Was Opt-outs bei People-Search-Sites wirklich entfernen: die Whack-a-Mole-Realität der Datenbroker-Löschung
People-Search-Sites - Spokeo, BeenVerified, Whitepages und Dutzende Konkurrenten - verkaufen Adresshistorien, Telefonnummern, Verwandte und Gerichtsakten an jeden, der zahlt. Der übliche Datenschutzrat lautet Opt-out: Eintrag suchen, Löschanfrage stellen, weitergehen. Die Anfrage bewirkt weniger, als die meisten annehmen, und die Löschung hält selten an.
Was eine Löschanfrage tatsächlich entfernt
Die US-Behörde FTC ordnet People-Search-Sites als eine Art Datenbroker ein: Sie erstellen Dossiers aus Daten anderer Broker, öffentlichen Social-Media-Profilen und Behördenregistern - Grundbesitz, Wählerverzeichnisse, Strafverfahren, Ehen, Todesfälle. Ein Opt-out sagt einer einzigen Site, den bereits kompilierten Eintrag nicht weiter zu verkaufen. Es berührt nicht die zugrunde liegenden Quellen und entfernt Ihre Angaben nicht aus Berichten über Verwandte, Nachbarn oder Bekannte. Der Verbraucherleitfaden der FTC warnt, dass bei Änderungen in öffentlichen Registern "Ihre Informationen erneut zum Verkauf auf People-Search-Sites erscheinen können". Auch die Mechanik ist pro Eintrag geregelt. Spokeos Opt-out-Seite erklärt, dass eine Person mehrere Einträge auf der Site haben kann, jeder mit eigener URL, und jeder muss separat beantragt werden. Da die Site fortlaufend neue und aktualisierte Datensätze erhält, warnt die Seite, dass entfernte Informationen ohne Ankündigung wiedererscheinen können, und bittet Besucher, regelmäßig nach neuen Einträgen zu suchen. Eine erfolgreiche Anfrage löscht die Kopie eines Brokers zu einem Zeitpunkt; der Registerdatensatz und alle anderen Sites bleiben, wo sie sind.Daten löschen, indem man Identität beweist
Dem Prozess ist eine Ironie eingeschrieben. Um zu prüfen, ob eine Anfrage echt ist, verifizieren Sites die Identität - was meist bedeutet, dass man die Details, die man verbergen will, genau der Branche zurückgibt, aus der man herauswill. Die FTC sagt es unverblümt: "Opting out kann verlangen, dass Sie Angaben zur Identitätsprüfung machen." Kaliforniens DELETE-Act-Mechanismus versucht, das abzumildern. DROP, die Data Broker Requests and Opt-Out Platform des Bundesstaats, verschlüsselt und hasht die Eingaben, damit "Datenbroker Ihre Daten abgleichen können, ohne die Originaldaten preiszugeben".Respiration: warum Einträge nachwachsen
In der Szene heißt das Nachwachsen Datenrespiration: gelöschte Einträge kehren über Reseller, erneutes Abgreifen, Affiliate-Marken und aktualisierte Massenimporte zurück. Eine Studie von Consumer Reports aus dem Jahr 2024, durchgeführt mit dem Sicherheitsunternehmen Tall Poppy, hat das Ausmaß gemessen. Zweiunddreißig Freiwillige testeten vier Monate lang sieben bezahlte Entfernungsdienste gegen dreizehn People-Search-Sites. Manuelle Opt-outs schlugen jeden bezahlten Dienst: 70 Prozent der Einträge waren binnen einer Woche weg, gegenüber 0 bis 58,7 Prozent bei den Diensten. Die besten, Optery und EasyOptOuts, erreichten nach vier Monaten erst 68 und 65 Prozent - und bei jeder Kontrolle blieb von jedem Teilnehmer irgendwo etwas online. Die Berichterstattung von The Record ergab härtere Zahlen: Die Ermittler verfolgten 332 Dateninstanzen bei Dienstnutzern und zählten nach vier Monaten nur 117 - 35 Prozent - als entfernt, während gelöschte Profile "Wochen oder Monate später wieder auftauchen". Freiwillige in New York, das kein umfassendes Datenschutzgesetz hat, sahen rund 6 Prozent mehr ihrer Daten entfernt als Freiwillige in Kalifornien. Derselbe Bericht fand finanzielle Verbindungen zwischen manchen Entfernungsdiensten und genau den Sites, die sie angeblich säubern.Was das Gesetz abdeckt - und wo es endet
