Wie sicher sind Ihre Daten bei einer Ghostwriting-Agentur?

Wie sicher sind Ihre Daten beim Ghostwriter? Ein ehemaliger Autor behauptet in einem Forum, eine Agentur sei nachlässig mit Klarnamen umgegangen – eine unbestätigte Einzelaussage. Unabhängig davon gilt: Beim Thema Ghostwriter Datenschutz bestehen klare Vorgaben durch die DSGVO. Wer einen Anbieter beauftragt, sollte deshalb prüfen, welche Daten erhoben, gespeichert, weitergegeben und nach Projektende gelöscht werden.

Für Kunden ist Ghostwriter Datenschutz besonders relevant, weil neben Kontaktdaten häufig auch Informationen über Studium, Thema, Zahlungsabwicklung und das konkrete Projekt verarbeitet werden. Wer beim Ghostwriter anonym bleiben möchte, sollte daher bereits vor der Beauftragung wissen, welche Angaben tatsächlich erforderlich sind.

Was ein ehemaliger Autor berichtet

In einem Thread auf gutefrage.net schildere eine Person, die angebe, für eine Ghostwriting-Agentur gearbeitet zu haben, es seien Dokumente wiederholt verloren gegangen. Außerdem seien Klarnamen von Kunden und anderen Autoren an Dritte weitergegeben worden.

Für Klarnamen beim Ghostwriting wäre eine solche Weitergabe besonders sensibel, sofern sie tatsächlich ohne ausreichende Rechtsgrundlage erfolgt wäre. Der geschilderte Fall lässt sich jedoch nicht unabhängig bestätigen. Eine Entscheidung einer Datenschutz-Aufsichtsbehörde zu den konkreten Vorwürfen liegt nach den für diese Recherche verfügbaren Informationen ebenfalls nicht vor.

Die Aussage sollte deshalb nicht als Beweis für das Verhalten einer bestimmten Agentur oder gar für die gesamte Branche verstanden werden. Auch die Behauptung, Daten seien beim Ghostwriter weitergegeben worden, bleibt eine Aussage dieser einzelnen Person.

Für Verbraucher ist der Fall dennoch ein sinnvoller Anlass, sich mit Ghostwriter Datenschutz auseinanderzusetzen. Statt sich allein auf Werbeversprechen wie „diskret“ oder „anonym“ zu verlassen, lohnt sich ein Blick auf konkrete Datenschutzprozesse des jeweiligen Anbieters.

Welche Daten überhaupt anfallen

Bei einer Ghostwriting-Beauftragung können unterschiedliche personenbezogene und teilweise sensible Informationen anfallen. Dazu gehören beispielsweise:

• Klarname und Kontaktdaten;
• Rechnungs- und Zahlungsinformationen;
• Studiengang oder Fachbereich;
• Thema und Aufgabenstellung;
• Fristen und organisatorische Angaben;
• hochgeladene Dokumente;
• Kommunikationsverläufe;
• teilweise die wissenschaftliche Arbeit selbst.

Wer beim Ghostwriter anonym bleiben möchte, sollte deshalb nicht nur fragen, ob ein Anbieter „Diskretion“ verspricht. Entscheidend ist vielmehr, welche Daten für die Durchführung des Auftrags wirklich benötigt werden.

Enthält eine hochgeladene Datei beispielsweise Matrikelnummer, private Adresse oder andere Angaben, die für die Bearbeitung keine Rolle spielen, können solche Informationen nach Möglichkeit vorab entfernt werden. Das entspricht auch dem Grundgedanken der Datenminimierung.

Ghostwriter Datenschutz betrifft außerdem die Frage, wie lange Informationen nach Abschluss eines Projekts gespeichert bleiben. Kunden sollten erkennen können, ob Daten aus rechtlichen oder organisatorischen Gründen weiter aufbewahrt werden müssen und welche Informationen gelöscht werden können.

Mehr dazu erfahren Sie in unserem Beitrag darüber, wie Sie Ihre Daten nach der Beauftragung löschen lassen (DSGVO).

Relevant ist daneben, welche Folgen eine langfristige Speicherung besonders vertraulicher Projektinformationen haben kann. Dazu gehört auch das strukturelle Risiko, nach der Beauftragung erpressbar zu sein. Dabei geht es nicht um einen konkreten Anbieter, sondern um mögliche Risiken, wenn persönliche Identität und sensible Auftragsdaten dauerhaft miteinander verbunden bleiben.

