Ist es datenschutztechnisch bedenklich, wenn usernames von z.Bsp. Youtube gespeichert werden?

Moin Marvin, 

ich bin zwar auch kein Anwalt, aber dennoch:

Bevor wir uns hier mit Paragraphen beschäftigten, müssen wir erstmal klären ob die Usernamen überhaupt datenschutzrechtlich relevant sind. Die DSGVO schützt einzig und allein personenbezogene Daten.

Ist jetzt aber ein Username ein personenbezogenes Datum?

Wäre mein Username "Pumuckl24" und würde ich auch in meinem Profil keinerlei Hinweise auf meine Identität hinterlegen, dann wäre das mit Sicherheit für dich kein personenbezogenes Datum und du könntest aus meiner datenschutzrechtlichen Sicht durchaus den Namen in einer Datenbank erfassen.

Lautet mein Username aber "Michael Behrens, Falkenstein" kann die Beurteilung aber anders aussehen. Denn es dürfte nicht allzu schwer sein mit dieser Information meine wahre Identität herauszufinden.

Sollte der Username als personenbezogenes Datum behandelt werden müssen greift die DSGVO. Hier benötigst du für die Verarbeitung zunächst eine Rechtsgrundlage. Diese kann m.E. in diesem Fall nur Art. 6 Abs. 1 lit f) - die Interessenabwägung sein. ( Lit e) wie von Simon vorgeschlagen geht nicht, weil du keine öffentliche Stelle bist und auch nicht von einer solchen dazu beauftragt bist.)

D.h. dann, dass du im Zweifelsfall darlegen musst, warum dein Interesse zur Verarbeitung der personenbezogenen Daten größer ist, als das Interesse des Betroffenen. Das könnte schwierig werden - aber ein erfolgreicher Widerspruch erlaubt dir die bis dahin gespeicherten Daten weiterhin zu verwenden.

Allerdings musst du im Falle der Verarbeitung personenbezogener Daten die betroffene Person über diese Verarbeitung informieren. Das macht einen Recht großen Aufwand ...

Aber, wie Simon auch schon richtig angemerkt hat, sehe ich größere Schwierigkeiten in Bezug darauf, ob du damit nicht gegen die Nutzungsbedingungen von YouTube verstößt...