DSGVO, wenn man keine Daten hat

Die europäische Verordnung gilt für personenbezogene Daten. Die Strategie von Le Banc besteht darin, so wenig wie möglich davon zu verarbeiten und nie welche aufzubewahren.

Konkret laufen drei Dinge durch: eine auf etwa 110 Meter gerundete Position, eine zufällige gehashte Kennung, und der Text, den du schreibst. Alle drei leben im Arbeitsspeicher und verschwinden um Mitternacht oder beim Neustart.

Die Rechte, eines nach dem anderen

Auskunftsrecht: es gibt nichts mitzuteilen, weil dir nichts zugeordnet ist. Recht auf Löschung: das passiert bereits, jede Nacht, für alle, ohne dass jemand danach fragen müsste. Übertragbarkeit: es gibt kein Format zum Exportieren.

Das entbindet nicht vom Rest. Es braucht trotzdem eine ehrliche Datenschutzerklärung, eine Rechtsgrundlage für die Verarbeitung des Standorts — die Erbringung des Dienstes, ohne ihn gibt es keine Bank — und einen Menschen, der antwortet.

Die Gerätekennung verdient eine Erwähnung. Sie wird bei der Installation zufällig erzeugt, nie im Klartext gesendet, nur als Hash, und sie dient allein der Ratenbegrenzung und der Tagessperre. Sie erlaubt nicht, dich von einem Tag auf den anderen wiederzuerkennen: die Tabelle, die sie nutzt, wird um Mitternacht geleert.