presseportale/docs/Decision-Update/Lösch- und Änderungsanfragen.md

Lösch- und Änderungsanfragen (Meldeverfahren)

Stand: 22.07.2026 Status: Aktive Arbeitsgrundlage für Live-Portale (Interim) + Vorlage für Systemabbildung (Pfad E/F/G, Magic-Link) Hinweis: Interne Einordnung, keine Rechtsberatung. Die mit → Anwaltsagenda markierten Punkte vor Serieneinsatz anwaltlich absichern.

---

1. Entscheidungsachse (Kernprinzip)

Nicht das betroffene Datenfeld entscheidet über kostenfrei vs. kostenpflichtig, sondern zwei Faktoren zusammen:

1. Wer ist betroffen — natürliche Person (DSGVO greift) oder juristische Person (kein Betroffenenrecht)?
2. Was bleibt nach Anonymisierung übrig — ein eigenständig zulässiges, werthaltiges Reststück, oder ein wertloses/widersprüchliches Artefakt?

„Personenbezogen" umfasst nicht nur Kontaktfelder, sondern auch Name, Autorenschaft und inhaltliche Aussagen einer identifizierbaren Person. Das Entfernen der Kontaktfelder allein erfüllt einen Art.-17-Anspruch nicht, wenn der personenbezogene Kern (z. B. der Realname) bestehen bleibt.

---

2. Free/Paid-Matrix

Konstellation	Reststück nach Anonymisierung	Vorgehen	Kosten
Natürliche Person, PM über/von ihr	wertlos, nicht eigenständig	Volldepublizierung	kostenfrei
Natürliche Person, nur Kontaktdaten (z. B. Ansprechpartner in Firmen-PM)	tragfähige Firmen-PM bleibt	Kontaktdaten raus, Rest bleibt	kostenfrei
Natürliche Person, Realname-Änderung/-Entfernung	dieselbe PM ohne Realnamen	Änderung umsetzen	kostenfrei (Betroffenenrecht-Nähe → Anwaltsagenda)
Juristische Person, Register-/Firmendaten (§ 9 HGB)	eigenständig zulässig	Kontaktdaten der nat. Person kostenfrei; Volldepublizierung optional	optional kostenpflichtig

Preis-Überlebensbedingung (kumulativ): Eine Gebühr ist nur dort tragfähig, wo (a) kein Personenbezug einer natürlichen Person besteht und (b) ein tatsächlich funktionierender kostenfreier Alternativweg existiert. Fehlt eine der beiden Bedingungen, ist die Gebühr angreifbar (Art. 12 Abs. 5 DSGVO bzw. UWG).

Revisit-Bedingung: Der connektar-Weg steht als Gratisweg nicht zur Verfügung (§7). Bedingung (b) wird stattdessen durch den Magic-Link-Self-Service (§11) erfüllt: kleine Korrekturen und DSGVO-Anliegen laufen dort kostenfrei. Eine Gebühr (Spur 3) ist damit tragfähig für größere, diskretionäre Änderungen und die freiwillige Depublizierung zulässiger Inhalte — nicht für Personenbezug einer natürlichen Person.

---

3. Vier Referenzfälle

Fall	Betroffener	Datenart	Besonderheit	Entscheidung
HWP (Kaymaz)	juristische Person (GmbH)	Register-/Firmendaten, § 9 HGB	Streumail, ursprünglich an viaductus gerichtet; Frist-Platzhalter nicht ausgefüllt	Persönliche Kontaktdaten kostenfrei raus; Firmeneintrag bleibt; Volldepublizierung optional 35 €
Huraux	natürliche Person	private Adresse, Telefon, Name	Absenderadresse ≠ hinterlegte Adresse; hinterlegter Kanal (Domain) tot	Vollstattgabe, kostenfrei, ohne formale Verifikation → Aktenvermerk + umkehrbare Depublizierung
Gleue	natürliche Person	private Kontaktdaten	„Dringend"-Rhetorik (keine Frist); Kanal intakt	Vollstattgabe, kostenfrei, Magic-Link an hinterlegte Adresse mariana@gleue.com
Rambo	natürliche Person (Spokesperson in Firmen-PM)	Realname „Matvey Teplitsky" → „Alex"	connektar verweigert Fremdportal-Änderung (Holthaus); Legitimation via Firmen-Mail liegt vor	Änderung kostenfrei direkt umsetzen; kein connektar-Verweis mehr

Achse, die alle vier aufspannen: juristisch/natürlich × Kanal funktioniert/tot × Löschung/Änderung. Deckt die Hauptvarianten des späteren Pfad-E/F/G-Splits ab.

