DSGVO-konforme Proxy-Nutzung: eine Checkliste für EU-Daten

Das hängt von den Daten, dem Zweck und den Bedingungen der Website ab. Öffentliche personenbezogene Daten fallen weiterhin unter die GDPR, und Urheberrechtsvorbehalte können Text und Data Mining einschränken. Diese Seite listet die Regeln und Leitlinien auf; sie entscheidet Ihren Fall nicht. Dies ist keine Rechtsberatung.

Ja, wenn die drei Bedingungen erfüllt und dokumentiert sind: ein berechtigtes Interesse, Erforderlichkeit und eine Interessenabwägung. Die Leitlinien 1/2024 des EDPB erläutern jede Bedingung. Behörden beurteilen dies von Fall zu Fall, mit Schutzmaßnahmen wie Minimierung und Ausschluss widersprechender Websites.

Die GDPR nennt robots.txt nicht. Die CNIL sagt, die Erhebung kann die berechtigten Erwartungen der Menschen nicht erfüllen, wenn Websites, die Scraping klar ablehnen, nicht ausgeschlossen werden. Das EDPB und die AP führen die Beachtung von robots.txt unter den Schutzmaßnahmen auf. Nach der DSM-Richtlinie schränkt auch ein maschinenlesbarer Vorbehalt Text und Data Mining ein.

In der Regel die Behörde des Landes Ihres Hauptsitzes in der EU. Jedes EU-Land hat eine oder mehrere, aufgeführt als Mitglieder des EDPB. Beispiele sind die CNIL in Frankreich, der Garante in Italien und die Autoriteit Persoonsgegevens in den Niederlanden.

In der Regel nicht, wenn sie zu einem Unternehmen gehören. Sie können zu personenbezogenen Daten werden, wenn sie an eine Person gebunden sind, etwa an den Namen eines Einzelunternehmers oder das Angebot eines Privatverkäufers. Prüfen Sie jedes Feld.

Wir protokollieren nicht den Inhalt Ihrer Anfragen, vollständige URLs oder Seitendaten. Zur Bearbeitung von Missbrauchsmeldungen und Abrechnungsstreitigkeiten speichern wir Verbindungsmetadaten (Zeit, Konto, Exit-IP, Ziel-Hostname, Bytes) für bis zu 30 Tage und löschen sie dann. Wir bewahren Ihre Kontonummer, Bestellungen, Aufladedatensätze und Traffic-Summen auf, solange Ihr Konto offen ist, und danach nur so lange, wie Buchhaltungsvorschriften es verlangen. Wir geben Daten nur an Behörden weiter, wenn das Gesetz es verlangt. Unser Upstream-Netzwerkanbieter kann eigene Logs nach seiner eigenen Richtlinie führen.