Datenschutzhinweise auf Discord machen?
Da heute die neue DSGVO in Kraft tritt, habe ich eben auf einen anderen großen Discord (eine kostenlose Voice- und Chat Plattform mit Sitz in der USA soweit ich weiß, siehe discordapp.com) Server u. A. eine Nachricht mit einem @everyone Ping (auf Discord sorgt das dafür, dass alle Mitglieder des Servers eine Benachrichtigung bekommen) gelesen wo drin stand was deren eigener Serverbot für Nutzerdaten sammelt. Dort stand sowas wie Username, Avatar, UserID, Nachrichten die gelöscht werden, etc - also Hinweise zum Datenschutz auf deren Server, wäre wohl erforderlich weil man sowas ab heute braucht.
Jetzt mal ne relativ doofe Frage - braucht man sowas wirklich oder ist das Blödsinn? Man basiert ja auf der Plattform Discord und nutzt auch deren API beim Bot - also nichts aus eigener Hand quasi, die Discord AGB bestätigt man ja automatisch durch das registrieren eines Accounts. Kann ich mir jetzt nicht vorstellen das so ne einfache Nachricht (sofern weitere Nachrichten gesendet werden, ist die ja eh auf dem ersten Blick nicht mehr sichtbar) überhaupt irgendeine rechtliche Wirkung zeigen soll.
Bei Rückfragen gerne melden, danke im Voraus für hilfreiche Antworten.
3 Antworten
Nein, das brauchst du deshalb (nach meiner Auffassung, bin aber kein Anwalt) nicht, weil du selbst keine Daten verarbeitest. Du solltest allerdings überall auf die Datenschutzbestimmungen von Discord hinweisen, wenn du einen Invite-link irgendwo postest und Bots von deinem Server entfernen, wenn du nicht sicher Auskunft darüber geben kannst, was die Bots für Nutzerdaten sammeln. Wenn du den Bot nämlich hinzugefügt hast, dann verarbeitet der Bot Daten in deinem Auftrag und du bist für die Einhaltung der DSGVO in dem Kontext verantwortlich und musst auch entsprechend informieren.
Naja aber angenommen unser Bot postet in einen internen Channel was gelöscht wird, bearbeitet wurde, etc, gehört das nicht zum sammeln von Daten?
Naja, Username, ID, Avatar, die Nachrichhten..
Wieder viel Panik machen weil man keine Ahnung hat. Datenschutz ist schon etwas älter und mann mussten den Benutzer schon IMMER darauf hinweisen das Daten gespeichert werden.
Wie du schon sagst, das läuft alles über Discord und dementsprechend müssen die sich darum kümmern. Fängst du jetzt an, selber Daten zu speichern, musst du darauf hinweisen etc.
Btw: Es geht übrigens auch weniger darum das Daten gespeichert werden, sondern wie sie abgesichert werden und wie sie weiterverwendet werden.
Da du selber keine Daten erfasst und speicherst bist du hier nicht in der Pflicht. Wenn jemand den Discord-Server betritt, muss Discord hier seiner Pflicht nachkommen.
Wenn du selber Bots hinzufügst, musst du darauf hinweisen, dass du diese Bots verwendest und am besten deren Datenschutzbestimmungen verlinken.
Generell ist aber die Frage, wie die API des Bots funktioniert. Es geht ja nur um "Personenbezogene relevante Daten". Eine von Discord vergebene ID ist das meines wissens nicht. Lediglich die IP-Adresse ist auf einem Discord solch ein Datensatz. Solange diese nicht an die API's weiter gibt, dürfte da auch kein Problem sein.
ABER BITTE: Ich bin kein Anwalt und habe mich nur damit beschäftigt. Des Weiteren weis ich auch nicht, wie Discord mit Bots genau funktioniert. Deshalb kann ich für die Richtigkeit nicht garantieren.
Hm naja die IP nicht, aber wenn ich mir auf Discord selber einen Usernamen ausdenke, gehört das dann zu personenbezogenen Daten?
Ja schon, aber dieser Benutzernamen wird NIE von dir gespeichert, sondern von Discord. Auch discord gibt diese Daten weiter, nicht du. Der server steht ja nicht bei dir und du hast keinen Zugriff auf Logfiles, etc.
Nein. Wer sammelt denn da was?