---

4. Interims-Triage-Prozess (4 Stufen)

1. Verifizieren — Stammt die Anfrage nachweislich vom Betroffenen/Berechtigten? Abgleich Absender ↔ hinterlegte Adresse. Verifikation nur bei begründeten Zweifeln (Art. 12 Abs. 6), nie pauschal.
2. Klassifizieren — Natürliche oder juristische Person? Personenbezogener Kern oder reine Firmendaten? Löschung oder Änderung?
3. Entscheiden nach Free/Paid-Matrix (§2). Bei connektar-Herkunft: parallel Löschung/Änderung an der Quelle anstoßen und Re-Sync sperren.
4. Antworten fristwahrend (innerhalb eines Monats ab Eingang).

Eskalationsstufe-2-Regel (Aufsichtsbehörden-Hinweis): Der Hinweis „Ihnen steht der Weg zur Aufsichtsbehörde offen" gehört nicht in ein Schreiben, das ein kostenfreies Angebot macht und den Ball beim Empfänger lässt — dort wirkt er wie eine Einladung zur Beschwerde. Er gehört erst in den zweiten Brief, wenn ein Begehren tatsächlich (teilweise) abgelehnt wird; dann ist er Art.-12-Pflichthygiene, keine Provokation. Neutraler Abschluss im Angebotsfall: „Für Rückfragen stehen wir gerne zur Verfügung."

---

5. Technische Checkliste bei Umsetzung

Bei DSGVO-Löschung einer natürlichen Person reicht ein bloßer Tombstone (noindex, URL erhalten) nicht — die personenbezogenen Daten müssen tatsächlich aus der Auslieferung verschwinden. Umzusetzen sind:

• Depublizierung / Entfernung der Daten aus dem sichtbaren Inhalt
• Zugehörige Bilder und Anhänge
• Interne Suchtreffer
• Feed-/RSS-Ausgaben
• Sitemap-Einträge
• noindex gesetzt + zur Entfernung aus dem Suchindex eingereicht (Cache-Aktualisierung dauert; kein unmittelbarer Einfluss → im Schreiben erwähnen)
• Re-Sync-Sperre: Eintrag dauerhaft gegen erneutes Einspielen über die Schnittstelle sperren
• Art. 19 DSGVO: connektar über Löschverlangen informieren, Löschung an der Quelle anstoßen; Betroffenen für netzwerkweite Entfernung an connektar verweisen
• Kein Credit-Abzug im DSGVO-Pfad (Art. 12 Abs. 5) — technisch prüfen, dass der DSGVO-Pfad nicht die reguläre 25-Credit-Depublizierungslogik zieht → Anwaltsagenda-nah / technisch kritisch
• Bei Handeln ohne formale Verifikation (toter Kanal): Aktenvermerk (Art. 5 Abs. 2) + umkehrbare Depublizierung + Hinweis auf Wiederherstellbarkeit

---

6. Identitätsprüfung (Art. 12 Abs. 6)

• Grundsatz: Nachweis nur bei begründeten Zweifeln (z. B. Absenderadresse ≠ hinterlegte Adresse). Löschverlangen ist ein möglicher Angriffsvektor — wer die PM liest, kennt Name/Anschrift/Telefon.
• Regelweg (neues System): Magic-Link an die in der Veröffentlichung hinterlegte Pressekontaktadresse. Wer den Link öffnet, ist strukturell verifiziert — kein Ermessen, kein Ausweis.
• Nie verlangen: Ausweiskopie o. ä. (Datenminimierung; holt zusätzliche sensible Daten ins Haus).
• Fallback „Kanal tot": Risiko-Asymmetrie kippt Richtung Umsetzen, sobald kein Missbrauchsmotiv erkennbar ist (eigene Privatdaten einer natürlichen Person). Dann: Aktenvermerk statt Verifikation, umkehrbare Depublizierung. → Systemlücke dokumentieren: Der Ablauf braucht einen definierten Fallback „hinterlegter Kontaktkanal nicht mehr erreichbar", sonst Lücke für genau diese Konstellation.
• Rhetorik ignorieren: „Dringend/Notfall" ändert die Monatsfrist nicht und darf die Prüfung nicht überspringen.

---

7. Strukturproblem connektar (KRITISCH)

Fund (Fall Rambo): connektar (Holthaus) nimmt nachträgliche Änderungen ausschließlich auf eigenen Portalen vor und überträgt sie nicht auf Fremdportale. Das widerspricht direkt der bisherigen Standardaussage „connektar aktualisiert das kostenfrei bei uns über die API".

Präzisierung (bestätigt 22.07.2026): Die technische Möglichkeit einer Propagierung besteht — connektar nutzt sie nur nicht bzw. verweigert sie für Fremdportale. Es ist damit kein technisches Naturgesetz, sondern ein Verhandlungspunkt für den Syndication-Vertrag. Praktische Konsequenz für den Betrieb bleibt: nicht darauf verlassen.