Was die DSGVO fordert

Eine Ghostwriter-Agentur muss die DSGVO beachten, wenn sie personenbezogene Daten verarbeitet. Beim Thema Ghostwriter Datenschutz gelten damit dieselben grundlegenden Datenschutzprinzipien wie bei anderen Unternehmen.

Personenbezogene Informationen dürfen nicht beliebig erhoben oder verwendet werden. Zu den zentralen Anforderungen gehören unter anderem Zweckbindung, Datenminimierung und ein angemessener Schutz der Verarbeitung. Auch eine Weitergabe an Dritte benötigt eine entsprechende rechtliche Grundlage.

Bei Ghostwriter-Agentur und DSGVO sollten Kunden deshalb darauf achten, ob nachvollziehbar erklärt wird:

• welche personenbezogenen Daten verarbeitet werden;
• warum diese Informationen benötigt werden;
• wie lange sie gespeichert bleiben;
• wer auf die Daten zugreifen kann;
• ob externe Dienstleister eingebunden sind;
• unter welchen Voraussetzungen Daten weitergegeben werden.

Daneben bestehen nach der DSGVO Rechte auf Auskunft, Berichtigung und unter bestimmten Voraussetzungen Löschung. Wer wissen möchte, welche Daten ein Unternehmen über ihn gespeichert hat, kann eine entsprechende Auskunft verlangen. Auch Informationen über Empfänger oder Kategorien von Empfängern können dabei relevant sein.

DSGVO-Rechte wie Auskunft und Löschung sind besonders wichtig, wenn Zweifel am Umgang mit persönlichen Informationen bestehen. Bei einem vermuteten Datenschutzverstoß können sich Betroffene außerdem an die zuständige Datenschutz-Aufsichtsbehörde wenden.

Die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit informiert ausführlich über Betroffenenrechte. Auch die Verbraucherzentrale erläutert wichtige Rechte rund um den Schutz personenbezogener Daten. Diese allgemeinen Informationen dienen der Orientierung und ersetzen keine individuelle Rechtsberatung.

Woran Sie einen seriösen Umgang erkennen

Eine seriöse Ghostwriter-Agentur erkennen Sie nicht allein an Aussagen wie „absolute Diskretion“ oder „100 % anonym“. Wichtiger sind nachvollziehbare und überprüfbare Prozesse.

Ein professioneller Umgang mit Ghostwriter Datenschutz zeigt sich beispielsweise an einer verständlichen Datenschutzerklärung und einem vollständigen Impressum. Ebenso sollte die Übertragung sensibler Informationen technisch geschützt sein.

Zu den positiven Merkmalen gehören:

• verschlüsselte Datenübertragung;
• transparente Angaben zum Verarbeitungszweck;
• Erhebung nur notwendiger personenbezogener Daten;
• klare Regeln für eine mögliche Weitergabe an Dritte;
• nachvollziehbare Speicher- und Löschfristen;
• eine Möglichkeit, Auskunft oder Löschung zu verlangen;
• verständliche Vertragsunterlagen und klare Verantwortlichkeiten.

Wer eine seriöse Ghostwriter-Agentur erkennen möchte, sollte außerdem darauf achten, wie der Anbieter auf konkrete Datenschutzfragen reagiert. Werden Fragen zu Speicherung, Zugriff oder Löschung verständlich beantwortet, ist das aussagekräftiger als allgemeine Diskretionsversprechen.

Einen ausführlicheren Überblick finden Sie in unserem Beitrag dazu, woran Sie eine seriöse Ghostwriter-Agentur erkennen.

Die geschilderte Einzelaussage aus dem Forum ist dabei ausdrücklich kein Urteil über den gesamten Markt. Seriöse Anbieter können Datenschutzprozesse transparent gestalten und die gesetzlichen Vorgaben einhalten. Für Kunden bleibt es dennoch sinnvoll, diese Punkte bereits vor der Beauftragung zu prüfen.

Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI): Betroffenenrechte

Verbraucherzentrale: Datenschutz und DSGVO-Rechte

gutefrage.net: „Schlechte Erfahrungen mit Ghostwriting“ — anonyme Einzelaussage, nicht überprüft