Noch mal in eigener Sache: Datenschmutz

Mag sein, dass ich aufgrund aktueller Ereignisse, über die ich vielleicht beizeiten noch genauer berichten werde, ein wenig überempfindlich bin, was die rechtlichen Aspekte der Bloggerei angeht. Ich hoffe sogar, dass das so ist. Aber mich treibt das ziemlich um. Am 25. Mai tritt die Datenschutzgrundverordnung (DSGVO) in Kraft, die Dienstanbieter im Netz zu etlichen Maßnahmen in Puncto Datenschutz zwingt. In letzter Konsequenz sieht es so aus, dass wohl nur große professionelle Anbieter diesen Anforderungen wirklich gerecht werden können. Diesen Blog gibt es jetzt seit September 2011, das sind immerhin gut sechseinhalb Jahre. Hat mir fast immer Spaß gemacht und macht es nach wie vor. Im Lichte der demnächst geltenden Vorschriften trage ich mich aber zum allerersten Mal ernsthaft mit dem Gedanken, die Sache dranzugeben und hier den Stecker zu ziehen.

Das wäre sehr schade und ich möchte das auch überhaupt nicht, denn dieser Blog, so klein und randständig er sein mag, ist in den letzten Jahren Teil meines Alltags geworden. Eine simple, unbürokratische Möglichkeit, meinen Senf dazuzugeben, mich mit anderen ('Kleinbloggersdorf') auszutauschen und gelegentlich auch zu streiten. Ferner, weil es - gewiss nicht ganz uneitel, das - ein cooles Gefühl ist, gelesen zu werden und die regelmäßige Schreiberei einen sprachlich fit hält. Möchte ich eigentlich nicht missen. Wenn ich das hier irgendwann beenden sollte, so war von Anfang an der Plan, dann aus eigener, freier Entscheidung heraus und nicht, weil ich mich wegen irgendwas dazu gezwungen sehe.

Aufmerksamen Lesern wird nicht entgangen sein, dass ich die Tage bereits eine Datenschutzerklärung mithilfe eines Generators zusammengebrasselt habe, die nach meinem Informationsstand dem Gesetz Genüge tun müsste. Trotzdem bleibt die Unsicherheit, ob ich nicht doch irgendwo angreifbar bin. Ich bin weder Jurist noch ITler, begehre beides nicht zu sein, und ich habe auch kein großes Medienunternehmen mit eigener Rechtsabteilung im Rücken, die das Rechtliche regelt für mich. Spätestens, wenn Anträge ins Haus geflattert kämen (no pun intended), Auskunft über gespeicherte personenbezogene Daten zu geben, bzw. Aufforderungen, personenbezogene Daten zu berichtigen, zu sperren oder zu löschen, wie die DSGVO dies ausdrücklich vorsieht, hätte ich ein Problem. Ich frage mich daher zunehmend, ob reiner Spaß an der Freud' das Risiko noch rechtfertigt, sich möglicherweise nervigen und zeitraubenden, vielleicht sogar kostspieligen Forderungen und Verfahren ausgesetzt zu sehen, die am Ende bloß irgendwelche Blutsauger reich machen.

Keine Ahnung, ob meine Sorgen begründet sind. Die einen sagen so, die anderen so.

Das Argument, dies sei schließlich ein privater Blog, zieht jedenfalls nicht. Es ist nämlich keiner. Das wäre der geltenden Rechtsprechung zufolge einer, der vorwiegend Tagebuchcharakter hat, also einer, in dem vor allem über private Themen berichtet wird und der sich an das private Umfeld richtet. Urlaubserinnerungen, Essensfotos, Beziehungsdramen, Erlebnisse beim letzten Kegelabend, aus dem Yogakurs and all that jazz. Äußert man sich zu politischen, kulturellen und anderen Themen von übergeordnetem Interesse, was hier oft der Fall ist, so handelt es sich bereits um ein redaktionelles Angebot. Überdies reicht es nicht, mit einem Blog bzw. einer Webseite keine Einnahmen zu erzielen, um das Ganze als privat bzw. nichtkommerziell zu qualifizieren. Eine gewerbliche Tätigkeit kann bereits vorliegen, wenn sie einigermaßen regelmäßig und über einen längeren Zeitraum ausgeübt wird.

