Vertragsfalle · Datenschutz
Unbefristete Datenspeicherung
Die Speicherdauer wird nur als „solange erforderlich“, „solange Ihr Konto besteht und darüber hinaus“ oder „unbefristet“ beschrieben; gelöschte Daten „können in Sicherungskopien verbleiben“; und personenbezogene Daten, auch genetische, Gesundheits- und Finanzdaten, sind als übertragbarer Vermögenswert bei Fusion, Übernahme, Umstrukturierung, Insolvenz oder Verkauf an einen Erwerber aufgeführt, der an die heutige Erklärung nicht gebunden sein muss.
- Schwere
- Ernst
- Wie oft sie vorkommt
- Fast immer
- Hält sie?
- Oft unwirksam
- Formulierungen
- 22
So steht es im Vertrag
Redline gleicht diese Formulierungen wörtlich mit Ihrem Dokument ab. Verwender erfinden selten neue Sätze — sie kopieren sie, deshalb tauchen dieselben Formulierungen in völlig verschiedenen Verträgen auf.
In englischsprachigen Verträgen
- for as long as necessary
- as long as your account is active and thereafter as needed
- we may retain your information indefinitely
- residual copies may remain in our backup systems
- deleted content may persist
- retain for as long as we deem appropriate
- in the event of a merger, acquisition, reorganization, bankruptcy or sale of all or a portion of our assets
- your personal information may be among the assets transferred
- successor or acquirer
- subject to the acquirer's privacy policy
In russischsprachigen Verträgen
- бессрочно
- согласие действует бессрочно
- до достижения целей обработки
- в течение неограниченного срока
- Оператор вправе хранить данные после удаления аккаунта
- в архивных и резервных копиях
- в течение срока, определяемого Оператором
- в случае реорганизации, продажи бизнеса или его части
- правопреемнику Оператора
- персональные данные могут быть переданы приобретателю
- в случае банкротства
- база данных может быть отчуждена
Prüfen Sie Ihren eigenen Vertrag
Fügen Sie eine Klausel, eine Seite oder das ganze Dokument ein. Nichts verlässt Ihren Browser: der Abgleich läuft hier auf dieser Seite gegen die Formulierungen oben.
Warum das wehtut
Daten, die Sie für einen einzigen Vorgang gegeben haben, liegen für immer bereit — für die Datenpanne, die behördliche Anfrage, die Übernahme oder die Wende zum KI-Training; und sie werden genau dann an einen Fremden verkauft, wenn dem Unternehmen sein Ruf gleichgültig geworden ist.
Ist das bei Ihnen wirksam
Dieselbe Klausel kann im einen Land üblich und im anderen unwirksam sein. Es folgt, was das Recht dort sagt, wo Sie sind — keine Beurteilung Ihres konkreten Vertrags.
Die DSGVO verlangt für jede Verarbeitung eine Rechtsgrundlage (Art. 6), verbietet die Kopplung von Leistung und überschießender Einwilligung (Art. 7 Abs. 4) und gibt Ihnen Auskunft und Löschung (Art. 15, 17); besondere Kategorien sind nach Art. 9 grundsätzlich untersagt.
USA
- Fundstelle
- COPPA
- FTC
Europäische Union
- Fundstelle
- GDPR Art 5(1)
Vereinigtes Königreich
- Fundstelle
- CMA37
- GDPR
- ICO
Russland
- Fundstelle
- 152-ФЗ
- ст. 21 ч. 4
- ст. 22
- ст. 5
Wo das tatsächlich passiert ist
Behördenverfahren, Gerichtsentscheidungen und die Verträge, um die gestritten wurde.
- FTC/DOJ v. Amazon (May 2023) — Alexa kept children's voice recordings and geolocation indefinitely by default
- FTC v. Avast (2024) — browsing data 'stored indefinitely' before sale; FTC v. 1Health.io (2023) — DNA samples retained beyond promised deletion, order requires destruction after 180 days
- FTC v. Toysmart (2000) — sale of customer list in bankruptcy blocked despite 'never shared' promise; RadioShack bankruptcy (2015) — sale of 117M customer records limited to a same-line buyer bound by the old policy
- 23andMe Chapter 11 (Mar 2025) — California AG alert urging deletion; acquired by TTAM Research Institute (July 2025) with privacy commitments
- FTC COPPA Rule amendments (Jan 2025) — written data retention policy, no indefinite retention
Was zu tun ist
Der Reihe nach: von der Sache einer Minute bis zu der, für die ein Brief nötig ist.
- Das Löschkonzept schriftlich anfordern (Art. 13 Abs. 2 Buchst. a und Art. 15 DSGVO)
- Löschung verlangen und die Einwilligung widerrufen
- Prüfen, ob die Übertragungsklausel den Erwerber bindet und Benachrichtigung zusagt
- Bei Gesundheits- und Genetikdiensten beim ersten Anzeichen wirtschaftlicher Schieflage löschen lassen
- In der EU haben Sie ein Recht auf Löschung nach Art. 17 DSGVO, Sicherungskopien sind davon nicht ausgenommen, sondern müssen bei der nächsten Wiederherstellung bereinigt werden, und die Speicherbegrenzung ist ein eigener Grundsatz (Art. 5 Abs. 1 Buchst. e).
Klauseln, die meist mitkommen
Wer eine dieser Klauseln verwendet, verwendet meist gleich mehrere.