Reddit stellt gelöschte Kommentare einfach wieder her
Link zum Original: https://mstdn.games/@chris/110553477682106144
Syndicated from the fediverse. Read and engage on the original instance.
View original on feddit.deView original on feddit.de
Syndicated from the fediverse. Read and engage on the original instance.
View original on feddit.deLink zum Original: https://mstdn.games/@chris/110553477682106144
96 replies
Reddit geht gerade voll in den Arschlochmodus.
"This Isn't Even My Final Form"
Reddit hat ja auch eine größere Community an Leuten, die Nacktfotos von sich posten. Und das wissen die Admins und CEOs auch. Gerade daher ist sowas natürlich absolutes No-Go.
Na wenn das kein Verstoß gegen die DSGVO/GDPR ist...
Sammelklage anyone?Wenn das bei mir passiert, werde ich auf jeden Fall eine Beschwerde bei der entsprechenden Behörde einreichen.
In Deutschland sind Sammelklagen in der Form der class action grundsätzlich nicht zulässig, da dem deutschen Recht eine Gruppenbetroffenheit fremd ist. Jeder Kläger muss im Normalfall seine individuelle Betroffenheit, seinen individuellen Schaden und die Kausalität zwischen beidem darlegen und nachweisen.
Q: Wikipedia => Sammelklage
Da Reddit aber in Dublin bzw. mittlerweile (ich bin mir nicht sicher,ob die Umschreibung des Sitzes schon durch ist?) Amsterdam sitzt, gilt ggf. irisches/niederländisches Recht, dort fand der Rechtsverstoß ja formell statt. Irisches Recht erlaubt Sammelklagen, bei den Niederlanden bin ich mir nicht sicher
In Deutschland gibts keine Sammelklagen.
Frech, frech, frech.
Unter europäischem Recht hat man vermutlich die Chance, auf die Datenlöschung zu bestehen, erfordert aber extra Schritte und es ist natürlich fraglich, ob sich Reddit daran gebunden sieht - offensichtlich sind sie der Meinung, verfasste Kommentare sind Daten, die Ihnen gehören.
Aus deren Nutzungsbedingungen:
Na ob sich das mit europäischem Recht verträgt. Ich glaube ja nicht.
Das Reddit's TOS derart dystopisch sind, sehe ich natürlich erst jetzt.
Sind wir mal ehrlich: im Normalfall liest niemand, außer vielleicht Anwälte, die TOS oder EULA
'member HUMANCENTiPAD?
Ja schon, aber als Owner hat man doch das Recht den Content zu löschen; was wollen die da also verwerten?
Tut es nicht. §7 DSGVO lässt grüßen. Recht auf Löschung besteht auch hier.
Zuerst mal: IANAL. Aber ganz so einfach ist das nicht, sonst gäbe es keine Anwälte.
Erstmal ist fraglich, ob es sich bei den Beiträgen um personenbezogene Daten im Sinne der GDPR handelt. Es könnte sich ja um sowas wie "journalistisch-belletristische Beiträge" handeln, und Reddit läge mit seinen TOS, die ein zeitlich unbeschränktes und unwiderrufbares Nutzungsrecht einräumen, auf der sicheren Seite.
Eine reine deutsche Lokalisierung ist nicht ausreichend, um unter die GDPR zu fallen - Deutschsprachiger gibt es schließlich auch außerhalb der EU. Das Geoblocking in der EU auch nicht. Interessant wird es, wenn reddit z.B. gezielt versucht hat, auf dem europäischen Markt werblich tätig zu werden oder Preise in einer europäischen Währung ausgewiesen hat.
Die GDPR gilt immer, wenn Daten von EU-Bürgern oder in der EU verarbeitet werden.
Deutsche Gesetze (z.B. Impressumspflicht) gelten, wenn Deutsche (unter anderem) Zielgruppe sind. Das wird in der Praxis meines Wissens in der Regel an einer deutschen Lokalisierung festgemacht.
