Deine DSGVO-Rechte als Fan: Warum Creator-Plattformen mit Sitz in der EU anders mit deinen Daten umgehen

Wenn du als Fan in der EU eine Creator-Plattform abonnierst, hast du nach der Datenschutz-Grundverordnung (DSGVO) konkrete gesetzliche Rechte, die regeln, wie deine personenbezogenen Daten erhoben, gespeichert, genutzt und gelöscht werden. Diese Rechte gelten unabhängig davon, welche Plattform du nutzt, und du kannst sie direkt gegenüber der Plattform durchsetzen oder dich an eine Datenschutzbehörde in deinem Land wenden.

Die meisten Fans denken erst über ihre Datenrechte nach, wenn etwas schiefgeht. Eine Abbuchung taucht auf, mit der sie nicht gerechnet haben. Ein Account wird ohne Erklärung geschlossen. Eine Anfrage zur Löschung ihrer Daten bleibt unbeantwortet. Spätestens dann ist es hilfreich zu wissen, was das Gesetz tatsächlich sagt, und genau das erklärt dieser Beitrag verständlich.

‍

Welche Daten Creator-Plattformen tatsächlich erheben

Wenn du dich bei einer Creator-Plattform anmeldest, gibst du mehr Informationen preis, als dir vielleicht zunächst bewusst ist. Dein Name, deine E-Mail-Adresse und deine Zahlungsdaten sind die offensichtlichen. Plattformen verarbeiten aber auch deine IP-Adresse, Informationen zu deinem Gerät, dein Surfverhalten auf der Plattform, deinen Abo-Verlauf und alle Nachrichten, die du schickst.

All das gilt als personenbezogene Daten nach Artikel 4 Nummer 1 der Verordnung (EU) 2016/679 (der DSGVO), die personenbezogene Daten als alle Informationen definiert, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Die Plattform, die entscheidet, wie und warum deine Daten verarbeitet werden, heißt Verantwortlicher. An diese Stelle richtest du Anfragen zu deinen Rechten.

‍

Deine wichtigsten Rechte nach der DSGVO

Die DSGVO gibt dir in Kapitel III eine Reihe durchsetzbarer Rechte. Das bedeutet jedes davon in der Praxis, wenn du eine Creator-Plattform nutzt.

Recht auf Auskunft (Artikel 15). Du kannst die Plattform bitten zu bestätigen, ob sie personenbezogene Daten über dich speichert, und dir in diesem Fall eine Kopie zu geben. Dazu gehören die Kategorien der gespeicherten Daten, der Zweck der Verarbeitung, die Dauer der Speicherung und an wen sie weitergegeben wurden.

Recht auf Berichtigung (Artikel 16). Wenn deine Daten falsch oder unvollständig sind, kannst du die Plattform bitten, sie unverzüglich zu korrigieren.

Recht auf Löschung (Artikel 17). Oft auch Recht auf Vergessenwerden genannt. Du kannst die Plattform unter bestimmten Umständen bitten, deine personenbezogenen Daten zu löschen, zum Beispiel wenn die Daten für den Zweck, für den sie erhoben wurden, nicht mehr nötig sind oder wenn du deine Einwilligung widerrufst und es keine andere Rechtsgrundlage für die Verarbeitung gibt.

Recht auf Einschränkung der Verarbeitung (Artikel 18). Du kannst die Plattform bitten, die Verarbeitung deiner Daten auszusetzen, solange ein Streit geklärt wird, zum Beispiel wenn du die Richtigkeit der über dich gespeicherten Informationen bestritten hast.

Recht auf Datenübertragbarkeit (Artikel 20). Wenn die Verarbeitung auf deiner Einwilligung oder einem Vertrag beruht, kannst du deine Daten in einem strukturierten, gängigen und maschinenlesbaren Format anfordern. Du kannst auch verlangen, dass sie direkt an einen anderen Verantwortlichen übermittelt werden, soweit das technisch machbar ist.

