Wenn eine Plattform wie Very Leak persönliche Daten ohne Erlaubnis veröffentlicht, unterscheidet das französische und europäische Recht klar zwischen der Verantwortung desjenigen, der den Inhalt speichert, und der Person, die ihn online stellt oder einsehen möchte. Diese Unterscheidung basiert auf präzisen rechtlichen Qualifikationen, und jeder Akteur sieht sich je nach seinem Grad der Beteiligung unterschiedlichen Konsequenzen ausgesetzt.
Missbräuchliche Meldung von Inhalten auf Very Leak: Wer trägt das rechtliche Risiko
Die Wettbewerber behandeln umfassend die Entfernung von illegalen Inhalten nach einer Benachrichtigung. Ein Aspekt bleibt jedoch unberücksichtigt: die Verantwortung desjenigen, der in böser Absicht einen rechtmäßigen Inhalt meldet, um dessen Löschung zu erwirken.
Auch lesenswert : Welche Nebenwirkungen treten nach einer MRT auf und wann sollte man schnell einen Arzt aufsuchen?
Der Mechanismus von notice and takedown verpflichtet den Hosting-Anbieter, einen als illegal gemeldeten Inhalt umgehend zu entfernen. Das DSA (Digital Services Act) hat dieses Verfahren strukturiert, indem es motivierte, datierte Benachrichtigungen verlangt, die den betreffenden Inhalt genau identifizieren. Der Hosting-Anbieter, der sich an eine konforme Benachrichtigung hält, entgeht grundsätzlich jeglicher Verantwortung für den entfernten Inhalt.
Die Frage verschiebt sich, wenn die Benachrichtigung unbegründet ist. Ein Mitglied, das in böser Absicht einen rechtmäßigen Inhalt meldet, um einen anderen Nutzer zum Schweigen zu bringen oder die Löschung belastender Daten zu erwirken, setzt sich selbst einem Risiko aus. Der bösgläubige Melder kann für seine zivilrechtliche Verantwortung haftbar gemacht werden, sogar strafrechtlich, wenn die Meldung eine falsche Anschuldigung darstellt. Um die Verantwortlichkeiten der Hosting-Anbieter gegenüber Very Leak zu vertiefen, bleibt die Unterscheidung zwischen legitimer Benachrichtigung und Instrumentalisierung des Rücknahmeverfahrens ein zentrales Thema.
Weiterlesen : Welche Änderungen für die Handlungen der Pflegehelfer im Jahr 2026 und ihre Auswirkungen auf die Pflege?
Der Hosting-Anbieter ist in diesem Fall jedoch nicht von jeglicher Verpflichtung befreit. Wenn er einen rechtmäßigen Inhalt ohne minimale Überprüfung entfernt und diese Entfernung dem Inhaber des Inhalts Schaden zufügt, kann seine Verantwortung in Anspruch genommen werden. Das DSA sieht außerdem vor, dass die Plattformen ihre Entscheidungen zur Entfernung begründen und dem Nutzer, dessen Inhalt entfernt wurde, ein Rechtsmittel anbieten müssen.
Aktive Rolle der Plattform Very Leak: Verlust des Hosting-Status
Das Regime der erleichterten Haftung der Hosting-Anbieter basiert auf einem einfachen Prinzip: Derjenige, der Inhalte passiv im Auftrag Dritter speichert, ist nicht für deren illegale Natur verantwortlich, solange er keine tatsächliche Kenntnis davon hat.
Dieses schützende Regime entfällt, sobald die Plattform eine aktive Rolle spielt. Der EuGH hat dieses Kriterium mehrfach präzisiert: Inhalte gezielt zu organisieren, zu bewerben, zu indizieren oder zu empfehlen, kann den Hosting-Anbieter in einen Herausgeber umqualifizieren. In diesem Fall ist die Plattform direkt für die illegale Natur der Daten verantwortlich, die sie hervorhebt.
Für eine Plattform wie Very Leak stellt sich die Frage akut. Wenn die Seite lediglich Dateien speichert, die von ihren Mitgliedern hochgeladen wurden, kann der Hosting-Status bestehen bleiben. Wenn die Plattform jedoch die Leaks kategorisiert, eine interne Suchmaschine anbietet oder bestimmte Inhalte hervorhebt, kann das Kriterium der aktiven Rolle ihren rechtlichen Status verändern.