Die haben auf jeden Fall mal aktiv daran gearbeitet die deutsche Reddit-Community zu erweitern. War alles zum Fremdschämen und wurde generell ignoriert aber der Einsatz von Reddit war da.
Dann wäre ausnahmslos alles, was ein Mensch macht, personenbezogen - und die Unterscheidung gäbe gar keinen Sinn.
Die werden schon mal ihren Anwalt drüber schauen haben lassen.
In Deutschland hast Du kein copyright, sondern ein nichtveräußerliches Urheberrecht, aus dem sich verschiedene Verwertungsrechte ableiten - und die hast du in den TOS, einem privatrechtlichen Vertrag, an reddit abgetreten. In anderen Ländern hast Du ein Copyright, das Du vollständig abtrittst.
Ich frage mich eher, inwiefern eine endlos lang gültige Lizenz überhaupt rechtens ist.
Sorry,aber das ist so nicht richtig.
Es handelt sich eindeutig um personenbezogene Daten nach §4 Abs. 1 DSGVO. Auf eine Online-Kennung bezogene Daten reichen als Identifikationsmerkmal aus-und damit sind alle Beiträge automatisch darunter fallende Daten. Hierzu gibt es ja bereits Urteile zu anderen sozialen Netzwerken
Die DSGVO ist eindeutig anwendbar - Reddit als Unternehmen hat einen EU Sitz (ehemals Dublin, nun Amsterdam), macht in Europa Geschäfte (Werbenetzwerke) und ist damit eindeutig von der DSGVO erfasst.
Liegt die Wirksamkeit der DSGVO vor (tut sie) dann wird auch das Recht auf Vergessen nach §7 wirksam. Sprich: Reddit muss hier Löschungen vornehmen.
Es gibt sogar Reddit Europe. Ehemals Dublin,ziehen gerade nach Amsterdam. (Wohl weil ihnen Irland zu heiß wurde nachdem man dort ja nun gerade gegen Twitter zu Felde zieht)
Leider nein, die Niederlande sind leider was DSGVO angeht deutlich lascher als dir Iren mittlerweile (die brauchten aber auch 10 Jahre zum wach werden). Und natürlich Steuerhimmel.
Die Oberschicht mit ihre Selbstbedienungsmentalität wieder.
Man muss den zukünftigen shareholdern schon mal beweisen, dass Moralvorstellungen dem zukünftigen Profit nicht im Wege stehen werden.
Wow bei mir haben sie auch so einige Kommentare wiederhergestellt. Was für Arschlöcher.
Bei mir auch. Ich hatte meine nicht gelöscht sondern durch einen Info-Text ersetzt. Direkt nach der Aktion sah alles fein aus. Paar Stunden später waren viele wieder zurück-editiert. Jetzt, einen Tag später, ist es immer noch teils-teils. Na, mir egal. Von mir aus können wir spielen!
reddit, du bist so 1 pimmel
Unter diesem Link kann man eine GDPR Anfrage anfordern, aber direkt auf die Löschung bestehen geht auch hier nicht. Wenn jemand eine Idee hat, über welchen Kanal das am besten zu geschehen hätte, gerne her damit.
Ich hab hier auf Lemmy vorhin irgendwo eine Emailadresse gesehen an die man seine GDPR Anfrage senden können soll. mal schauen ob ich die nochmal finde.
Edit: https://feddit.de/comment/313618
Danke!
Sehr gut, vielen Dank! Super Vorlage
Ist durch EU-Recht nicht auch ein "Recht aufs vergessen werden" zugesichert? Damit wäre reddit dann doch verpflichtet, die Beiträge des Nutzers, der davon gebraucht macht, zu löschen, oder?
Wobei ich mich frage, ob hier nicht einfach nur das Rate Limit getroffen wurde, weswegen die Anfragen nicht alle korrekt durch gegangen sind. Ich habe einige Beiträge gesehen, wo gewarnt wurde, dass nicht alle Tools das korrekt händeln.
