Ein Forum oder eine Community-Plattform lebt fast vollständig von nutzergenerierten Inhalten. Genau das macht ein generisches Muster oft unzureichend, weil es Profile, öffentliche Beiträge und private Nachrichten selten sauber trennt.
Profildaten und Pflichtfelder unterscheiden
Trenne in der Erklärung klar, welche Angaben bei der Registrierung Pflicht sind, etwa Benutzername und E-Mail-Adresse, und welche freiwillig sind, etwa ein Profilbild oder eine Signatur. Ein Muster, das alle Profilfelder pauschal als “erhoben” beschreibt, ist zu ungenau.
Öffentliche Beiträge bleiben sichtbar
Anders als bei einem Kontaktformular bleiben Forenbeiträge oft dauerhaft öffentlich sichtbar, auch nach einer Kontolöschung, weil eine vollständige Entfernung ganze Diskussionen unverständlich machen würde. Beschreibe deshalb, ob Beiträge nach Löschung anonymisiert statt entfernt werden, das ist ein Punkt, den generische Muster fast nie behandeln.
Private Nachrichten getrennt behandeln
Nachrichten zwischen Mitgliedern sind nicht öffentlich und sollten in der Erklärung ausdrücklich als vertraulich beschrieben werden, inklusive der Aussage, dass sie nicht für andere Zwecke wie Werbung ausgewertet werden.
Moderation und IP-Protokollierung
Viele Foren protokollieren die IP-Adresse von Beiträgen zur Missbrauchsabwehr, etwa bei Spam oder Beleidigungen. Diese Verarbeitung stützt sich meist auf ein berechtigtes Interesse an einer funktionierenden Moderation und gehört als eigener Punkt in die Erklärung.
Social-Login und externe Anmeldung
Bietet die Plattform eine Anmeldung über einen externen Anbieter an, etwa einen Single-Sign-On-Dienst, gehört auch dieser Dienstleister mit den übernommenen Profildaten benannt.
Bei größeren Communities: Datenschutzbeauftragten prüfen
Wächst eine Community stark, kann die Schwelle für einen verpflichtenden Datenschutzbeauftragten erreicht werden, etwa bei umfangreicher Auswertung des Nutzerverhaltens. Das lohnt sich, regelmäßig zu prüfen.
Löschfristen für inaktive Konten festlegen
Foren sammeln über Jahre viele Konten an, die nie wieder genutzt werden. Lege eine konkrete Frist fest, nach der inaktive Konten samt Profildaten gelöscht oder anonymisiert werden, und nenne diese Frist in der Erklärung. Ohne eine solche Regel sammeln sich unbegrenzt Altdaten an, für die es keinen aktuellen Zweck mehr gibt.
Melde- und Blockierfunktionen
Bietet die Plattform eine Funktion, mit der Mitglieder andere Beiträge oder Nutzer melden können, verarbeitest du dabei zusätzliche Daten: wer meldet, wen, und aus welchem Grund. Diese Angaben dienen der Moderation und sollten vertraulich behandelt werden, ähnlich wie private Nachrichten, damit gemeldete Mitglieder die Identität der meldenden Person nicht ohne Weiteres erfahren.
Minderjährige Mitglieder besonders beachten
Richtet sich eine Community auch an jüngere Nutzer, gelten für die Einwilligung strengere Anforderungen, insbesondere bei Diensten der Informationsgesellschaft nach Art. 8 DSGVO. Prüfe in diesem Fall, ob eine Altersbestätigung oder eine Einwilligung der Erziehungsberechtigten technisch vorgesehen werden sollte.
Uploads und geteilte Dateien
Erlaubt die Plattform das Hochladen von Bildern oder Dateien in Beiträgen, fallen dabei zusätzliche Metadaten an, etwa Dateigröße, Format und teils Aufnahmedaten aus Bild-Metadaten. Erkläre kurz, ob solche Metadaten automatisch entfernt werden, bevor eine Datei öffentlich sichtbar wird, das ist ein Punkt, der bei generischen Mustern regelmäßig fehlt.
Ranglisten und Reputationssysteme
Zeigt die Plattform eine Rangliste, Punktestände oder Abzeichen für aktive Mitglieder an, wird damit indirekt eine Auswertung des bisherigen Verhaltens sichtbar gemacht. Erkläre kurz, welche Aktivitäten in ein solches Reputationssystem einfließen, und biete an, dass Mitglieder ihr Profil auf Wunsch aus öffentlichen Ranglisten ausblenden lassen können.
Vollständiges Beispiel
Diese Punkte, von Profildaten bis privaten Nachrichten, sind bereits im Forum-Muster vollständig ausformuliert.