In meiner Frage, ob Whatsapp in seiner “Datenauskunft” für die Nutzer auch gesammelte Metadaten ausgeben muss, gehen die Ansichten des Bundes- und des irischen Datenschutzbeauftragten offenbar auseinander.
Der BfDI teilt meine Ansicht, dass die von Whatsapp gesammelten Daten darüber,
- wann die Nutzer
- mit welchen andern Nutzern
- von welchem Standort aus
- mit welchem Gerät
kommunizieren (so genannte Metadaten) personenbezogene Daten sind und damit nach DSGVO auszuweisen. Der Grund: Sie werden von Whatsapp und Facebook zu personalisierter Werbung mit Bezug zu meiner Person [Update 25.5.2019] verwendet, also nicht etwa anonym (Quelle).
Nun hat der irische Datenschutzbeauftragte
Die DSGVO kam erst am 25. Mai 2018 zur Anwendung, d.h. sie war im Voraus zwar bereits in Kraft, Ihre Regelungen waren jedoch nicht anzuwenden. Bei einer strengen Auslegung hatten Sie folglich am 20. Mai 2018 noch kein Recht auf Auskunft nach der DSGVO. […] Wenngleich diese Argumentation nicht sonderlich bürgerfreundlich ist, so ist sie doch rechtlich nachvollziehbar.
Dumm gelaufen. Die Whatsapp-Funktion war am 20. Mai in Kraft, DSGVO-konform hat sie laut der irischen Behörde aber erst ab 25. Mai 2018 sein müssen.
Also habe ich erneut einen Bericht bei Whatsapp angefordert. Ob mehr drin steht, also alle personenbezogenen Daten? Ich werde hier darüber berichten.
[Update 25. Mai 2019]
Etwas später als geplant, dafür passend zum Jahrestag der DSGVO habe ich Whatsapp eine Mail geschrieben:
Sehr geehrte Damen und Herren,
Mail an support @ whatsapp, 25. Mai 2019
der am 7. Mai 2019 angeforderte und am 10. Mai 2019 ausgelieferte Bericht über meine Whatsapp Account-Informationen (“DSGVO-Bericht”) ist leider nicht vollständig.
Es fehlen sämtliche Metadaten aus den Whatsapp-Konversationen, bspw. die in dem Dokument “So arbeiten wir mit den Facebook-Unternehmen zusammen” (https://faq.whatsapp.com/general/26000112/?eea=1) erwähnten “Nutzungsinformationen”.
Da diese Daten innerhalb der Facebook-Familie genutzt werden – und zwar nicht anonymisiert, sondern auf meine Person bezogen – müssen diese Daten laut meinem durch die DSGVO zugesicherten Informationsrecht auch in dem Bericht ausgewiesen werden.
Bereits am 20. Mai 2018 hatte ich mich mit diesem Anliegen an Sie gewendet, aber leider keine Antwort erhalten. Der Bundesbeauftragte für den Datenschutz, den ich über mein Anliegen informiert hatte, stützt meine Position.
Ich bitte Sie, mir die Metadaten aus meinen Whatsapp-Konversationen bis zum 7. Juni 2019 zukommen zu lassen.
Ich werde diese Email auf meinem Blog “Spähgypten” (www.spaehgypten.de) veröffentlichen und Ihre Reaktion dort indirekt wiedergeben.
Es grüßt Sie
Michael Brendel
Whatsapp-Nr. +491XXXXXXXXX [in Orignalmail ist die Nummer sichtbar]