Einleitung: die Akte, an die niemand denkt
Wir sorgen uns um unseren Kontoauszug, unsere Patientenakte, die Kameras im Hausflur. An den Bibliotheksausweis denkt so gut wie niemand.
Und doch: Nehmen Sie fünf Jahre Ausleihhistorie, und Sie erhalten ein beunruhigend präzises Porträt. Scheidung ohne Ruin, ausgeliehen im März. Drei Bücher über Alkoholismus im April. Ein Ratgeber über Autismus bei Kindern im September, in dem Jahr, als Ihr Sohn in die Grundschule kam. Ein arbeitsrechtliches Handbuch zur Kündigung, zwei Monate vor Ihrem Abschied aus dem Unternehmen. Ein Essay über religiöse Konversion. Ein Buch über den Verlust eines Kindes bei der Geburt. Ein Arabisch-Lehrbuch. Eine Graphic Novel, die Sie sich nicht getraut haben, in der Buchhandlung zu kaufen, aus Angst, an der Kasse einem Kollegen zu begegnen.
Eine Ausleihhistorie sagt nicht, wer Sie sind. Sie sagt, was Sie verstehen wollten – und das ist weitaus intimer. Bibliothekarinnen und Bibliothekare wissen das längst: Die Vertraulichkeit der Ausleihen gehört zu den berufsethischen Grundpfeilern, festgeschrieben in der Charte des bibliothèques des Conseil supérieur des bibliothèques wie im Standeskodex der Association des bibliothécaires de France (ABF).
Zwischen Prinzip und technischer Realität liegt allerdings eine Welt. Bibliotheksmanagementsysteme (SIGB) speichern standardmäßig weit mehr als nötig. Plattformen für digitale Ausleihe sind private Dienste mit eigenen Richtlinien. Das kostenlose WLAN der Mediathek ist eine Erfassungsstelle. Und Selbstverbuchungsautomaten ersetzen die diskrete Bibliothekarin durch eine geschwätzige Datenbank.
Dieser Leitfaden inventarisiert, was beim Lesen tatsächlich erfasst wird, erläutert, welche Speicherfristen die DSGVO vorschreibt, und zeigt konkrete Schritte, um weiterhin alles lesen zu können – auch das, was Ihnen unangenehm ist – ohne dass daraus eine Akte wird.
Teil 1 – Die Inventur: was ein Bibliotheksausweis erfasst
Die Anmeldeunterlagen
Die Anmeldung in einer kommunalen oder interkommunalen Bibliothek verlangt in der Regel:
- vollständige Personendaten (Name, Vornamen, Geburtsdatum);
- Postadresse, mit Wohnsitznachweis;
- Telefonnummer und E-Mail-Adresse;
- manchmal Beruf oder sozioprofessionelle Kategorie, „für die Statistik";
- bei Minderjährigen die Identität der Erziehungsberechtigten und deren Einverständnis;
- für reduzierte Tarife einen Nachweis (Studium, Arbeitsuche, Sozialleistungsbezug, Einkommensstufe).
Der letzte Punkt verdient Aufmerksamkeit: Ein Sozialtarif ist ein Marker für die finanzielle Lage, der in Ihrer Leserakte vermerkt wird. Er zirkuliert zwischen den Ämtern der Stadtverwaltung, wenn die Anmeldung an ein einheitliches kommunales Serviceportal angebunden ist (Schulessen, Nachmittagsbetreuung, Schwimmbad, Musikschule, Bibliothek).
Die Transaktionshistorie
Jede Ausleihe, Rückgabe, Verlängerung und Vormerkung erzeugt eine Zeile im Bibliothekssystem: Leser-ID, Exemplar-ID, Zeitstempel, Standort der Ausleihe. Technisch muss diese Zeile nur für die Dauer der Ausleihe existieren, plus eine angemessene Frist zur Bearbeitung von Verzögerungen und Streitfällen.
In der Praxis existieren drei Konstellationen nebeneinander:
| Konfiguration | Was gespeichert wird | Risiko |
|---|---|---|
| Anonymisierung bei Rückgabe (Best Practice) | Aggregierte Statistiken ohne Bezug zum Leser | Minimal |
| Historie aufbewahrt „zum Komfort des Lesers" | Namentliche Liste alles, was Sie gelesen haben | Hoch |
| Historie optional aktivierbar | Standardmäßig nichts, alles wenn Sie das Kästchen ankreuzen | Liegt bei Ihnen |
Viele Verbünde bieten heute einen persönlichen Bereich mit „meine früheren Lektüren" an, samt Empfehlungen. Das ist angenehm. Es ist aber auch eine Datei Ihrer Lektüren, gehostet in einer Software, die Ihre Kommune nicht immer kontrolliert, gesichert, repliziert – und die Ihre Abmeldung oft überlebt.
