Was ändert sich durch die DSGVO (Perl-Community.de)

[thread]20446[/thread]

Was ändert sich durch die DSGVO

Tags: perl-community.de Similar Threads

Readers: 20

Articles: hide open all | hide show old branches

+27 replies
rosti

2018-04-05 14:43

User since
2011-03-19
3463 articles
BenutzerIn

Und die tritt am 25.Mai 2018 in Kraft. Was wird sich hier bis dahin ändern? Darf eine Community wie diese hier überhaupt noch persönliche Daten (z.B. emal-Addresse) seiner Mitglieder erheben?

Bitte mal um Hinweise. Ich gehe mal stark davon aus, daß es auch hier Veränderungen geben wird.

MfG

PS: Also ich kann mir nicht vorstellen, daß den Betreibern dieses Forums das neue Gesetz so völlig egal sein sollte. Da winken nämlich saftige Abmahngebüren in Höhe bis zu 50T€ und dann ist hier Schluß mit Lustig.
Last edited: 2018-04-06 21:37:11 +0200 (CEST)
- +3 replies
- GwenDragon
  
  2018-04-07 14:20
  
  User since
  2005-01-17
  14741 articles
  Admin1
  
  Ja, eine genauere Datenschutzerklärung muss dann fertig sein.
  die Drachin Gwen
  
  Meine Perl-Artikel · perldev – verschiedene Perl-Versionen unter Windows starten
  - +2 replies
  - rosti
    
    2018-04-07 15:04
    
    User since
    2011-03-19
    3463 articles
    BenutzerIn
    
    2018-04-07T12:20:20 GwenDragon
    Ja, eine genauere Datenschutzerklärung muss dann fertig sein.
    
    Das wird nicht reichen. Lt. DSGVO gehört die emailAdresse zu den persönlichen Daten. Und diese dürfen nur erhoben werden, wenn ganz bestimmte Voraussetzungen gegeben sind. Zum Beispiel für den Warenversand o.ä.
    
    Ob diese Voraussetzungen für eine Community zutreffend sind, wäre zu prüfen. Des Weiteren sind diese Daten zur Verarbeitung verschlüsselt zu übertragen, sprich das Absenden einer Registrierung/Login darf nur per SSL erfolgen. Und wenn der Benutzer sein Einverständnis gegeben hat.
    
    Es wäre schade wenn hier eine Abmahnung zur Schließung führen würde.
    
    MfG
    - GwenDragon
      
      2018-04-07 16:37
      
      User since
      2005-01-17
      14741 articles
      Admin1
      
      Ich nehme an, es wird dann wohl von allen Forenbenutzern eine Betätigung eingeholt werden, in dem die neuen Datenschutzbestimmungen akzeptiert werden müssen.
      die Drachin Gwen
      
      Meine Perl-Artikel · perldev – verschiedene Perl-Versionen unter Windows starten
- +6 replies
- GwenDragon
  
  2018-04-07 22:43
  
  User since
  2005-01-17
  14741 articles
  Admin1
  
  Keine Sorge, Tina hat das schon mitbekommen und ich habe sie auch nochmals angesprochen.
  die Drachin Gwen
  
  Meine Perl-Artikel · perldev – verschiedene Perl-Versionen unter Windows starten
  - +5 replies
  - rosti
    
    2018-04-08 06:51
    
    User since
    2011-03-19
    3463 articles
    BenutzerIn
    
    Idee: Keine Anmeldung. Und bei der Gelegenheit auch die Freischaltung abschaffen. Machts nicht so kompliziert ;)
    
    .
    - +4 replies
    - bianca
      
      2018-04-08 08:38
      
      User since
      2009-09-13
      7016 articles
      BenutzerIn
      
      2018-04-08T04:51:42 rosti
      Idee: Keine Anmeldung. Und bei der Gelegenheit auch die Freischaltung abschaffen.
      
