WhatsApp: Datenschutzrechtliche Selbstauskunft nach DSGVO

25.05.2018 – 00:44 Uhr

Ich habe heute von meinem Recht auf Auskunft von personenbezogenen Daten Gebrauch gemacht und WhatsApp mein Auskunftsersuchen eingereicht.

11.06.2018 – 20:53 Uhr

Ich habe WhatsApp an die DSGVO erinnert, sowie um eine Empfangsbestätigung gebeten.

13.06.2018 – 17:57 Uhr

WhatsApp hat sich mit einer Standard-Antwort gemeldet.

Ich soll über die App in den Einstellungen meine Account-Informationen anfordern. Dann kann ich diese nach etwa 3 Tagen downloaden. Mein Problem ist (daher mache ich auch von der DSGVO Gebrauch), dass ich WhatsApp schon einige Jahre nicht mehr nutze. Aber einige Menschen aus meinem näheren Umfeld nutzen WhatsApp leider immer noch und aufgrund des Telefonbuchabgleichs, wird auch meine Telefonnummer bei WhatsApp hinterlegt sein.

26.06.2018

WhatsApp hat die Frist verstreichen lassen:

26.06.2018 – 20:52 Uhr

Ich habe das LDI NRW informiert, dass WhatsApp die Frist verstreichen lassen hat. Zudem habe ich das LDI auf die Antwort seitens WhatsApp hingewiesen.

02.07.2018 – 11:58 Uhr

Das LDI-NRW hat mit den Eingang meiner E-Mail bestätigt.

05.07.2018 – 15:17 Uhr

Das LDI NRW hat den Fall bezüglich WhatsApp an die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) weitergeleitet.

20.07.2018 – 19:31 Uhr

Ich habe der Bundesbeauftragten für den Datenschutz und die Informationsfreiheit gerade meine bisherige Korrespondenz mit WhatsApp übermittelt.

21.09.2018 – 12:00 Uhr

Ich habe vom BfDI eine Rückmeldung wegen dem Vorgang bezüglich WhatsApp erhalten. 😉

vielen Dank für die Übersendung des bisherigen Schriftverkehrs zwischen Ihnen und dem Verantwortlichen.

Zur weiteren Bearbeitung Ihrer Beschwerde habe ich eine Übersetzung dieser sowie der relevanten Anlagen veranlasst. Sobald mir diese Übersetzung vorliegt, werde ich sie der irischen Datenschutzaufsichtsbehörde, die die federführende Zuständigkeit für WhatsApp innehat, zur Verfügung stellen.

Über weitere Schritte der Bearbeitung werde ich Sie unaufgefordert unterrichten. Haben Sie vielen Dank für Ihre Geduld.

13.12.2018

Vom BfDI habe ich ein erneutes Schreiben, datiert auf den 11.12.2018 erhalten.

Zu Ihrer Beschwerde, die ich unter dem o.g. Aktenzeichen führe, möchte ich Sie gemäß Artikel 77 Absatz 2 der Datenschutz-Grundverordnung über den Bearbeitungsstand informieren.

Ihre Beschwerde liegt mir nunmehr in englischer Form vor. Diese wird der irischen Datenschutzaufsichtsbehörde, die federführend für WahtsApp zuständig ist, nun zeitnah zur weiteren Bearbeitung übersandt. Sobald mir im weiteren Verlauf eine Rückmeldung von dort vorliegt, werde ich Sie darüber unaufgefordert unterrichten.

29.04.2019 – 07:53 Uhr

Vom BfDI habe ich heute eine E-Mail erhalten.

…ich nehme Bezug auf Ihre Beschwerde, die ich unter dem o.g. Aktenzeichen führe.
 
Die Beschwerde nebst Anlagen wurde übersetzt und liegt nun der federführenden irischen Datenschutzaufsichtsbehörde zur weiteren Bearbeitung vor.
 