Konsequenzen:

• Der beworbene kostenfreie connektar-Weg steht für Fremdportal-Änderungen faktisch nicht zur Verfügung. Kunden landen in der Sackgasse und dann beim Bezahlservice → Trichter-Optik, UWG-Risiko (irreführende Angabe) + Anti-Zombie-Widerspruch.
• Betrifft alle bisherigen Vorlagen (Änderung und Löschung/Depublizierung).

Architektur-Entscheidung: connektar wird als write-once behandelt. Das Portal übernimmt den gesamten Post-Publication-Zustand selbst (Änderung, Löschung, Depublizierung) — realisiert über den Self-Service-Ausbau (§11) plus Admin. Die Re-Sync-Sperre ist damit nicht optional, sondern strukturell zwingend, sonst überschreiben periodische Re-Imports jede Mutation.

Sofortmaßnahmen:

1. Template-Stopp: „Kostenfreier Weg über connektar" aus allen Antwortvorlagen entfernen (auch aus HWP-/Depublizierungs-Texten). Ersatz: Self-Service-Portal (§11) bzw. direkte kostenfreie Umsetzung.
2. Syndication-Vertrag priorisieren: Muss Änderungs-/Löschpropagierung und Art.-19-Zuständigkeit regeln — und, da die Möglichkeit besteht, deren Nutzung durch connektar einfordern. Dieser Fall ist der konkrete Beleg, warum der Vertrag nicht warten kann.

---

8. Argumentationsreserve — Vier Säulen (nur juristische Person / Registerdaten)

Für die begründete Ablehnung einer Komplettlöschung von Firmen-/Registerdaten (Fall HWP-Typ). Kurzform für den Brief: „Register-/Firmendaten sind nach § 9 HGB öffentlich und betreffen die GmbH als juristische Person, der die genannten Datenschutzrechte nicht zustehen; eine Löschpflicht besteht daher nicht."

1. Kein Schutzsubjekt: DSGVO schützt nur natürliche Personen; GmbH-Daten fallen nicht unter Art. 17/21.
2. Gesetzlich öffentlich: Handelsregisterdaten nach § 9 HGB für jedermann einsehbar; kein Recht auf „Herauslöschen" rechtmäßiger Registertatsachen aus Drittberichterstattung.
3. Rechtsgrundlage + Ausnahme: Art. 6 Abs. 1 lit. f (berechtigtes Interesse), nicht Einwilligung; Art. 17 Abs. 3 lit. a nimmt Meinungs-/Informationsfreiheit vom Löschanspruch aus; bei echter PM zusätzlich Medienprivileg (Art. 85 + LPG).
4. Widerspruch ≠ automatische Löschung: Art. 21 löst Abwägung aus; überwiegendes öffentliches Informationsinteresse an Wirtschaftsvorgängen trägt die Weiterverarbeitung. „Ohne meine Zustimmung" läuft leer, weil Einwilligung nie Rechtsgrundlage war.

Grenze der Reserve: Trägt nur Firmen-/Sachdaten. Direkte persönliche Kontaktdaten einer natürlichen Person werden dennoch kostenfrei entfernt. Bei Presskit-/Profilseiten (aus Aggregat-/Registerdaten erzeugt) ist Säule 3 (Medienprivileg) schwach — Argumentation stützt sich dann auf Säulen 1, 2, 4.

---

9. Geschäftsentscheidungen (nicht auf Anwaltsagenda)

• Tombstone statt Hartlöschung als Standard für zulässige Depublizierung (noindex, gegen Re-Sync gesperrt) — konsistent mit Systemarchitektur; keine „aus der Datenbank entfernt"-Formulierung mehr.
• Freiwilliger Depublizierungsservice (35 €/39 € live; systemisch 25 Credits) nur dort anbieten, wo die Preis-Überlebensbedingung (§2) erfüllt ist.
• Anti-Zombie-Filter: Bei natürlicher Person, kaputtem Gratisweg oder Kleinstaufwand nicht auf einer 35–39-€-Gebühr bestehen; Reputations-/UWG-Risiko übersteigt den Ertrag.
• Keine Löschung/Depublizierung als Zahlungshebel.

---

10. Offene Anwaltsfragen (Agenda-Ergänzungen)

1. Grenzziehung Unentgeltlichkeit: Wo verläuft die Grenze zwischen unentgeltlicher Erfüllung nach Art. 17 und einem entgeltlichen freiwilligen Depublizierungsservice? Ist die Preisgestaltung tragfähig, wenn das Reststück nach Anonymisierung eigenständig zulässig wäre?
2. UWG-Risiko connektar-Weg: Bewertung des als kostenfrei beworbenen connektar-Wegs, der auf Fremdportalen faktisch nicht funktioniert (irreführende Angabe / Trichter in Bezahlservice?).
3. Namensänderung natürliche Person: Ab wann ist die Entfernung/Änderung eines Realnamens ein unentgeltliches Betroffenenrecht (Art. 16/17) statt eines kostenpflichtigen Edits?
4. Art. 19 in der Syndication: Wer trägt die Benachrichtigungspflicht gegenüber weiteren Empfängern — Portal oder Verteiler? Regelung im Syndication-Vertrag.
5. (bereits offen) Co-Betreiber-Status nach Art. 50(4) AI Act — separate Agenda.