Auch die Hoffnung, man sei ja nur ein klitzekleines Licht in der hintersten Ecke des Netzes könnte sich als trügerisch erweisen. Es ist damit zu rechnen, dass spezialisierte Firmen mit Spezialsoftware alles abscannen auf fehlerhafte bzw. fehlende Datenschutzerklärungen und dann serienweise abmahnen. Möglicherweise gerade bei den Kleinen, weil die sich teure Anwälte und langwierigen Rechtsstreit meist nicht leisten können oder wollen. Wer weiß, vielleicht wird das nicht sofort im Mai passieren, vielleicht rutscht man tatsächlich erst einmal durchs Raster, aber die Suchalgorithmen werden besser werden. Und drauf ankommen lassen möchte ich es nicht.

Alles in allem sehe ich momentan folgende Optionen:

• Blog dichtmachen, löschen und Ende. Weil's das Risiko einfach nicht mehr wert ist. Die radikalste, unangenehmste, aber auch sicherste Variante.
• Sich mit anderen zusammentun und die Sache professionalisieren. Selbst programmieren, sich juristisch absichern. Kost Geld und Aufwand. Und man muss sich auf lange Sicht mit Leuten vertragen, sich abstimmen etc.
• Weitermachen mit einem komplett 'nackten' Blog a’la fefe. Dazu braucht’s Kenntnisse und Ressourcen, die ich nicht habe.
• Anonym weiterbloggen. Das schützt einen zwar auch nicht vollständig, aber es wäre möglicherweise eine kleine Hürde, dass man erst einmal die Identität des Bloggers herausbekommen muss, um weitere Schritte einzuleiten.
• Das Ding hier inhaltlich zur reinen Privatveranstaltung umbauen, die nicht von den neuen Regelungen betroffen ist und fast nur noch über Privates schreiben. Das wäre dann aber nicht mehr das, wofür ich mal angetreten bin und was ich will.
• Einen Club draus machen. Ein Passwort einrichten, sodass nur noch eingeloggte Mitglieder lesen können, nachdem sie Haftungsausschlüssen zugestimmt haben. Möchte ich nicht. Schließlich:
• Weitermachen wie bisher. No risk no fun. Abwarten, was so passiert und das Beste hoffen. Kämen einem die ersten Fälle zu Augen und Ohren, die Probleme bekommen wegen der DSGVO, dann könnte man immer noch tätig werden. Das wäre bestenfalls ein Aufschub, aber auch ein dauernder Thrill im Hintergrund, den ich nicht wirklich brauche.

Bitte mich nicht falsch zu verstehen: Es geht nicht darum, via Schließungsdrohung Zuspruch abzugreifen oder angebettelt zu werden, doch bitte, bitte weiterzumachen ("Nein, bitte tu’s nicht!", "Du würdest soooo fehlen!" o.ä.) -- für emotionalen Beistand ist mein privates Umfeld zuständig. Natürlich kann man spekulieren, dass auf diese Weise unbequeme Stimmen systematisch zum Schweigen gebracht werden sollen. Solche Überlegungen mögen ihren Charme haben, sind aber nicht wirklich hilfreich. Es geht darum, dass ich komplett ratlos bin, wie ich nach dem 25.5. weiter verfahren soll und ob die Vorkehrungen, die ich bislang getroffen habe, ausreichen. Mich interessiert es daher sehr, inwieweit sich Kolleginn/en, die hier gelegentlich vorbeischauen, bereits mit dem Thema befasst haben und das zu handhaben gedenken. Auch für fachlichen Rat wäre ich dankbar.