Noch viel einfacher: Posts und Kommentare in Subreddits die auf privat geschaltet wurden sind auch für den Verfasser nicht zugänglich. Wenn man also seine Kommentare anfängt zu löschen, nachdem ein Sub auf privat geschaltet hat, dann werden die nicht mehr angezeigt und man denkt man hätte sie auch gelöscht. Mittlerweile ist die Hälfte der Subs wieder zugänglich und jetzt werden die Kommentare wieder angezeigt.
Ah, das klingt plausibel. Egal, so oder so: Einfach nochmal drüber bügeln.
Auch hier im Thread berichten einige User:innen, dass bereits gelöscht Kommentare wieder da sind. Nicht nur dass eine versuchte Löschung nicht funktioniert hätte. Ich glaube da wurde wirklich aktiv was rückgängig gemacht.
Ich hab gestern alles mit redact überschrieben. Heute ist ne Menge wieder da. Ich kann aber nicht ausschließen, dass sie von der API gestern nicht gegriffen wurden, da manche subs noch dark waren. Es scheint, zumindest bei mir, sehr sub abhängig zu sein, was "zurück" ist.
Kleine Backgroundinfo aus eigenen Erfahrungen: Ich lösche seit Jahren regelmäßig die Kommentare auf meinen Reddit-Accounts, einfach weil ich es nicht mag, wenn uralte Kommentare online stehen. Redact ist da auch ein sehr praktisches Tool für.
Ich hatte eigentlich vor, dieses Wochenende alle meine Accounts zu purgen und dann zu löschen. Nach dem was du da beschreibst scheint Purge und GDPR-request besser zu sein. Und später noch kontrollieren, ob alles weg bleibt.
Hast du die vor oder nach Beginn des Blackouts gelöscht? Auf Kommentare in Subs die beim Blackout mitmachen hast du solange keinen Zugriff bis die wieder öffentlich sind, die werden dir solange überhaupt nicht angezeigt.
Das war vor dem Blackout
Pushshift wurde wohl gemäss dem theverge interview mit spez von den neuen API regeln ausgenommen, vermutlich um den Argumenten der Mods den Wind aus den Segeln zu nehmen...
Edit:
https://www.theverge.com/2023/6/15/23762868/reddit-ceo-steve-huffman-interview
Ich bin dankbar dafür, dass es pushshift gibt. Jeder weiß, dass wenn man was ins Internet setzt es, es potentiell für die Ewigkeit ist. Reddit hat eine umgehe an nützlichen Daten und die nicht zu archivieren wäre verrückt.
Wie im verlinkten Original auch steht:
Gilt dann auch Hanlon's Razor:
Der Zug ist für Huffmann schon lange abgefahren. Bei den Aktionen, die er sich erlaubt hat, hat man imho keine andere Wahl als von Böswilligkeit auszugehen. Alleine sein verhalten gegenüber Christian Selig und dem anschließendem double down sollte Grund genug dafür sein.
Schön, dass sie funktionierende Backups haben. /s
Auch wenn "/s": da wäre ich mir nicht so sicher. Die Kommentare waren sicher nur als ausgeblendet geflaggt und wurden nun stumpf wieder sichtbar gemacht. Interessant wirds, wenn auch abgeänderte und danach erst gelöschte Kommentare wieder in der ursprünglichen Fassung auftauchen. Dann wäre auch eine Versionierung im Spiel.
Auf dem Screenshot steht doch deleted and overwritten. Klingt schon so als ob auch geänderte Kommentare Betroffen sind. Ob beides in Kombination ist nicht so ganz eindeutig. Ich glaube hauptsächlich empfohlen wurde überschreiben? Und natürlich Account löschen, aber da bleiben die Kommentare ja bestehen.
Das deleted and overwritten hatte mein Fliegenhirn am Ende des Screenshots schon wieder vergessen, upps.
Wow, das ist ja mal next level ...
Bei mir waren eben zwei ältere Kommentare aus r/whatisthisthing wieder da, beide etwas älter als ein Jahr. Sonst nichts.
Direkt wieder gelöscht und werde das mal beobachten.
