Telefonnummern sowie aktuelle und frühere Postadressen – erforderlich für die meisten US-Personen-Suche-Abmeldungen, irrelevant für die meisten EU-Anträge.
- Geburtsdatum. Einige US-Broker verlangen es, um Datensätze zu unterscheiden. Warnen Sie den Benutzer, bevor er es weitergibt: Er gibt einem Datenbroker ein neues Feld, das dieser möglicherweise noch nicht hatte.
Niemals
Fragen Sie niemals nach, transkribieren Sie nicht und setzen Sie in einen Antrag: Ausweisnummern, Pass- oder Führerscheinnummern, Zahlungskarten- oder Bankdaten oder ein Foto eines Ausweisdokuments. Einige Broker verlangen einen Ausweis, um einen Löschungsantrag zu „verifizieren“. Gemäß GDPR Art. 12(6) darf ein Verantwortlicher nur eine verhältnismäßige Identifizierung verlangen, und ein geschwärztes Dokument ist in der Regel ausreichend. Sagen Sie dem Benutzer, er solle alles außer Namen und Foto schwärzen und das Dokument selbst über das eigene Portal des Verantwortlichen hochladen – Sie bearbeiten keine Ausweisdokumente.
Speichern Sie das vollständige Profil als profile.yml (siehe profile.example.yml) und halten Sie es außerhalb jedes Repositorys oder gemeinsam genutzten Speicherorts.
Schritt 2 – Wählen der Rechtsgrundlage
Lesen Sie references/privacy-laws.md. Es deckt dreizehn Regime ab – GDPR, UK GDPR, Schweizer FADP, CCPA/CPRA und die anderen US-Bundesstaatsgesetze, PIPEDA und Québec Law 25, LGPD, POPIA, Australiens Privacy Act, APPI, PIPA, DPDP und Neuseelands Privacy Act – mit, für jedes, dem maßgeblichen Artikel, der gesetzlichen Frist, ob Löschung ein echtes Recht oder nur eine Löschung auf Antrag ist, und der Beschwerdeaufsichtsbehörde.
Drei Regeln bestimmen die Ausgestaltung:
- Der Wohnsitz der betroffenen Person legt die Mindestanforderung fest, nicht die Adresse des Verantwortlichen. GDPR Art. 3(2) erfasst jeden Verantwortlichen, der Waren oder Dienstleistungen an Personen in der EU anbietet oder deren Verhalten überwacht. Eine US-Datenlecksuchmaschine, die die Adresse eines in Irland ansässigen Bürgers indiziert, liegt im Geltungsbereich der GDPR. Sagen Sie dies im Antrag.
- Nennen Sie jedes Regime, das plausibel anwendbar ist, in einem einzigen Antrag. Ein Verantwortlicher mit Nutzern in Kalifornien, Brasilien und der EU hat keinen Anreiz herauszufinden, welches Gesetz ihn bindet, wenn Sie alle drei nennen. Dies kostet einen zusätzlichen Satz und erhöht die Antwortrate erheblich.
- Wenn das eigene Gesetz der betroffenen Person schwach ist, leihen Sie das des Verantwortlichen. Eine betroffene Person in einem Land ohne Löschungsrecht kann sich dennoch auf die kalifornischen oder EU-Verpflichtungen des Verantwortlichen berufen, wenn die Datenschutzerklärung des Verantwortlichen diese Rechte auf alle erweitert – die meisten tun dies, da der Betrieb von zwei Pipelines teurer ist als der Betrieb einer.
