Wird mein Password von Deezer erfasst?

Hi ​@glomeg132 und ​@AufDieOhren,

tatsächlich steht in den Nutzungsbedingungen der Deezer Community, dass das Passwort eines der erhobenen und weiterverarbeiteten Daten ist.

Diese Formulierung erweckt leicht den Eindruck, dass Deezer das Passwort im Klartext speichert oder aktiv weiterverarbeitet.

Tatsächlich bedeutet dies jedoch lediglich, dass bei der Registrierung ein Passwort als Eingabe erforderlich ist und technisch verarbeitet werden muss, um ein Nutzerkonto anzulegen.

Sobald ein Passwort eingetragen wird, wird es nach gängigen Sicherheitsstandards nicht gespeichert oder eingesehen, sondern sofort in einen „kryptografischen Hash“ umgewandelt.

Dieser Hash ist eine nicht rückrechenbare Zeichenfolge, die ausschließlich dazu dient, beim späteren Login zu prüfen, ob das eingegebene Passwort mit dem ursprünglich erzeugten Hash übereinstimmt.

Weder Mitarbeitende von Deezer oder des Website-Hosters, noch Systeme können das ursprüngliche Passwort aus diesem Hash rekonstruieren. Die Erwähnung des Passworts in der Datenschutzerklärung ist daher eine juristisch vollständige, aber technisch missverständliche Formulierung, da stimme ich euch also zu. Sie dient aber lediglich dazu klarzustellen, dass die Eingabe eines Passworts Teil des Registrierungsprozesses ist. Die tatsächliche Speicherung erfolgt ausschließlich in sicher verschlüsselter Form, wie es die geltenden Datenschutz- und Sicherheitsstandards vorgeben.
 

*Ich bin selbst kein Deezer-Mitarbeiter, noch Website Host und kann nur auf Grundlage allgemein üblicher Sicherheitsmaßnahmen in der Branche und eigener Erfahrungswerte sprechen. Es ist jedoch wichtig zu wissen, dass viele Unternehmen in ihren Datenschutzerklärungen Passwörter ebenfalls als erhobene Daten nennen, obwohl diese technisch nie im Klartext gespeichert oder auslesbar sind.