Sobald mir Informationen über den Fortgang Ihrer Angelegenheit vorliegen, werde ich Sie darüber unaufgefordert unterrichten. Bis dahin bitte ich Sie noch um etwas Geduld…

11.06.2019 – 11:55 Uhr

…mit Schreiben vom 3. Juni 2019 hatte ich versucht Ihnen per Briefpost eine Zwischennachricht der federführenden irischen Datenschutzaufsichtsbehörde zu übermitteln. Der Brief wurde mir nunmehr als unzustellbar zurückgegeben…

Da ich mittlerweile Umgezogen bin, habe ich meine neue Anschrift mitgeteilt. Ich bin sehr auf das Schreiben vom BfDI gespannt. 🤗

29.06.2019

Das Schreiben vom BfDI ist eingetroffen. 🥳

…beigefügt erhalten Sie eine Zwischennachricht zu Ihrer Beschwerde über WhatsApp von der federführend zuständig irischen Datenschutzaufsichtsbehörde. Es handelt sich dabei im eine Gefälligkeitsübersetzung durch mich.

Ich bitte Sie um Beantwortung der aufgeworfenen Fragen/Bitten. Ihre Angaben können Sie unmittelbar an mich richten, ich werde diese übersetzen lassen und der irischen Aufsichtsbehörde zur Verfügung stellen.

Um die weitere Bearbeitung Ihrer Beschwerde zu ermöglichen, die ohne Ihre Mitwirkung nicht möglich ist, bitte ich um Beantwortung innerhalb von drei Wochen. Sollten Sie an Ihrer Beschwerde nicht weiter festhalten wollen, bitte ich Sie um eine entsprechende Rückmeldung…

Und wie ich an der Beschwerde festhalten werde. (๑و•̀ㅅ•́)و

…Ich schreibe Ihnen in Bezug auf Ihre Beschwerde, die Sie beim Bundesbeauftragen für den Datenschutz und die Informationsfreiheit („BfDI“) einreichten, und die anschließend am 26. April 2019 bei der Data Protection Commission (der „DPC“) einging. In Ihrer BEschwerde geht es um Ihre Kommunikation mit WhatsApp Ireland Limited („WhatsApp“).

Nach meinem Verständnis bezieht sich der Gegenstand Ihrer Beschwerde auf einen Antrag auf Auskunft über Ihre bei WhatsApp gespeicherten Daten.Ihrer Beschwerde entnahm ich auch, dass Sie mit WhatsApps Antwort(en) unzufrieden waren.

Bitte beachten Sie, dass Ihr Anliegen von der DPC zur Kenntnis genommen wurde, und wir möchten Ihnen dafür danken, dass Sie uns auf diese Angelegenheit aufmerksam machten.

Zurzeit verfügt die DPC nicht über ausreichende Informationen, die ihr eine vollständige Beurteilung der von Ihnen vorgebrachten Anliegen erlauben. Wenn Sie wünschen, dass die DPC diese Angelegenheit als individuelle Beschwerde behandelt, bitten wir Sie, uns dies so bald wie möglich zu bestätigen und uns diesbezüglich die Antworten auf folgende Fragen zukommen zu lassen:

1. Bitte senden Sie der DPC eine Auflistung aller personenbezogenen Daten, die WhatsApp Ihnen Ihrer Ansicht nach im Zusammenhang mit Ihrer Anfrage/ Ihren Anfragen noch nicht zur Verfügung stellte. Teilen Sie der DPC bitte gegebenenfalls mit, warum Sie der Meinung sind, dass die Informationen, die Ihnen bisher von WhatsApp übermittelt wurden, Ihr Auskunftsersuchen nicht in ausreichendem Maße erfüllen.

2. Teilen Sie uns bitte Ihre gewünschte Lösung bezüglich dieser Beschwerde mit. Insbesondere bitten wir Sie um folgende Informationen: Wünschen Sie Auskunft über Ihre personenbezogenen Daten? Möchten Sie auch von Ihrem Recht auf Löschung Ihrer personenbezogenen, von WhatsApp verarbeiteten Daten Gebrauch machen?

3. Ich wäre Ihnen dankbar, wenn Sie Ihr Einverständnis dafür bestätigen könnten, dass die DPC zur Beurteilung dieser Angelegenheit und im Hinblick auf den zukünftigen Schriftwechsel zwischen der DPC und WhatsApp bezüglich Ihres Anliegens Ihren Namen, eine Kopie Ihrer Beschwerde und Ihre Telefonnummer im Zusammenhang mit dieser Angelegenheit an WhatsApp übermitteln darf. Bitte beachten Sie, dass jedes zur Verfügung gestellte Material gegebenenfalls bearbeitet werden kann, [d.h., es können Teile gelöscht werden] um zu verhindern, dass weitere personenbezogene Daten oder die Daten Dritter offengelegt werden.