Nachtrag: Nachdem r/de und r/fahrrad wieder offen sind, waren auch meine Beiträge dort wieder da. Hat vielleicht schon irgendwie technische Hintergründe. Hab jedenfalls auch gleich wieder aufgeräumt.
AFAIK versioniert Reddit die Kommentare nicht. D.h., wenn die überschrieben wurden und kein Rollback eines alten Datenbank-Standes gemacht wurde, kann das zumindest laut Reddit gar nicht passieren, wenn die korrekt überschrieben wurden. Löschen ist wieder was anderes. Ich bin hier nicht auf Seite Reddits und kann mir alles mittlerweile von denen vorstellen, denke aber auch, dass es hier einfach einen Fehler beim Purge-Prozess des Users gab.
Wahrscheinlich wird beim löschen nur ein Flag gesetzt. Das Flag lässt sich easy entfernen, vor allem wenn ein Löschungsdatum zu dem Kommentar existiert. Ein Beispiel in SQL:
Ja, das haben sie von Reddit auch offiziell einmal so bestätigt. Wie gesagt, löschen ist nicht das "Problem", weil es relativ offensichtlich ist, dass es leicht umzukehren ist. Aber es ging ja hauptsächlich ums Überschreiben der Kommentare.
Meiner Meinung muss das alles auch aus Haftungsgründen wiederherzustellen sein
Hat jemand ein eine Empfehlung für ein noederschwelliges, idiotensicheres Tool, um Kommentare zu überschreiben und/oder zu löschen?
Redact funktioniert wunderbar - aber nutz es schnell, im Zweifelsfall nutzt das nämlich auch die API und geht kaputt, wenn die API kaputtgemacht wird.
Danke!
Danke für den Tipp, werd es auch gleich mal für Twitter anwenden
https://github.com/j0be/PowerDeleteSuite
Funktioniert einfach im Webbrowser ohne Installation
Ich hab's nach dieser Anleitung gemacht. Leider erkennt PowerDelete irgendwie nicht immer alle Kommentare, dann muss man das Tool mehrmals laufen lassen.
Geil, danke.
Du kannst einen freien Text schreiben oder eben random Wörter erzeugen. Der redact Part wird immer hinten dran gehangen. Sieht dann so aus: https://www.reddit.com/user/somniumx/
Ich habe mir eine Browser Extension geschrieben die Random setze nutzt
Die haben bei mir zuerst auch alles wiederhergestellt, Kommentare + Posts. Da hilft (vermeintlich?) nur Löschen.
Ob sie die Posts dann auch wiederherstellen?
Laut obigen Bild hatte der Nutzer überschrieben und gelöscht. Scheint also auch nicht zu helfen.
Inwiefern soll hier GDPR helfen?
GDPR befasst sich mit personenbezogenen Daten.
Auf die eigenen Inhalte hat man erst einmal Copyright / Urheberrecht. Beim Senden an Reddit zum veröffentlichen gibt man Reddit - entsprechend Nutzungsbedingungen - eine unwiderrufliche Lizenz diese Inhalte so zu hosten und zu publizieren.
So lange die Inhalte selbst nicht personen-identifizierbar sind oder auf einen personen-identifizierbaren Account verweisen (was bei gelöschten Accounts nicht mehr der Fall ist) findet GDPR keine spezifische Anwendung. Oder?
Das ist so nicht richtig.
A) kannst du jederzeit die Nutzungserlaubnis widerrufen (§17 DSGVO) und damit eine Löschung verlangen.
B) ist überhaupt fraglich inwieweit die Einwilligung zur Datenverarbeitung zur Datenverarbeitung bei Reddit überhaupt rechtsgültig ist und den Erfordernissen nach §7 entspricht (Hint: Sie ist es nicht)
C) Beiträge unterliegen nicht zwingend dem Urheberrecht/Copyright. Hierfür benötigst du eine gewisse Schöpfungshöhe - das ist bei den meisten (aber nicht allen) Beiträgen eher nicht der Fall.
