Nach 90 Tagen müssen Fotos und Daten des Nutzers aus Datenschutzgründen von den Servern gelöscht werden: Instagram hat sie länger als ein Jahr aufbewahrt
Mit der Ankunft der GPDR für Datenschutz und Privatsphäre hat Instagram eine neue Regel aufgestellt: wenn ein Nutzer Fotos oder Nachrichten aus seinem Profil löscht, können sie nur bis zu 90 Tage auf den Servern aufbewahrt werden. Ein Fehler in Instagram sorgte jedoch dafür, dass die gelöschten Daten länger als ein Jahr aufbewahrt wurden.
Entdeckt wurde der Instagram-Sicherheitsfehler von Saugat Pokharel, der beim Herunterladen seiner Daten aus dem sozialen Netzwerk auf Daten stieß, die bereits gelöscht sein sollten. Im Jahr 2018 hatte Mark Zuckerberg beschlossen, dass die von Nutzern gelöschten Daten für sein soziales Netzwerk maximal drei Monate auf den Servern verbleiben dürfen. Nachdem Pokharel den Fehler im Oktober 2019 entdeckte und eine Belohnung in Höhe von 6.000 US-Dollar erhielt, arbeiteten die Entwickler von Instagram daran, ihn zu beheben und die Vorschriften zur Verarbeitung von Nutzerdaten einzuhalten.
Instagram, Daten auf Servern über 90 Tage hinaus
Die General Data Protection Regulation, bekannt als Gdpr, ist eine Verordnung auf internationaler Ebene über die Verarbeitung von Nutzerdaten, damit deren Sicherheit und Datenschutz sowie der Zugriff darauf stets gewährleistet sind. Facebook, Instagram und alle großen sozialen Netzwerke haben seit dem Inkrafttreten der Richtlinie ebenfalls Anstrengungen unternommen, um die Rechte der Online-Nutzer zu achten. Seit 2018 bietet Instagram auch ein Tool an, mit dem Nutzer alle persönlichen Kontodaten von den Servern herunterladen können.
Durch die Nutzung dieses Tools stellte Pokharel im Oktober 2019 fest, dass private Nachrichten und Fotos, die er mit anderen Nutzern ausgetauscht und seit über einem Jahr gelöscht hatte, auf den Servern gespeichert waren. Das ist weit mehr als die 90 Tage, die Instagram für die Löschung von Inhalten auf seinen Servern vorsieht.
Pokharel, ein Forscher, wurde für die Entdeckung und Meldung des Fehlers mit einem Preisgeld von 6.000 Dollar belohnt. Die Entwickler von Instagram haben sich sofort daran gemacht, das Problem zu beheben, die korrekten Löschzeiten für die Daten der Nutzer wiederherzustellen und zu überprüfen, dass es keine Verstöße oder Missbräuche gegeben hat, und dann dafür zu sorgen, dass Sicherheit und Datenschutz wiederhergestellt werden.