Widerspruchsrecht (Artikel 21). Du kannst einer Verarbeitung widersprechen, die auf berechtigten Interessen beruht, einschließlich Profiling. Die Plattform muss die Verarbeitung dann beenden, es sei denn, sie kann zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen.

Plattformen müssen innerhalb eines Monats auf deine Anfrage antworten. In komplexen Fällen können sie die Frist um weitere zwei Monate verlängern, müssen dir aber innerhalb des ersten Monats mitteilen, dass sie verlängern.

‍

Warum die EU-Zuständigkeit für Fans wichtig ist

Nicht jede Creator-Plattform unterliegt der DSGVO auf dieselbe Weise, und diesen Unterschied solltest du verstehen, bevor du abonnierst.

Plattformen, die in der EU registriert und tätig sind, sind direkt an die DSGVO gebunden und unterliegen den Aufsichtsbehörden der EU. Das gibt dir einen klareren Weg zur Durchsetzung. Wenn die Plattform deine Anfrage ignoriert, gibt es eine konkrete Aufsichtsbehörde im selben Rechtssystem, bei der du dich beschweren kannst, und diese Behörde hat echte Befugnisse, um zu ermitteln und Sanktionen zu verhängen.

Plattformen mit Sitz außerhalb der EU können nach Artikel 3 Absatz 2 der DSGVO trotzdem der DSGVO unterliegen, wenn sie Menschen in der EU Dienste anbieten. Die grenzüberschreitende Durchsetzung ist aber langsamer und weniger direkt. Deine nationale Behörde kann trotzdem eine Beschwerde annehmen, aber ein abgestimmtes Vorgehen gegen ein Unternehmen, das in einem Drittland registriert ist, braucht zusätzliche Schritte und Zeit.

Für Fans in Europa bedeutet eine Plattform, die in der EU registriert und reguliert ist, in der Regel eine schnellere und direktere Reaktion, wenn etwas geklärt werden muss.

‍

Wer für die Datenverarbeitung bei MALOUM verantwortlich ist

MALOUM wird von der neolime GmbH mit Sitz in Wien, Österreich, betrieben. Da das Unternehmen in Österreich niedergelassen ist, ist die federführende Aufsichtsbehörde nach dem One-Stop-Shop-Verfahren der DSGVO die österreichische Datenschutzbehörde.

An diese Behörde würdest du dich wenden, wenn du eine Beschwerde über den Umgang von MALOUM mit Daten hast und von der Plattform selbst keine zufriedenstellende Antwort bekommen hast.

Wenn du in einem anderen EU-Mitgliedstaat lebst, hast du nach Artikel 77 der DSGVO außerdem das Recht, dich bei der Aufsichtsbehörde in dem Land zu beschweren, in dem du wohnst oder arbeitest. Deine nationale Behörde stimmt sich dann bei Bedarf mit der österreichischen Datenschutzbehörde ab. Eine vollständige Liste der Datenschutzbehörden in der EU findest du auf der Website des Europäischen Datenschutzausschusses.

‍

So stellst du in der Praxis eine Anfrage zu deinen Rechten

Die meisten Plattformen nehmen Anfragen zu Datenrechten per E-Mail oder über ein Kontaktformular an. Du brauchst keinen Anwalt und kein formelles Dokument. Eine klare schriftliche Anfrage, aus der hervorgeht, wer du bist, welches Recht du ausübst und um welche Daten oder welche Maßnahme es geht, reicht aus.

Die Plattform darf dir für eine normale Anfrage nichts berechnen. Sie darf auch nicht verlangen, dass du erklärst, warum du die Daten willst, oder deine Anfrage begründest, bevor sie antwortet.

Wenn die Plattform deine Anfrage ablehnt, muss sie dir sagen, warum, und dich über dein Recht informieren, dich bei einer Aufsichtsbehörde zu beschweren oder einen gerichtlichen Rechtsbehelf einzulegen.

