Nach dem Essen: Zähneputzen. Nach dem Essen bestellen: Daten löschen lassen. Deliveroo macht in Deutschland zu, doch das heißt nicht, dass auch eure Datenprofile verschwinden. Was die Firma damit vorhat? Unklar. Wir zeigen deshalb, wie ihr euren Account deaktiviert und einen Antrag auf Löschung aller vorhandenen Daten stellt.

Das kommt für viele überraschend: Am Freitag zieht sich Deliveroo aus dem deutschen Markt zurück. Das gab der Konzern heute in E-Mails an Kundinnen und Rider bekannt. Vor allem letztere sind vor den Kopf gestoßen – stehe sie doch ohne Vorwarnung in wenigen Tagen ohne Job dar. Da hilft es wenig, dass ein Unternehmenssprecher gegenüber netzpolitik.org betont, die Entscheidung sei „nicht leichtfertig getroffen“ worden.

Zur Begründung für den Rückzug heißt es uns gegenüber: „Die Entscheidung basiert auf der Grundlage, dass Deliveroo seine Ressourcen und Investments dort einsetzt, wo das Unternehmen das größte Wachstumspotenzial erwartet.“ Klartext: In Anbetracht von Mindestlohn, Arbeitskämpfen und Konkurrenzdruck will sich das britische Unternehmen lieber auf Märkte konzentrieren, die einfachere Profite versprechen.

Bereits vor einem Jahr hatte sich Deliveroo aus zehn deutschen Städten zurückgezogen und war damit nur noch in Berlin, München, Hamburg, Köln und Frankfurt aktiv. Mit dem Rückzug ist nun Lieferando der einzig verbleibende überregionale Essenslieferdienst in Deutschland. Dessen niederländischer Mutterkonzern Takeaway hatte im Frühjahr bereits Lieferheld und Foodora geschluckt.

Digitalhygiene gegen unangenehme Überraschungen

Dass digitale Dienste eingestellt werden, die man viel genutzt hat, passiert immer wieder. Oft vergessen wir sie schnell, weil sie durch andere ersetzt werden. Dass diese angestaubten Profile durchaus zu unangenehmen Überraschungen führen können, zeigen nicht zuletzt die Datenlecks der letzten Jahre. Unter anderem kursieren 427 Millionen uralte MySpace-Passwörter im Netz, die von einigen Menschen jedoch weiterhin bei anderen Diensten genutzt werden.

Doch es gibt noch einen anderen Grund, warum man auf einer Löschung bestehen sollte: Geschmackliche Vorlieben, Essenszeiten und Budgets sind nur einige der Daten, die ein Lieferdienst über uns speichern kann. Schon heute gibt Deliveroo einige Daten an Werbepartner weiter, „damit diese sicherstellen könnten, dass Sie Werbung angezeigt bekommen, die für Sie relevant ist und die Ihnen E-Mail-Werbung in unserem Namen zusenden“, so die Datenschutzbedingungen. Aber was ist eigentlich, wenn die Mutterfirma irgendwann mal pleite geht? Dann sind die umfangreichen Datensätze über Millionen Kundinnen ein wertvolles Asset, für das sich auch Versicherungen, Gesundheitsfirmen oder Datenhändler interessieren könnten.

Dass ein Unternehmenssprecher versichert, dass Deliveroo „alle Daten gemäß der gesetzlichen Bestimmungen verarbeiten“ will, ist da nur ein schwacher Trost. Denn wer seinen Account behält, gestattet dem Konzern womöglich auch, die Daten weiterhin zu nutzen. Deshalb: Lieber auf Nummer sicher gehen und selbst für eine Löschung entsprechend der gesetzlichen Bestimmungen sorgen.

So geht’s: In zwei Schritten zur Datenlöschung

Der erste Schritt zur Digitalhygiene in Sachen Essendienst ist das Löschen des Kontos. Ärgerlicherweise geht das bei Deliveroo nicht in der App, weder in der Android-, noch in der iOS-Version. Stattdessen muss man sich auf der Website anmelden. Anmeldedaten vergessen und nur im Telefon gespeichert? Ihr könnt sie euch im Smartphone anzeigen lassen oder einfach auf der Website das Passwort zurücksetzen.

Einmal eingeloggt, könnt ihr durch einen Klick auf euren Profilnamen oben rechts in die Einstellungen gelangen:

In den Einstellungen scrollt ihr dann ganz nach unten bis zum Punkt „Konto deaktivieren“. Hier das Passwort eingeben und bestätigen:

Selbstverständlich sollte bei der folgenden Nachfrage nochmal bestätigt werden:

Aber Achtung: Dass hier nur das Deaktivieren des Accounts angeboten wird, sollte misstrauisch machen. Zwar soll es unwiderruflich sein, doch von Löschen ist keine Rede. Deshalb lieber auf Nummer sicher gehen und im zweiten Schritt explizit zur Löschung der Daten auffordern.

Schritt zwei: Die Extraportion DSGVO

Dafür sollte man am besten noch die nukleare Option ordern: Die Löschungsaufforderung nach Artikel 17 der Datenschutzgrundverordnung (DSGVO). Dieser auch als „Recht auf Vergessenwerden“ bekannte Artikel besagt, dass personenbezogene Daten über euch gelöscht werden müssen, wenn sie nicht mehr benötigt werden oder eine Kundin ihre Einwilligung zur Speicherung zurückzieht. Es gibt zwar Ausnahmen, wenn ein Konzern die Daten beispielsweise noch zur Rechnungsstellung nutzt, aber ansonsten gilt das Recht eben nicht nur „unter bestimmten Umständen“, wie es in der Deliveroo-Datenschutzerklärung heißt.

Die Aufforderung kann per Mail gestellt werden: Die Verbraucherzentrale Niedersachsen bietet praktischerweise ein Musterformular zur Datenlöschung an.

Die Datenschutzstelle von Deliveroo ist unter dpo@deliveroo.com erreichbar und kann auf deutsch kontaktiert werden. Wer ganz sicher gehen will, nimmt auch den deutschsprachigen Support mit ins CC: support@deliveroo.de.