      Ich denke aber, dass die Haftung für ein Forum sich nicht durch die DSGVO ändert, oder?
      10 print "Hallo"
      20 goto 10
      - rosti
        
        2018-04-08 12:08
        
        User since
        2011-03-19
        3463 articles
        BenutzerIn
        
        https://dsgvo-gesetz.de/
      - +2 replies
      - GwenDragon
        
        2018-04-08 12:42
        
        User since
        2005-01-17
        14741 articles
        Admin1
        
        Das missverstehst du, die DSGVO hat was mit dem Datenschutz (bezüglich Verarbeitung, Speicherung, Weitergabe) zu tun, nicht mit dem Inhalt.
        die Drachin Gwen
        
        Meine Perl-Artikel · perldev – verschiedene Perl-Versionen unter Windows starten
        
        bianca
        
        2018-04-09 08:35
        
        User since
        2009-09-13
        7016 articles
        BenutzerIn
        
        Er meint doch die Freischaltung von Beiträgen nicht eingeloggter Benutzer oder?
        10 print "Hallo"
        20 goto 10
- +15 replies
- MisterL
  
  2018-05-01 16:14
  
  User since
  2006-07-05
  334 articles
  BenutzerIn
  
  Es ist beim Betreten von perl-community.de klar zu kommunizieren, welche Daten von wem (voller Name, Email, (Telefon), (Adresse)), wie lange, wozu und mit welcher rechtlichen Grundlage (relevante §§) im Hintergrund erhoben werden (falls genutzt: Akismet, Cookies, Server Logs, Google Analytics,...). Und bei Anmeldung, wer die Daten (Emailadresse, evtl. richtiger Name) wozu und wie lange erhält (wieder mit §§). Bei Änderung der Daten oder Löschung des Accounts sind die anzusprechenden Stellen zur geeigneten Bearbeitung oder Löschung der Daten verpflichtet.
  
  Die Datenschutzbehörde dürfte am Anfang auch erstmal auf Unzulänglichkeiten oder Fehler im Datenschutz aufmerksam machen und um deren Beseitigung bitten (statt gleich Bussgelder von "kleinen Fischen" zu kassieren). Provozieren oder Aussitzen sollte man es dennoch nicht...
  
  Für Weiteres siehe https://www.wbs-law.de/it-recht/datenschutzrecht/d... und einen Datenschutz-Generator: https://dsgvo-muster-datenschutzerklaerung.dg-date...
  “Perl is the only language that looks the same before and after RSA encryption.”
  - +2 replies
  - bianca
    
    2018-05-02 07:56
    
    User since
    2009-09-13
    7016 articles
    BenutzerIn
    
    Gibt es denn überhaupt keine Abstufungen, wenn es sich um eine rein private Geschichte ausschließlich von und für Verbraucher und ohne Gewinnerzielungsabsicht handelt?
    10 print "Hallo"
    20 goto 10
    - MisterL
      
      2018-05-02 08:20
      
      User since
      2006-07-05
      334 articles
      BenutzerIn
      
      Es geht primär um den Datenschutz, nicht um Gewinnerzielungsabsicht (obwohl man sich ausrechnen kann, dass Verbraucher einem grossen Unternehmen eher ihr Vertrauen schenken werden als einem kleinen Anbieter. Wer da wohl tendenziell mehr Umsatz macht und mehr Leute zum Datenschutz beschäftigt ...?). Bei einer rein privaten Angelegenheit dürfte es aber egal sein, nur das perl-community.de eben keine rein private Sache (sprich: geschlossener Personenkreis) sein muss. Zum Aufstellen eines Verarbeitungsverzeichnisses sollte es aber reichen: http://www.law-blog.de/1432/verarbeitungsverzeichn... (siehe auch "Fazit")
      “Perl is the only language that looks the same before and after RSA encryption.”
  - +12 replies
  - rosti
    
    2018-05-02 10:03
    
    User since
    2011-03-19
    3463 articles
    BenutzerIn
    
    Danke!
    
    Ich habe gestern mal recherchiert. Fazit: ab 25.5. muss jeder Webseitenbetreiber eine Datenschutzerklärung bereitstellen und zwar so, daß diese von jeder beliebigen anderen Seite aus über einen einzigen Klick erreichbar ist.
    