Senden Sie der DPC bitte innerhalb von zweit Monaten ab dem Datum dieses Briefes die Antworten auf diese Fragen und alle weiteren relevanten Schreiben, damit die DPC eine Prüfung bezüglich der weiteren Bearbeitung dieses Falles vornehmen kann.

Sollte die DPC die oben genannten Informationen nicht innerhalb von zwei Monaten ab dem Datum dieses Schreibens über den BfDI erhalten, werden wir diese Beschwerde als zurückgezogen betrachten, und wir werden prüfen, ob diese Angelegenheit abgeschlossen erden kann.

Sollte in dieser Angelegenheit seit dem Datum, an dem Sie Ihre Beschwerde ursprünglich einreichten, eine teilweise/ vollständige Lösung erreicht werden, so setzen Sie bitte die DPC davon in Kenntnis, damit wir unsere Unterlagen entsprechend aktualisieren können.

Wir freuen uns, von Ihnen zu hören…

Echt jetzt (눈_눈) der DPC hat über 6 Monate Zeit gebraucht um mir Fragen zu stellen, die ich bereits in meiner Beschwerde formuliert hatte? Die wollen von mir eine Auflistung aller personenbezogenen Daten, die WhatsApp von mir gespeichert haben könnte, bzw. mir nicht zur Verfügung gestellt haben? Warum meint der DPC habe ich die Auskunft von WhatsApp haben wollen und die Beschwerde erstellt. Da mir bereits alle Daten bekannt sind? Ô_ô

Und ich soll der DPC meine gewünschte Lösung bezüglich meiner Beschwerde mitteilen? Ist das nicht die Aufgabe der Datenschutzbehörde? Aber gerne, mein Wunsch ist zerschlagt den ganzen Facebook Konzern! (╯°□°)╯︵ ┻━┻)

02.07.2019

Ich habe meinen Brief mit den Antworten verfasst. Diesen werde ich morgen mit der Post versenden (zusätzlich sende ich diesen auch per E-Mail).

…vielen Dank für Ihr Schreiben, ich bedanke mich auch für Ihre Bemühungen mit den Übersetzungen.

Anbei beantworte ich die Fragen der DPC:

1. Welche Daten alles WhatsApp bzw. der Facebook Konzern von mir gespeichert hat, verwendet oder anderweitig verarbeitet oder weiterleitet, ist mir nicht bekannt, daher habe ich auch von meinem Recht auf Auskunft von personenbezogenen Daten Gebrauch gemacht. Es ist davon auszugehen, dass mindestens meine Telefonnummer in Kombination mit meinem Vor. – und Nachnamen bei WhatsApp gespeichert sind.  Ferner besteht die Möglichkeit das Daten von Facebook und Instagram bei WhatsApp gespeichert sind. Seitens WhatsApp habe ich keinerlei Auskunft erhalten, daher wurde auch nichts erfüllt oder meinem Auskunftsersuchen nachgegangen.

2. Ich möchte eine Auskunft erhalten über alle von mir bei WhatsApp gespeicherten persönlichen Daten. Zudem soll WhatsApp den Prozess ändern, wenn jemand von seinem Recht auf Auskunft von personenbezogenen Daten Gebrauch gemacht. Das WhatsApp einem die Daten nur aushändigt, wenn zuvor die App installiert wird, kann nicht der richtige Weg sein. Ich mache hiermit ausdrücklich auf mein Recht auf Löschung meiner personenbezogenen Daten Gebrauch.

3. Hiermit bestätige ich ihnen mein Einverständnis, dass die DPC zur Beurteilung dieser Angelegenheit und im Hinblick auf den zukünftigen Schriftwechsel zwischen der DPC und WhatsApp bezüglich Ihres Anliegens Ihren Namen, eine Kopie Ihrer Beschwerde und Ihre Telefonnummer im Zusammenhang mit dieser Angelegenheit an WhatsApp übermitteln darf.