Mahngebühren, offene Posten und Vorfälle
Verspätungen, verlorene Medien und namentliche Mahnungen bilden eine parallele Historie. In manchen Kommunen werden offene Posten an das Forderungsmanagement oder sogar an die Finanzverwaltung weitergegeben, womit die Information den Bereich der Bibliothek verlässt. Ein 2019 verlorenes Buch kann also eine buchhalterische Spur mit seinem Titel hinterlassen haben.
Videoüberwachung und Zugangskontrolle
Große Mediatheken sind mit Kameras ausgestattet (Eingangsbereiche, Ausleihautomaten, Arbeitsplätze) und manchmal mit RFID-Diebstahlsicherungsschleusen, die Durchgänge registrieren. In Universitätsbibliotheken kommen die Studierendenausweise hinzu, die Ein- und Ausgänge, Reservierungen von Gruppenarbeitsräumen und die Nutzung von Druckern nachvollziehbar machen.
Teil 2 – Die blinden Flecken: Digitales, WLAN und Drittplattformen
Die digitale Ausleihe ist keineswegs anonym
Ein gedrucktes Buch auszuleihen heißt: Ein Gegenstand wechselt den Besitzer. Ein E-Book auszuleihen heißt: eine durch ein Rechteverwaltungssystem (DRM) gesperrte Datei, die häufig ein Konto bei einem Dritten verlangt.
Konkret sind an der digitalen Bibliotheksausleihe (PNB) und an den Kulturstreaming-Plattformen, die mit Mediatheken kooperieren, mehrere Akteure beteiligt: die Bibliothek, der Aggregator, der Verlag, der DRM-Anbieter, manchmal der Hersteller Ihres E-Readers. Jeder kennt einen Teil der Gleichung.
Was auf Plattformseite erfasst werden kann:
- der ausgeliehene Titel und das Datum;
- das verwendete Gerät und die Lesesoftware;
- die IP-Adresse des Downloads;
- bei manchen Readern der Lesefortschritt: angesehene Seiten, verbrachte Zeit, markierte Passagen, der Moment, in dem Sie aufgegeben haben.
Das ist der am häufigsten übersehene Punkt. Ein gedrucktes Buch weiß nicht, dass Sie es auf Seite 40 weggelegt haben. Ein E-Book weiß es – und kann es weitergeben.
Praktische Regel: Papier ist das vertraulichste Format, das es gibt. Es verbindet sich mit nichts, aktualisiert sich nicht, berichtet niemandem etwas. Für sensible Themen ist es die richtige Wahl.
Wenn Sie viel digital lesen, wählen Sie einen E-Reader, der lokal geladene Dateien anzeigen kann, und deaktivieren Sie die Synchronisierung, wenn sie nicht nötig ist. Ein E-Ink-Reader, offline genutzt und mit Ihren eigenen Dateien bestückt, erzählt niemandem etwas. Eine Klemmleuchte macht Papier übrigens so komfortabel wie den hintergrundbeleuchteten Bildschirm, den man vermeiden wollte.
Das WLAN der Mediathek
Das öffentliche WLAN einer Bibliothek ist ein Internetzugangsdienst. Als solcher unterliegt der Betreiber – hier die Kommune oder ihr Dienstleister – Pflichten zur Speicherung von Verbindungsdaten. Je nach Installation kommen hinzu:
- ein Captive Portal, das E-Mail, Telefonnummer (mit SMS-Code) oder die Zugangsdaten des Bibliotheksausweises verlangt;
- Protokolle, die Ihre MAC-Adresse mit Anwesenheitszeiten verknüpfen;
- manchmal eine Besucherzählung durch Erfassung der WLAN-Signale von Telefonen, auch nicht verbundener.
Anders gesagt: Eine Recherchesitzung an einem öffentlichen Rechner oder im WLAN der Mediathek kann Ihre Leseridentität mit Ihrer Online-Aktivität verknüpfen. Denken Sie daran, WLAN und Bluetooth auszuschalten, wenn Sie sie nicht nutzen, und die MAC-Adress-Randomisierung zu aktivieren, die auf neueren mobilen Systemen verfügbar ist.
Die frei zugänglichen Computerarbeitsplätze
Öffentliche Rechner werden meist nach jeder Sitzung zurückgesetzt, aber nicht immer. Prüfen Sie drei Dinge, bevor Sie gehen: Sitzung wirklich beendet, Verlauf und Downloads geleert, kein USB-Stick im Rechner vergessen. Für Dokumente, die Sie mitnehmen, verhindert ein hardwareverschlüsselter USB-Stick, dass aus einer Nachlässigkeit ein Datenleck wird.