    Das ist damit begründet, daß jeder Seitenzugriff im Serverlog einen Eintrag mit der remote_addr erzeug. Und daß diese IP personenbezogen ist wurde bereits vor einigen Jahren festgestellt. Insofern erfasst jeder Webseitenbetreiber persönliche Daten und unterliegt somit nunmehr der DSGVO. Unerheblich daß nur der Provider fürs Loggen zuständig ist.
    
    Ergo hängen wir da ne Kladde an jede Seite und gut is. Allemal besser als einen sinnlosen Rechtsstreit zu povozieren der überdies noch Geld kostet.
    
    MfG
    - +11 replies
    - bianca
      
      2018-05-02 13:44
      
      User since
      2009-09-13
      7016 articles
      BenutzerIn
      
      Und wie ist das, wenn ich eine Domain nur für E-Mails nutze und über Webserver nur eine Seite mit einem Login für mich selbst anzeige und sonst nichts?
      10 print "Hallo"
      20 goto 10
      - +9 replies
      - rosti
        
        2018-05-02 15:29
        
        User since
        2011-03-19
        3463 articles
        BenutzerIn
        
        Machs doch einfach so:
        
        http://dyndns.rolfrost.de/
        
        .
        
        +7 replies
        
        bianca
        
        2018-05-02 21:23
        
        User since
        2009-09-13
        7016 articles
        BenutzerIn
        
        Das geht auch. Ja.
        10 print "Hallo"
        20 goto 10
        
        +6 replies
        
        rosti
        
        2018-05-03 08:41
        
        User since
        2011-03-19
        3463 articles
        BenutzerIn
        
        Quote
        Auf den für diese Domäne installierten Seiten werden grundsätzlich keine personenbezogenen Daten erhoben. Das Loggen der Zugriffe ist Sache des Providers und erfolgt entsprechend der vom Provider festgelegten technischen Erfordernissen.
        
        Steht bei mir auf jeder Seite. Und das sollte reichen ;)
        
        .
        
        +5 replies
        
        GwenDragon
        
        2018-05-03 10:15
        
        User since
        2005-01-17
        14741 articles
        Admin1
        
        Das Loggen von personenbezogene Daten ist meistens Aufgabe des Providers.
        Das entbindet Sitebetreiber aber nicht vom Datenschutz.
        
        Der Provider handelt im Auftrag des Betreibers der Website und ist somit Auftragnehmer des Betreibers (Auftragsverarbeitung § 11 BDSG und Art.28 EU-DSGVO). Deswegen muss datenschutzkonform vom Websitebetreiber darauf hingewiesen werden und die Regeln für den Datenschutz von beiden beachtet werden!
        Last edited: 2018-05-03 10:53:02 +0200 (CEST)
        die Drachin Gwen
        
        Meine Perl-Artikel · perldev – verschiedene Perl-Versionen unter Windows starten
        
        +4 replies
        
        rosti
        
        2018-05-03 11:14
        
        User since
        2011-03-19
        3463 articles
        BenutzerIn
        
        2018-05-03T08:15:51 GwenDragon
        Das Loggen von personenbezogene Daten ist meistens Aufgabe des Providers.
        Das entbindet Sitebetreiber aber nicht vom Datenschutz.
        
        Der Provider handelt im Auftrag des Betreibers der Website und ist somit Auftragnehmer des Betreibers (Auftragsverarbeitung § 11 BDSG und Art.28 EU-DSGVO). Deswegen muss datenschutzkonform vom Websitebetreiber darauf hingewiesen werden und die Regeln für den Datenschutz von beiden beachtet werden!
        
        Genau! Aufs Loggen hinzuweisen ist ja die Erklärung.
        
        Danke Dir!
        
        +3 replies
        
        bianca
        
        2018-05-03 19:21
        
        User since
        2009-09-13
        7016 articles
        BenutzerIn
        
        2018-05-03T09:14:05 rosti
        Genau! Aufs Loggen hinzuweisen ist ja die Erklärung.
        