Halte fest, wann du die Anfrage geschickt hast und welche Antwort du bekommen hast. Diese Informationen sind hilfreich, falls du dich an eine Aufsichtsbehörde wenden musst. Bevor du eine Plattform abonnierst, lohnt es sich, ihre rechtliche Transparenz zu prüfen. Unser Beitrag dazu, worauf du 2026 vor dem Abo auf einer Creator-Plattform achten solltest, geht genauer darauf ein.

‍

Was Einwilligung auf einer Creator-Plattform tatsächlich bedeutet

Ein großer Teil der Datenverarbeitung auf Creator-Plattformen beruht auf deiner Einwilligung. Wenn du ein Häkchen setzt, um einer Datenschutzerklärung zuzustimmen, oder Cookies akzeptierst, willigst du in bestimmte Arten der Verarbeitung ein.

Nach der DSGVO muss eine Einwilligung freiwillig, für den bestimmten Fall, in informierter Weise und unmissverständlich erfolgen. Vorangekreuzte Kästchen zählen nicht. Eine Einwilligung, die ohne separate, klare Zustimmung in die Nutzungsbedingungen gepackt wird, zählt auch nicht.

Du hast außerdem das Recht, deine Einwilligung jederzeit zu widerrufen. Der Widerruf muss so einfach sein wie die Erteilung der Einwilligung. Wenn eine Plattform den Widerruf erschwert, lohnt es sich, das bei der Aufsichtsbehörde anzusprechen.

Wenn die Verarbeitung auf einer Einwilligung beruht, bedeutet der Widerruf, dass die Plattform diese konkrete Verarbeitung ab sofort beenden muss. Er betrifft nichts, was vor dem Widerruf rechtmäßig geschehen ist.

‍

Altersverifikation und deine Daten

Creator-Plattformen mit Inhalten für Erwachsene müssen das Alter ihrer Nutzer prüfen. Dabei werden Identitätsdaten erhoben, die sensibel sind und anders behandelt werden als normale Kontoinformationen.

Auf MALOUM übernimmt Ondato, ein spezialisierter Anbieter für Identitätsprüfungen, die Alters- und Identitätsprüfung. Der Ablauf dauert weniger als zwei Minuten und ist darauf ausgelegt, die Identität zu bestätigen, ohne dass die Plattform selbst eine Kopie deiner Dokumente länger aufbewahrt, als gesetzlich vorgeschrieben ist.

Wenn du genau wissen willst, welche Daten bei der Verifizierung erhoben wurden, wie lange sie gespeichert werden und an wen sie weitergegeben wurden, kannst du nach Artikel 15 der DSGVO eine Auskunftsanfrage stellen. Die Plattform muss antworten. Einen breiteren Blick darauf, wie Plattformen mit Identitätsprüfungen umgehen, bietet unser Beitrag dazu, welche Creator-Plattformen die Identität von Creatorn wirklich prüfen, der zeigt, wie sich die verschiedenen Ansätze unterscheiden.

‍

Was du tun kannst, wenn deine Rechte nicht respektiert werden

Fang bei der Plattform an. Die meisten Probleme lassen sich lösen, indem du dich direkt an den Support wendest und auf deine Rechte nach der DSGVO verweist. Plattformen, die in gutem Glauben handeln, antworten innerhalb der vorgeschriebenen Frist.

Wenn du innerhalb eines Monats keine Antwort bekommst oder die Antwort nicht auf deine Anfrage eingeht, hast du zwei Möglichkeiten. Du kannst dich bei der österreichischen Datenschutzbehörde als federführender Aufsichtsbehörde für MALOUM beschweren oder bei der Datenschutzbehörde in deinem eigenen EU-Mitgliedstaat. Du kannst außerdem einen gerichtlichen Rechtsbehelf vor den Gerichten des Mitgliedstaats einlegen, in dem du lebst.

Beschwerden bei Aufsichtsbehörden sind kostenlos. Du brauchst keinen Anwalt, um eine einzureichen.

‍

Ein Hinweis zur Nutzung von MALOUM

MALOUM ist eine Creator-Plattform, auf der Fans Creator entdecken, abonnieren und direkt mit ihnen interagieren können. Die Plattform unterstützt Zahlungen per PayPal, Kredit- und Debitkarte, Apple Pay, Google Pay, iDEAL (Niederlande), Bancontact (Belgien) und Paysafecard (Deutschland).