Teil 3 – Was das Recht sagt
Die DSGVO verlangt Datenminimierung, nicht Komfort
Eine öffentliche Bibliothek verarbeitet Ihre Daten im Rahmen einer Aufgabe im öffentlichen Interesse. Sie muss die Grundsätze der DSGVO und des französischen Datenschutzgesetzes vom 6. Januar 1978 beachten:
- Datenminimierung: nur erheben, was für die Ausleihe erforderlich ist. Ein Beruf „für die Statistik" ist nicht erforderlich, wenn aggregierte Daten genügen;
- Speicherbegrenzung: Die namentliche Ausleihhistorie ist nicht dazu bestimmt, unbegrenzt aufbewahrt zu werden. Die CNIL empfiehlt in ihren Hinweisen zu kommunalen Kultureinrichtungen, Transaktionen nach Rückgabe des Mediums zügig zu anonymisieren;
- Information: Sie müssen bei der Anmeldung erfahren, wer Verantwortlicher ist, welche Daten erhoben werden, für wie lange und wie Sie Ihre Rechte ausüben;
- Rechte auf Auskunft, Berichtigung, Löschung und Widerspruch: Sie können eine Kopie Ihrer Leserakte und die Löschung Ihrer Historie verlangen.
Jede Kommune benennt einen Datenschutzbeauftragten (DPO), dessen Kontaktdaten in der Regel auf der Website der Stadtverwaltung oder des Bibliotheksverbunds zu finden sind. Das ist die Adresse, an die Sie schreiben.
Vertraulichkeit der Lektüre und Anfragen von außen
Französische Bibliothekarinnen und Bibliothekare verteidigen seit Langem den Grundsatz, dass die Ausleihen eines Nutzers niemandem mitgeteilt werden dürfen – weder der Familie noch dem Arbeitgeber noch einem neugierigen Mandatsträger. In der Berufspraxis kann allein eine ordnungsgemäße richterliche Anordnung zur Herausgabe von Informationen verpflichten – und auch dann muss es überhaupt etwas herauszugeben geben.
Daraus folgt der naheliegende und doch selten gezogene Schluss: Der beste Schutz gegen eine Datenanfrage ist die Abwesenheit von Daten. Eine Bibliothek, die ihre Transaktionen bei der Rückgabe anonymisiert, hat nichts herauszugeben, an niemanden, niemals.
Der Fall Minderjähriger
Der Zugang von Eltern zur Lesehistorie ihres Kindes ist ein heikles Thema. Bei kleinen Leserinnen und Lesern ist elterliche Begleitung legitim und praktisch. Für eine 16-Jährige, die ein Buch über sexuelle Orientierung, Essstörungen oder Verhütung ausleiht, kann eine über das Elternkonto einsehbare Historie abschreckend wirken – und das ist ein echtes Thema der öffentlichen Gesundheit. Mehrere Verbünde bieten inzwischen eigenständige Einzelausweise ab der Mittelstufe an, genau aus diesem Grund. Es lohnt sich, danach zu fragen.
Teil 4 – Zehn konkrete Schritte
-
Verlangen Sie die Deaktivierung der Historie. Bei der Anmeldung oder per Mail an den DPO: „Ich möchte, dass meine Ausleihhistorie nach Rückgabe der Medien nicht aufbewahrt wird." Die Anfrage ist leicht zu bearbeiten, oft direkt auf Kontoebene.
-
Lesen Sie die Datenschutzinformation. Sie existiert fast immer, am Ende der Benutzungsordnung oder des Anmeldeformulars. Dort stehen die tatsächlichen Speicherfristen.
-
Begrenzen Sie, was Sie bei der Anmeldung angeben. Beruf, Einkommen, zweite Telefonnummer: Fragen Sie, ob das Feld verpflichtend ist. Wenn es weder den Tarif noch die Ausleihe bestimmt, ist es das meist nicht.
-
Trennen Sie die Kanäle. Wenn Sie die Online-Dienste des Verbunds viel nutzen (Vormerkungen, Benachrichtigungen, Newsletter), verhindert eine eigene E-Mail-Adresse für kulturelle Freizeit, dass Ihre Lektüren mit Ihrer beruflichen Identität verknüpft werden.
-
Bevorzugen Sie Papier bei sensiblen Themen. Gesundheit, Familienrecht, Religion, Sexualität, Suchterkrankungen, Verfahren: Das physische Buch vermisst Ihre Lektüre nicht. Ein dezentes Lesezeichen verhindert übrigens, dass ein namentlicher Kassenbeleg zwischen den Seiten liegen bleibt – was häufiger passiert, als man denkt.