        Für den Fall dass eine Seite der DSGVO unterliegt dürfte das aber garantiert nicht ausreichen. Der Nutzer muss ja gesagt bekommen, was über ihn von wem zu welchem Zweck wie lange gespeichert wird. Das tust du ja nicht, wenn du sagst, dass der Provider irgend was speichert womit du nichts am Hut hast.
        Soweit glaube ich die DSGVO verstanden zu haben.
        10 print "Hallo"
        20 goto 10
        
        renee
        
        2018-05-04 11:27
        
        User since
        2003-08-04
        14371 articles
        ModeratorIn
        
        Das ist richtig
        OTRS-Erweiterungen (http://feature-addons.de/)
        Frankfurt Perlmongers (http://frankfurt.pm/)
        --
        
        Unterlagen OTRS-Workshop 2012: http://otrs.perl-services.de/workshop.html
        Perl-Entwicklung: http://perl-services.de/
        
        GwenDragon
        
        2018-05-04 12:11
        
        User since
        2005-01-17
        14741 articles
        Admin1
        
        Allgemein ist es so, dass ein provider ein Dritter ist. Wenn der per Weblog personenbezogene Daten speichert, muss ein Verarbeitunsgvertrag mit ihm vorliegen und Besucher müssen in der Datenschutzerklärung hingewiesen werden.
        
        Nach dem Telemediengesetzt (§1 und §2 TMG) wars das doch schon seit Jahren so nötig zu informieren.
        Last edited: 2018-05-04 12:14:37 +0200 (CEST)
        die Drachin Gwen
        
        Meine Perl-Artikel · perldev – verschiedene Perl-Versionen unter Windows starten
        
        bianca
        
        2018-05-03 19:25
        
        User since
        2009-09-13
        7016 articles
        BenutzerIn
        
        Und hierzu fällt mir ein, dass ja auch ein solcher Besuch im access Log steht. Diese Machart allein dürfte also von den DSGVO Pflichten nicht entbinden. Die Frage wäre dann, ob dies aufgrund der Machart pauschal als Privatseite in die Ausnahmen fällt. Interessante Frage.
        10 print "Hallo"
        20 goto 10
      - Linuxer
        
        2018-05-02 16:16
        
        User since
        2006-01-27
        3890 articles
        HausmeisterIn
        
        Ich würde sagen (keine Rechtsberatung!), wenn das nur für Dich ist, sollte das mit Art. 2 DSGVO Absatz 2 Punkt C gedeckt sein:
        
        DSGVO
        
        Art. 2 DSGVO Sachlicher Anwendungsbereich
        
        ...
        
        Diese Verordnung findet keine Anwendung auf die Verarbeitung personenbezogener Daten
        
        ...
        
        c) durch natürliche Personen zur Ausübung ausschließlich persönlicher oder familiärer Tätigkeiten,
        
        Du musst selber beurteilen, ob das, was Du tust, "ausschließlich persönlicher oder familiärer Tätigkeiten" sind.
        
        Quelle: https://dsgvo-gesetz.de/
        meine Beiträge: I.d.R. alle Angaben ohne Gewähr und auf Linux abgestimmt!
        Die Sprache heisst Perl, nicht PERL. - Bitte Crossposts als solche kenntlich machen!
- GwenDragon
  
  2018-05-04 12:16
  
  User since
  2005-01-17
  14741 articles
  Admin1
  
  Wer meint keine Datenschutzerklärung zu brauchen, sollte https://www.e-recht24.de/artikel/datenschutz/10066... lesen.
  die Drachin Gwen
  
  Meine Perl-Artikel · perldev – verschiedene Perl-Versionen unter Windows starten
- rosti
  
  2018-05-04 19:01
  
  User since
  2011-03-19
  3463 articles
  BenutzerIn
  
  Evntl. wird ein Captcha in Zukunft interessant, damit könnte eine Freischaltprozedur entfallen. Meine Lib hierzu:
  
  http://rolfrost.de/icaptcha.html
  
  is very einfach anzuwenden: Keine Session, Captcha als Text oder als Grafik, kann überall eingebaut werden (barrierefrei).
  
  MfG
  Last edited: 2018-05-05 06:23:51 +0200 (CEST)

View all threads created 2018-04-05 14:43.