Dies ist keine Rechtsberatung und kann es auch nicht sein: Die Regeln unterscheiden sich je nach Land und je nachdem, in welcher Funktion Sie handeln. Was hier dargelegt wird, ist, wo diese Vereinigung aufhört, und die dahinterstehende Begründung ist unabhängig davon bedenkenswert, in welcher Rechtsordnung Sie arbeiten.
Niemals anfassen:
- Alles hinter einem Login, der Ihnen nicht gegeben wurde. Dazu gehört auch ein Konto, das jemand anderes erstellt hat, sowie ein Konto, zu dem Sie Zugang erhalten haben, indem Sie einen Kollegen nach dessen Passwort gefragt haben.
- Private Nachrichten und geschlossene Gruppen. Eine Gruppe mit Zugangskontrolle ist geschlossen, ganz gleich, wie einfach der Beitritt wäre.
- Durchgesickerte und kompromittierte Daten. Sie werden frei weitergegeben und oft als legitimer Datensatz angeboten. Ihre Verwendung macht jede Feststellung unbrauchbar und macht in weiten Teilen Europas bereits die Verarbeitung selbst rechtswidrig.
- Alles, worauf Sie durch das Umgehen einer Schutzmaßnahme zugreifen. CAPTCHAs, Ratenbegrenzungen, Bezahlschranken und Zugangsbeschränkungen signalisieren allesamt, dass Sie nicht eingeladen sind.
Und zwei Dinge, die auch sorgfältige Menschen übersehen:
Öffentlich sichtbar bedeutet nicht dasselbe wie frei verarbeitbar. In der EU und im Vereinigten Königreich hat eine betroffene Person auch bei veröffentlichten personenbezogenen Daten weiterhin Rechte. Etwas sehen zu können und berechtigt zu sein, es zu erheben, zu speichern und mit anderen Daten zu verknüpfen, sind unterschiedliche Fragen.
Das Zusammenführen ist selbst eine Handlung. Drei harmlose öffentliche Tatsachen, die zu den täglichen Bewegungen einer Person zusammengefügt werden, ergeben etwas Neues, und es ist das Zusammenführen, das das Risiko schafft — nicht irgendeiner der Bestandteile.
Der Test, der die meisten Fälle erfasst: Könnten Sie genau aufschreiben, wie Sie dies erlangt haben, es der betroffenen Person übergeben und es verteidigen? Falls nicht, tun Sie es nicht.