---

11. Self-Service-Ausbau Magic-Link (Ziel-Architektur)

Ziel: Anfragevolumen reduzieren, indem Änderungen/Löschungen self-service über den Magic-Link laufen — Portal übernimmt den Post-Publication-Zustand ohnehin selbst (§7).

Drei Spuren

Spur	Umfang	Kosten	Ablauf
1 — Kleine Korrektur	Tippfehler, Kontaktdaten, Name einer natürlichen Person	kostenlos	self-service, sofort; rate-limited, Levenshtein-gated (= Pfad A/B)
2 — DSGVO-Löschung/Anonymisierung	Entfernung personenbezogener Daten einer natürlichen Person	kostenlos, nie Credits (Art. 12 Abs. 5)	self-service-Einreichung → Admin-Review vor Ausführung (= Pfad E/F)
3 — Größere Änderung / freiwillige Depublizierung	Fließtext umschreiben/ergänzen, Bildtausch, Depublizierung zulässiger (Firmen-)Einträge	kostenpflichtig	self-service Checkout, Credits/Stripe (= Pfad G)

Abgrenzungsgrund (kritisch)

Die Free/Paid-Einstufung darf nie der Antragsteller selbst wählen. Sonst wählt ein HWP-Typ „DSGVO-Löschung" und erhält die kostenlose Komplett-Depublizierung eines rechtlich zulässigen Firmeneintrags, der eigentlich Spur 3 (bezahlt) wäre → der Bezahlkanal leckt aus.

• Spur 1: Auto-Run vertretbar (geringer Missbrauchswert).
• Spur 2: admin-gegated — dort wird der Matrix-Test (§1) menschlich angewandt (natürliche vs. juristische Person; Reststück eigenständig zulässig?). Kein Komfort-, sondern Abgrenzungsgrund.
• Spur 3: kein Gate nötig (wer zahlt, hat kein Trick-Motiv).

Verifikation

Der Magic-Link geht immer an die hinterlegte Pressekontaktadresse, nie an die im Formular eingegebene → selbst bei Fremdantrag ist nur der echte Kontakt handlungsfähig (strukturelle Verifikation, kein Ermessen).

• Adresse hinterlegt (Regelfall): Link raus → Self-Service-Portal mit den drei Spuren.
• Keine Adresse hinterlegt / tot (Huraux-Fall): kein vertrauenswürdiger Kanal → vorgeschaltete manuelle Mail-Verifikation + Admin, umkehrbare Depublizierung, Aktenvermerk (§6-Fallback).

Webseiten-Intake (Meldeverfahren-Seite)

Vom Kontaktformular zum Deflektions-Trichter: URL einfügen → Anliegen wählen → System schlägt hinterlegten Kontakt nach → Magic-Link an diesen; Seite erklärt vorab transparent kostenlos vs. kostenpflichtig (Anti-Zombie).

• Pflicht: Formular rate-limiten (pro URL/IP), sonst Werkzeug zum Fluten fremder Kontakt-Postfächer mit Magic-Link-Mails.
• Jede Mutation setzt automatisch die Re-Sync-Sperre (§5, §7).

Zu bestätigen (offene Business-Entscheidungen)

1. Spur 2 admin-gegated? — Empfehlung: ja (sonst Leck oben). Alternative Auto-Run nur für „eindeutige" Fälle scheitert daran, „eindeutig" maschinell zu bestimmen.
2. Exakte Grenze Spur 1 ↔ 3. — Vorschlag: Feld-/Textkorrektur ohne neuen Inhalt = klein/kostenlos; neuer/umgeschriebener Fließtext, Bildtausch, Depublizierung = groß/kostenpflichtig.
3. Bestätigungs-/Reversibilitätsfenster für self-service Depublizierung — Empfehlung: ja (Irreversibilität bei einem Klick).

---

Änderungshistorie

Datum	Änderung
22.07.2026	Erstfassung; vier Referenzfälle (HWP, Huraux, Gleue, Rambo), connektar-Strukturproblem, Free/Paid-Matrix, Triage-Prozess, Anwaltsagenda-Ergänzungen
22.07.2026 (rev. 2)	connektar präzisiert (Möglichkeit besteht, ungenutzt → write-once, Portal übernimmt Post-Publication-Zustand); §11 Self-Service-Ausbau Magic-Link (drei Spuren, Abgrenzungsgrund, Verifikation, Intake) ergänzt; §2 Revisit-Bedingung aktualisiert