Die praktischen Konsequenzen sind erheblich. Ein passiver Hosting-Anbieter muss einen Inhalt nach einer gültigen Benachrichtigung entfernen. Ein faktischer Herausgeber kann direkt verfolgt werden, auch wegen Beihilfe zum Besitz gestohlener Daten, ohne dass eine vorherige Benachrichtigung erforderlich ist.
Aufbewahrung von Rückverfolgbarkeitsdaten durch die Hosting-Anbieter
Die LCEN verpflichtet die Hosting-Anbieter, die Identifikationsdaten der Mitwirkenden aufzubewahren. Diese Verpflichtung bezieht sich nicht auf den Inhalt selbst, sondern auf technische Informationen, die es ermöglichen, den Autor einer Veröffentlichung zurückzuverfolgen: IP-Adresse, Verbindungszeitstempel, Kontoinformationen.
Diese Rückverfolgbarkeit dient zwei unterschiedlichen Zwecken:
- Den Justizbehörden zu ermöglichen, ein Mitglied zu identifizieren, das gestohlene persönliche Daten online gestellt hat, im Rahmen einer Anordnung oder eines Rechtshilfeersuchens
- Dem Opfer eines Leaks die notwendigen Elemente zur Verfügung zu stellen, um eine zivilrechtliche Klage gegen den Urheber der Veröffentlichung einzureichen
- Die gute Absicht des Hosting-Anbieters im Falle eines Rechtsstreits zu dokumentieren, indem nachgewiesen wird, dass er mit den legitimen Rücknahme- und Identifizierungsanfragen kooperiert hat
Die DSGVO regelt diese Aufbewahrung. Die Rückverfolgbarkeitsdaten sind selbst personenbezogene Daten, die dem Minimierungsprinzip und einer begrenzten Aufbewahrungsdauer unterliegen. Der Hosting-Anbieter muss seine Aufbewahrungspflicht mit dem Verbot in Einklang bringen, Daten über das notwendige Maß hinaus zu speichern.
Rückverfolgbarkeit und Hosting-Anbieter außerhalb der EU
Wenn der Hosting-Anbieter außerhalb der Europäischen Union ansässig ist, wird die Erfüllung dieser Verpflichtungen komplexer. Das DSA gilt, sobald der Dienst europäische Nutzer anspricht, unabhängig vom Standort des Anbieters. Die Plattform muss dann einen gesetzlichen Vertreter in der EU benennen, andernfalls können die nationalen Behörden Sperrmaßnahmen ergreifen.
Strafrechtliche Verantwortung der Mitglieder, die Daten auf Very Leak verbreiten oder einsehen
Das französische Strafrecht unterscheidet mehrere Ebenen der Beteiligung für die Nutzer einer Datenleck-Plattform:
- Das Hochladen von gestohlenen persönlichen Daten stellt einen Besitz dar, der strafrechtlich verfolgt werden kann, selbst wenn das Mitglied nicht an dem ursprünglichen Eindringen beteiligt war
- Die Verbreitung personenbezogener Daten ohne Zustimmung fällt unter die Bestimmungen zum Schutz personenbezogener Daten, mit spezifischen Sanktionen, die im Strafgesetzbuch vorgesehen sind
- Die bloße Einsichtnahme hingegen stellt in den meisten Fällen keine Straftat dar, es sei denn, sie geht mit einem Download oder einer Wiederverwendung der Daten einher
- Die missbräuchliche Meldung eines rechtmäßigen Inhalts zur Erwirkung seiner Löschung kann als falsche Anschuldigung oder als Rechtsmissbrauch gewertet werden
Die Grenze zwischen passiver Einsichtnahme und aktiver Beteiligung an der Verbreitung bleibt ein wiederkehrender Streitpunkt. Ein Mitglied, das einen Link zu auf Very Leak veröffentlichten Daten teilt, selbst auf einem Drittanbieter-Social-Media-Netzwerk, kann als Verbreiter im strafrechtlichen Sinne angesehen werden.
Der rechtliche Rahmen, der für Very Leak gilt, basiert auf einer Qualifikationsmechanik: Jeder Akteur sieht seine Verantwortung durch das, was er konkret tut, nicht durch das, was er erklärt zu sein. Ein Hosting-Anbieter, der Inhalte organisiert, verliert seinen Schutz. Ein Mitglied, das sich auf das Lesen beschränkt, trägt nicht die gleichen Risiken wie jemand, der Inhalte weiterverbreitet.
Wer den Meldemechanismus instrumentalisiert, um anderen zu schaden, setzt sich rechtlichen Konsequenzen aus, die das aktuelle europäische Recht erleichtert hat.