Schritt 3 – Auswahl der Ziele
references/site-registry.md (und die CSV daneben) listet 329 Organisationen in neun Kategorien mit verifizierten Datenschutzkontakten auf. Senden Sie nicht alle 329. Wählen Sie basierend darauf aus, welchen Daten die betroffene Person tatsächlich ausgesetzt ist:
| Wenn die betroffene Person… | Priorisieren Sie |
|---|---|
| in Datensammlungen / HIBP erscheint | Datenleck & Suche, Bedrohungsanalyse |
| per E-Mail in OSINT-Tools auffindbar ist | OSINT / E-Mail-Intelligence |
| ein öffentliches berufliches Profil hat | B2B-Kontaktdaten & Lead-Generierung |
| US-Bürger oder ehemaliger US-Bürger ist | Personensuche, großer Datenbroker |
| Ad-Profiling reduzieren möchte | Ad-Tech & Zielgruppendaten |
| im UK/DE/AT/BE/FR lebt | Regionales Verzeichnis |
Beginnen Sie mit den Kategorien, die Daten ins offene Web veröffentlichen – Datenlecksuche, OSINT, Personensuche. Diese liefern am schnellsten sichtbare Ergebnisse und sind diejenigen, die am meisten schaden. Ad-Tech ist die größte Kategorie und am wenigsten sichtbar; heben Sie sie sich für eine spätere Welle auf.
Vor jeder Welle überprüfen Sie, ob die Kontaktadresse noch gültig ist. Unternehmen werden übernommen, Datenschutzseiten ziehen um, und privacy@-Adressen werden ohne Vorankündigung abgeschafft. Überprüfen Sie die aktuelle Datenschutzerklärung oder /.well-known/security.txt. Die Spalte „Notizen“ im Register dokumentiert, welche Adressen bereits einmal veraltet waren.
Finden der von einem Register nicht erfassten Websites
Ein Register ist eine Momentaufnahme. Diese Kategorie ändert sich schneller als fast jede andere: Monatlich starten neue Passwort-Suchdienste, alte werden gehackt oder verschwinden, und die lautesten Namen sind nicht unbedingt diejenigen, die die meisten Daten halten. Gehen Sie davon aus, dass die Liste unvollständig ist, und führen Sie zu Beginn jeder Kampagne diese vier Durchgänge durch.
1. Holen Sie sich die vorgelagerten Anbieter der Aggregatoren. Der einzelne ertragreichste Schritt. Dienste, die Datenlecks über eine einzige API weiterverkaufen, veröffentlichen die Liste der von ihnen abgefragten Quellen – das ist ein Verkaufsargument. Eine solche Seite nannte fünfzehn vorgelagerte Anbieter, von denen fünf in keinem einzigen Artikel über „beste Datenlecksuche“ auftauchten. Diese Seiten sind eine kostenlose Zielliste, die von der Branche selbst geschrieben wurde. Senden Sie dem Aggregator einen Antrag nach Artikel 19, der seine Anbieter an ihn zurückgibt, und fragen Sie, an welche er die Löschung weitergeleitet hat.
2. Suchen Sie nach dem Datentyp, nicht nach dem Seitentyp. „Datenlecksuchmaschine“ liefert jedes Mal die gleichen acht berühmten Namen. Die Dienste, die am meisten preisgeben, durchsuchen nach dem Inhalt: stealer logs, combolist, ULP, infostealer lookup, plaintext passwords, session cookies, hardware ID. Eine Seite, die ein Passwort neben der zugehörigen URL zurückgibt, beschreibt sich mit diesen Wörtern, nicht als „Datenleckprüfer“.
3. Lesen Sie die Alternativen-Seiten, über Seite eins hinaus. Vergleichs- und Alternativen-Listen-Seiten ordnen die bekannten Dienste zuerst ein und vergraben die kleinen Betreiber auf Seite zwei und drei. Die vergrabenen Betreiber sind normalerweise diejenigen ohne Datenschutzseite, ohne Datenschutzbeauftragten und mit den wenigsten Skrupeln – genau diejenigen, die es wert sind, kontaktiert zu werden.
4. Überprüfen Sie eine Seite erneut, die „keine E-Mail hat“. Eine zurückgekommene support@ oder eine legal@, die automatisch auf ein Webformular umleitet, ist keine endgültige Ablehnung.