Nicht dein Beitrag aber weil es in den Folgeantworten leider auch falsch kam: ALLES was man bei Reddit kommentiert unterliegt der DSGVO, da es sich immer um Daten die zu einer "Online-Kennung" zuzuordnen sind handelt. (§4 Abs. 1 DSGVO)
Nebenbei bemerkt: Entgegen früher Aussage u.a von Spez ist die DSGVO natürlich auch auf Reddit anwendbar. Reddit hat schon lange einen europäischen Ableger der früher in Dublin, mittlerweile ganz frisch in Amsterdam sitzt. Das ist übrigens im Hinblick auf die Mod-Geschichte interessant. Denn Reddit ist nach EU Recht verpflichtet die Beiträge zu moderieren. Die Übertragung auf freiwillige ist zwar statthaft,aber kann natürlich nun bei mangelnden Tools ein Problem werden. Dann wird es richtig lustig. Denn die EU hat zunehmend weniger Geduld mit sozialen Netzwerken/Techs,siehe Meta und Google zuletzt.
§4 DSGVO Absatz 1:
Hier auch GDPR §4.
Würde Reddit die Daten direkt ohne Verbindung zur Online-Kennung veröffentlichen würde es nicht greifen.
Da es aber mit Verbindung zu meiner Online-Kennung veröffentlicht wird sind es personenbezogene Daten, welche meine Zustimmung brauchen, und von mir widerrufen werden können.
Insofern "gewinnt" der Widerruf über das "Verbindung zur Online-Kennung trennen".
Danke für die Informationen und Verweise!
Wie, kein geflamme,dass ich keine Ahnung habe und zu blöd zum Text lesen bin? Jemand der sich unironisch bedankt? Was ist das für ein komischer Subre....ahhh wait...
Ich bin gern hier.
Da haben wir den springenden Punkt. Ein simples "Ich komme aus Bayern", "Bin Schreiner" ... und schon sind es persönliche Daten.
Nur weil ich über etwas persönliches schreibe sind diese Informationen noch nicht personen-identifizierbar oder -zuordnenbar. Also auch noch nicht personenbezogene Daten.
Relevant ist was @philpo in dessen Kommentar schrieb; Die Verknüpfung/Verbindung zum Benutzeraccount.
Ich warte bereits 10 Tage auf meine GDPR Datenauskunft. Selbst Google, die mit Sicherheit am Meisten meiner Daten sammeln (Android user) brauchen dafür nur 24 Stunden. Dass Reddit also ziemlich wenig auf die DSGVO gibt, zeigen sie sehr deutlich.
Mit dem Reddit Datenexport bekommt man einen guten Einblick.
Erwartest du durch die Anfrage mehr Informationen, über diese Daten hinaus?
Ja, auf exakt diesen Export warte ich bereits weit über eine Woche. Bisher hat kein Service je länger als 24h gebraucht, mir diese Auskunft zu senden.
Also einfach Personen-identifizierbaren Account behalten wenn man seine Kommentare löscht. Oder?
Hab direkt mal alles gelöscht worauf ich aktuell zugreifen kann, mal schauen ob/wann das wieder auftaucht. Der Rest folgt, sobald der Blackout vorbei ist.
Meine Daten wurden nicht wieder hergestellt.
Ich weiß nicht ob ich meinen Blog hier verlinken dar, soll ich eine community dafür erstellen oder eine eigene Instanz? Bei Reddit würde ich jedenfalls dafür gesperrt das ich ein paar mal meinen Blog in de geteilt habe, vollkommen dumm, wie ich finde, da ich überhaupt nicht auf Werbe Einnahmen aus bin wenn ich was teile. Ich achte auch drauf das meine Nachricht noch nicht geteilt worden ist, weil ich oft Dinge noch vor heiße entdecke lol.
Ich nutze jedenfalls jetzt auch Mastodon als Recherche, viel besser als Twitter, wo wirklich viel Blödsinn geteilt wird, sogar vom Chef lol. Nun hier mein Artikel..
https://nerdswire.de/reddit-stellt-geloeschtes-einfach-wieder-her-entgegen-dem-datenschutz-eu-gesetz/
meh ... was solls