Wenn du sie dir ansehen willst, kannst du auf MALOUM stöbern oder ein Konto erstellen.

Dieser Beitrag enthält allgemeine Informationen zu deinen Rechten nach der DSGVO und ist keine Rechtsberatung. Wenn du ein konkretes rechtliches Problem hast, wende dich an eine qualifizierte Anwältin oder einen qualifizierten Anwalt für Datenschutzrecht in deinem Land.

‍

FAQ

‍

Welche Rechte habe ich über meine personenbezogenen Daten auf einer Creator-Plattform?

Nach der DSGVO hast du das Recht, eine Kopie deiner Daten zu erhalten, falsche Informationen berichtigen zu lassen, die Löschung zu verlangen, die Verarbeitung deiner Daten einzuschränken, deine Daten in einem übertragbaren Format zu erhalten und bestimmten Arten der Verarbeitung zu widersprechen. Diese Rechte gelten für jede Plattform, die in der EU tätig ist oder sich an Nutzer in der EU richtet, und Anfragen müssen innerhalb eines Monats beantwortet werden.

‍

Kann ich eine Creator-Plattform bitten, meinen Account und alle meine Daten zu löschen?

Ja. Nach Artikel 17 der DSGVO kannst du unter bestimmten Umständen die Löschung deiner personenbezogenen Daten verlangen, etwa wenn die Daten für den Zweck, für den sie erhoben wurden, nicht mehr nötig sind oder wenn du deine Einwilligung widerrufst und es keine andere Rechtsgrundlage für die Speicherung gibt. Die Plattform muss dem nachkommen, es sei denn, sie ist gesetzlich verpflichtet, bestimmte Daten aufzubewahren, etwa Rechnungsdaten aus steuerlichen Gründen.

‍

Bei wem beschwere ich mich, wenn eine Creator-Plattform meine Datenanfrage ignoriert?

Wenn die Plattform nicht innerhalb eines Monats antwortet oder die Antwort unbefriedigend ist, kannst du dich bei der Datenschutzbehörde in deinem EU-Mitgliedstaat oder bei der federführenden Aufsichtsbehörde der Plattform beschweren. Für MALOUM ist die federführende Behörde die österreichische Datenschutzbehörde. Du kannst dich auch bei deiner eigenen nationalen Behörde beschweren, die sich bei Bedarf mit der federführenden Behörde abstimmt. Beschwerden sind kostenlos und erfordern keinen Anwalt.

‍

Spielt es eine Rolle, ob eine Creator-Plattform ihren Sitz in der EU hat?

Bei der Durchsetzung kann es eine Rolle spielen. Plattformen mit Sitz in der EU unterliegen direkt der Aufsicht nach der DSGVO durch konkrete Aufsichtsbehörden mit echten Ermittlungsbefugnissen. Plattformen mit Sitz außerhalb der EU sind trotzdem an die DSGVO gebunden, wenn sie sich an Nutzer in der EU richten, aber die grenzüberschreitende Durchsetzung dauert länger. Eine Plattform, die in der EU registriert ist, bietet in der Regel einen direkteren Weg, wenn du eine Beschwerde weiterverfolgen musst.

‍

Was ist eine Einwilligung nach der DSGVO und kann ich sie widerrufen?

Eine Einwilligung nach der DSGVO muss freiwillig, für den bestimmten Fall, in informierter Weise und unmissverständlich erfolgen. Vorangekreuzte Kästchen und Einwilligungen, die in Nutzungsbedingungen versteckt sind, erfüllen diesen Standard nicht. Du kannst deine Einwilligung jederzeit widerrufen, und der Widerruf muss genauso einfach sein wie die Erteilung. Nach dem Widerruf muss die Plattform die Verarbeitung beenden, die auf deiner Einwilligung beruhte. Das betrifft aber keine Verarbeitung, die vor dem Widerruf rechtmäßig erfolgt ist.

‍