Kalifornien ist am weitesten gegangen. Der Delete Act verlangt von Datenbrokern, sich jährlich zwischen dem 1. und 31. Januar bei der California Privacy Protection Agency zu registrieren. Seit dem 1. Januar 2026 können Bewohner über DROP "eine Anfrage an alle aktiven Datenbroker stellen", und die Broker müssen diese Anfragen ab dem 1. August 2026 bearbeiten. Die Strafen sind konkret: 200 Dollar pro Tag bei unterlassener Registrierung und 200 Dollar pro Tag und Verbraucher zuzüglich Verfahrenskosten bei unterlassener Löschung. Die Grenzen des Gesetzes stehen auf der Verbraucherseite des Staates: Broker müssen öffentliche Registerdaten nicht löschen, ebenso Daten, die andere Gesetze wie HIPAA oder FCRA schützen, oder Angaben, die Verbraucher direkt übermittelt haben. DROP hilft nur Bewohnern Kaliforniens - kein Bundesgesetz gibt Amerikanern ein allgemeines Recht auf Löschung bei Datenbrokern. Manche Staaten greifen den Handel selbst an. Nach New Jerseys Daniel's Law, das 1.000 Dollar je Verstoß vorsieht, hat die Klägerin Atlas Data Privacy rund 150 Broker verklagt; im August 2026 entzog ein Gericht in New Jersey Radaris im Default Judgment 14 Domains, wie KrebsOnSecurity berichtet. Die Version aus West Virginia wurde 2025 gekippt, eine Erste-Amendment-Herausforderung gegen Daniel's Law liegt beim Third Circuit.Wer sonst noch liest
Die Käufer sind nicht nur alte Schulkameraden. Arbeitgeber, Vermieter und Dates schauen nach Menschen - ebenso Stalker, Belästiger und Doxxer, die das Offline-Leben eines Ziels zusammensetzen. Yael Grauer, die Consumer-Reports-Programmmanagerin, die die Studie leitete, sagte, diese Sites "stellten eine echte Gefahr dar, weil sie Stalkern oder Belästigern leichter machen, Sie zu finden und zu kontaktieren", und der FTC-Leitfaden benennt ausdrücklich die Lage von Überlebenden häuslicher Gewalt und Stalking. Die Nähe zum Thema dieser Site ist direkt: People-Search-Sites sind das legale vordere Ende desselben Aggregationshandels, den Breach-Dumps illegal bedienen. Das Opt-out bei Spokeo kümmert sich nicht um Ihre Datensätze in einer geleakten Datenbank - etwa dem angeblichen SCHUFA-Abgriff mit 70 Millionen Einträgen, der in Darknet-Foren zum Verkauf angeboten wurde - oder in Stealer-Logs und Combolisten. Nichts davon macht Opt-outs sinnlos. Es macht sie zur Dauerpflege:- Manuelle Opt-outs schlagen bezahlte Dienste, sind aber eine wiederkehrende Aufgabe, keine einmalige Säuberung.
- Rechnen Sie damit, dass Einträge wiedererscheinen; legen Sie eine erneute Prüfung alle paar Monate fest, statt zu glauben, die Löschung halte.
- Bewohner Kaliforniens können Anfragen über DROP stellen; alle anderen bleiben beim Vorgehen Site für Site.
- Opt-outs verkleinern die einfache Nachschlagefläche. Sie löschen keine öffentlichen Register, keine Breach-Dumps und keine bereits verkauften Kopien.