-
Nutzen Sie die Fernleihe sparsam. Eine Fernleihanfrage erzeugt eine Spur in zwei Einrichtungen, mit dem Titel im Klartext und Ihrem Namen, und läuft oft per E-Mail.
-
Recherchieren Sie Sensibles anderswo. Eine Katalogabfrage aus Ihrem Leserkonto heraus verknüpft die Suche mit Ihrer Akte. Viele Kataloge sind ohne Anmeldung durchsuchbar: Nutzen Sie sie so und holen Sie das Medium dann im Regal.
-
Reduzieren Sie im öffentlichen WLAN die Angriffsfläche. Eine Browsersitzung im privaten Modus, deaktivierte Updates und WLAN aus beim Verlassen. An öffentlichen Rechnern: keine wichtigen persönlichen Konten.
-
Kaufen Sie, was Sie nicht ausleihen wollen. Das bar bezahlte Gebrauchtbuch bleibt die diskreteste Lektüre, die es gibt. Ein Bücherregal zu Hause kostet weniger als die Gelassenheit, die es verschafft.
-
Üben Sie Ihre Rechte einmal aus, einfach um zu sehen. Ein Auskunftsantrag beim DPO des Verbunds sagt Ihnen genau, was über Sie gespeichert ist. Er ist kostenlos, die Antwortfrist beträgt einen Monat, und das Ergebnis ist oft lehrreich.
Teil 5 – Musterschreiben an den Datenschutzbeauftragten
Betreff: Ausübung meiner Rechte – Leserkonto Nr. [Ausweisnummer]
Sehr geehrte Damen und Herren,
gemäß den Artikeln 15, 17 und 21 der Verordnung (EU) 2016/679 bitte ich Sie um:
- eine Kopie der über mich als Nutzer des öffentlichen Bibliotheksnetzes gespeicherten personenbezogenen Daten, einschließlich der Historie meiner Ausleihtransaktionen, meiner Vormerkungen, meiner Mahngebühren sowie der Daten aus der Nutzung des WLAN und der Computerarbeitsplätze;
- die Angabe der für jede dieser Kategorien angewandten Speicherfristen;
- die Löschung der namentlichen Historie meiner vergangenen Ausleihen, da alle betroffenen Medien zurückgegeben wurden;
- die Vormerkung meines Widerspruchs gegen die künftige Speicherung meiner Ausleihhistorie sowie gegen jede Nutzung meiner Daten zu Zwecken personalisierter Empfehlungen oder einer Kommunikation, die nicht mit der Verwaltung meiner Mitgliedschaft zusammenhängt.
Ich bitte Sie, mir die Berücksichtigung dieser Anliegen innerhalb der in Artikel 12 vorgesehenen Frist von einem Monat zu bestätigen.
[Name, Vorname, Adresse, Datum, Unterschrift]
Bleibt eine Antwort aus, ist eine Online-Beschwerde bei der CNIL möglich – und sie wird bearbeitet.
Fazit: Lesen ist ein Akt, der frei bleiben muss
Die Freiheit zu lesen zählt nur, wenn sie folgenlos ist. An dem Tag, an dem man zögert, ein Buch auszuleihen, weil es irgendwo neben dem eigenen Namen auftauchen wird, liest man nicht mehr ganz frei: Man zensiert sich selbst, unauffällig, und niemand bemerkt es – genau das macht das Phänomen so gefährlich.
Die französischen Bibliotheken stehen insgesamt auf der richtigen Seite dieses Kampfes. Viele anonymisieren ihre Transaktionen bereits, weigern sich, Historien herauszugeben, und verteidigen Vertraulichkeit als Berufswert. Die Digitalisierung der Dienste hat jedoch Dritte, Plattformen, Captive Portals und „persönliche Bereiche" ins Spiel gebracht, deren Logik die umgekehrte ist: anhäufen, um zu personalisieren.
Dieselbe Überlegung gilt übrigens für alle Ihre Kommunikationskanäle. Man schützt seine Lektüre nicht, indem man sich versteckt, sondern indem man die Daten nicht erzeugt: eine Frage stellen, ohne ein Konto zu eröffnen; eine Information melden, ohne seine Nummer zu geben; schreiben, ohne einen Namen zu hinterlassen. Das ist die Logik der anonymen Nachricht – und genau die des guten alten Regals, an dem niemand notiert, wer davor stehen bleibt.
Verlangen Sie die Deaktivierung Ihrer Historie. Stellen Sie die Frage dem Datenschutzbeauftragten Ihrer Gemeinde. Und leihen Sie weiter aus, was Sie wollen.
