Warum mehrere Schritte
„Mein Konto löschen“ klingt einfach. In der Praxis treffen drei Bedürfnisse aufeinander. Du willst, dass deine Inhalte endgültig verschwinden. Der Administrator will einen Zugang sperren können, ohne alles zu zerstören, zum Beispiel solange ein Zweifel geklärt wird. Und die Abrechnung muss später eine Frage zu einer Ausgabe beantworten können: wie viel, für welches Modell, an welchem Tag.
Ich habe diese Bedürfnisse deshalb in Schritte aufgeteilt, jeden mit einer klaren Wirkung, und sie hintereinander gelegt: Gelöscht wird nur ein bereits deaktiviertes Konto, ausgelöscht nur ein bereits gelöschtes. Niemand ist am Ende halb gegangen, mit einer noch offenen Sitzung auf einem geleerten Konto.
Die vier Zustände
- Aktiv: Du meldest dich an, und LIA arbeitet für dich.
- Deaktiviert: Der Zugang ist gesperrt, deine offenen Sitzungen werden beendet, und eine E-Mail informiert dich. Deine Daten bleiben unberührt, und der Administrator kann das Konto wieder aktivieren.
- Gelöscht: Deine persönlichen Inhalte werden entfernt. Das Konto behält deinen Namen und deine E-Mail-Adresse als Kontakt für die Abrechnung.
- Ausgelöscht: Nun verschwindet auch der Datensatz des Kontos. Die Abrechnungsdaten bleiben, gehören aber zu keinem Konto mehr.
Der Administrator deiner Instanz versetzt ein Konto von einem Zustand in den nächsten, über sein Panel: Du bittest ihn um die Löschung. Ein Administratorkonto lässt sich auf diesem Weg nicht löschen.
Was wirklich verschwindet
Die Löschung betrifft alles, was von dir kommt oder von dir handelt: Unterhaltungen, Gedächtnis, Journal und Porträt, Erinnerungen, Routinen, Dokumente und Wissensräume, Dateien auf der Festplatte, Gesundheitsdaten, gespeicherte Orte, deine Telefonnummer, die Register dessen, was LIA für dich getan hat. Die Zugänge zu deinen verbundenen Diensten werden bei den Anbietern widerrufen, wenn das möglich ist. Der interne Zustand deiner Unterhaltung und die Caches werden geleert, und deine Präsenz wird aus der gemeinsamen Welt entfernt.
Ich wollte nicht, dass eine neue Funktion eines Tages ihre eigenen Daten vergisst. Ein Test prüft deshalb, dass jede Tabelle mit persönlichen Daten von der Löschung erfasst wird: Eine vergessene Tabelle lässt den Build scheitern.
Die Löschung ist endgültig: Ein gelöschtes Konto wieder zu aktivieren bringt nichts zurück.
Auch die Hintergrundaufgaben hören auf
Ein Teil von LIAs Arbeit geschieht ohne dich: Benachrichtigungen, Routinen, Erinnerungen, das Durchsehen des Journals, das Auffrischen der Zugänge zu deinen Diensten. Ein deaktiviertes Konto soll nicht nachts weiter Modellaufrufe verbrauchen. Bevor sie handeln, prüfen diese Aufgaben deshalb den Zustand des Kontos, und ein deaktiviertes oder gelöschtes Konto wird einfach übersprungen. Im Moment der Deaktivierung wird diese Prüfung sofort aufgefrischt, damit in der Zwischenzeit kein Aufruf durchrutscht.
Auch die Anmeldung mit Google ändert den Zustand eines Kontos nicht. Eine ausstehende Registrierung bleibt ausstehend, ein gesperrtes Konto bleibt gesperrt, und ein gelöschtes Konto kommt nicht zurück.
Was bleibt, und warum
Die Verbrauchsdaten bleiben: Token, Kosten, Aufrufe von Google-Diensten. Mit ihnen lässt sich ein Einspruch gegen eine Rechnung beantworten, und sie enthalten deine Unterhaltungen nicht. Audit- oder Diagnoseprotokolle können Angaben zur Identität nach ihrer eigenen Aufbewahrungsfrist behalten, und die Sicherungen folgen der Richtlinie, die der Betreiber gewählt hat. Wenn die Instanz die Nachverfolgung der Modellaufrufe an ein externes Werkzeug wie Langfuse sendet, folgt das, was dort liegt, der Aufbewahrung dieses Werkzeugs. Diese Mechanismen helfen, deine Rechte zu wahren; sie reichen nicht aus, um zu bescheinigen, dass eine Bereitstellung DSGVO-konform ist.
Wenn du dein Konto behalten, aber seinen Inhalt verkleinern willst, gibt es leichtere Schritte: einen Dienst trennen, deine Unterhaltung leeren oder vor dem Gehen das Archiv deiner Daten herunterladen. Die Einzelheiten stehen in der FAQ zum Datenschutz.
Weiterlesen: Deine Daten bleiben deine: was LIA behält, zeigt und löscht.