Hallo zusammen,
da sich nach meinem Kenntnisstand alle Chatbots nur mit dem IRC-Chat von Twitch verbinden, erhalten sie nie die IP des Nutzers. Sondern lediglich folgende Daten:
- Twitch-Name/Twitch-ID
- relativ genau den Zeitpunkt von Betreten und Verlassen des Kanals
- die dem User zur Verfügung stehenden Emoticon-Sets, somit sind potentiell Rückschlüsse auf Abos möglich
- alle geschriebenen Nachrichten
Diese Daten sind mehr oder weniger öffentlich auf der Plattform einsehbar.
Twitch verweist in seiner Privacy Policy zudem auf folgendes:
You may share personal information when using the Twitch Services. One example is when you provide information about yourself as part of the Twitch account creation process. Another is when you take certain actions on the Twitch Services that are public or intended to be public in nature, such as when you broadcast content, participate in a chat room, post profile information, follow a channel, or subscribe to a broadcast channel. Given the social nature of some of the Twitch Services, that information may be collected, used, or disclosed by others who are part of that social interaction. In addition, some features of the Twitch Services are designed to provide others with information about user activity, such as identifying the user who created a particular Clip or the subscription status of users for a given channel. We encourage you to be mindful of this when considering your activity on the Twitch Services.
Wenn man dann in die Communityrichtlinie schaut wird man auf einen Zusammenhang aufmerksam, der auch zum Kerngedanken der DSGVO gehört, die Weitergabe von Daten:
Nicht autorisierte Weitergabe privater Informationen
Verletze die Privatsphäre anderer nicht. Es ist untersagt, Inhalte, die private personenbezogene Informationen zu Einzelpersonen oder deren privaten Wohnsitz enthüllen können, ohne Genehmigung zu teilen. Dazu gehören unter anderem die folgenden Verhaltensweisen:
- Weitergabe personenbezogener Daten (z. B. richtiger Name, Aufenthaltsort oder ID)
- Weitergabe zugriffsbeschränkter oder geschützter sozialer Profile oder beliebiger Informationen von solchen Profilen
- Übertragen von in einer Art und Weise gefilmten oder gestreamten Inhalten, die die Privatsphäre einer anderen Person verletzen und/oder ohne Genehmigung auf einem Privatgrundstück erstellt wurden
Somit stellt sich die Frage: Werden die Daten weitergegeben?
Denn bei der Weitergabe wird es kritisch. Alle anderen Daten hat der Benutzer freiwillig öffentlich zur Verfügung gestellt. Das diese Daten potentiell festgehalten werden können, muss dem Benutzer klar sein. Und er wird ja auch explizit darauf hingewiesen.
Daraus stellt sich eigentlich nur eine Frage: Ist das Nutzen von externen Diensten wie Streamlabs usw. für Alerts oder Vergleichbares eine Datenweitergabe? Und wenn ja von wem, vom Streamer oder von twitch über die API, was sich Twitch hat erlauben lassen?