Navigationspfad: Home arrow Foren
Foren
recht.de • Thema anzeigen - Datenschutzerklärung für phpBB Forum
Aktuelle Zeit: 21.09.18, 17:47

Alle Zeiten sind UTC + 1 Stunde [ Sommerzeit ]




Ein neues Thema erstellen Auf das Thema antworten  [ 44 Beiträge ]  Gehe zu Seite 1, 2, 3  Nächste
Autor Nachricht
BeitragVerfasst: 10.02.18, 19:01 
Offline
FDR-Mitglied
FDR-Mitglied

Registriert: 20.09.05, 21:56
Beiträge: 802
Guten Abend, ich bin gerade am recherchieren, ob das Betreiben eines phpBB Forums datenschutzrechtlich unbedenklich ist.

Das Speichern der IP Adresse ist ja nur mit ausdrücklicher Genehmigung des Benutzers zulässig. Erfüllt der Registrierungsvorgang diese Vorgabe?

Welcher Text muss in die Datenschutzerklärung, wenn ein Forum betrieben wird? (Und warum hat diese Site hier keine Datenschutzerklärung?)
https://www.e-recht24.de/artikel/datens ... eiten.html

Muss man inaktive Nutzer nach einer gewissen Zeit löschen?
https://www.datenschutzbeauftragter-inf ... ach-dsgvo/

Ich wundere mich auch, dass dieses Forum hier über eine unverschlüsselte Site betrieben wird. Nach meiner Kenntnis muss zwingend SSL genutzt werden, wenn personenbezogene Daten ermittelt werden?

Viele Grüße von Bea

_________________
Liebe Grüße
Mary-Anne


Nach oben
 Profil  
Mit Zitat antworten  
BeitragVerfasst: 10.02.18, 19:15 
Offline
FDR-Mitglied
FDR-Mitglied

Registriert: 07.08.14, 19:05
Beiträge: 1741
Mary-Anne hat geschrieben:
Ich wundere mich auch, dass dieses Forum hier über eine unverschlüsselte Site betrieben wird. Nach meiner Kenntnis muss zwingend SSL genutzt werden, wenn personenbezogene Daten ermittelt werden?

Dieses Forum führt Ermittlungen zu meiner Person durch?! Das ist ja allerhand. Wo kann ich mich beschweren?


Nach oben
 Profil  
Mit Zitat antworten  
BeitragVerfasst: 10.02.18, 19:21 
Offline
FDR-Mitglied
FDR-Mitglied

Registriert: 20.09.05, 21:56
Beiträge: 802

Themenstarter
Beim Registrierungsvorgang gibst du doch z.B. deine E-Mail Adresse im Formular an. Diese wird dann beim Absenden des Formulars unverschlüsselt übertragen. Das verstößt nach meiner Kenntniss gegen diese Vorschrift:

"Eine Maßnahme nach Satz 1 ist insbesondere die Anwendung eines als sicher anerkannten Verschlüsselungsverfahrens."
https://www.gesetze-im-internet.de/tmg/__13.html

_________________
Liebe Grüße
Mary-Anne


Nach oben
 Profil  
Mit Zitat antworten  
BeitragVerfasst: 10.02.18, 23:22 
Offline
FDR-Mitglied
FDR-Mitglied

Registriert: 15.07.16, 20:06
Beiträge: 831
Was Mary-Anne anführt ist zutreffend. Zumindest sollte die Möglichkeit bestehen eine sichere Verbindung zu benutzen.
Der hiesige Betreiber ist offenbar weder technisch in der Lage noch interessieren ihn solch rechtliche Aspekte. Was für ein Armutszeugnis für ein Forum, welches sich mit Recht beschäftigt.


Nach oben
 Profil  
Mit Zitat antworten  
BeitragVerfasst: 11.02.18, 08:21 
Offline
FDR-Moderator

Registriert: 31.01.05, 09:14
Beiträge: 19151
Wohnort: Auf diesem Planeten
Na dann zitieren wir doch mal Satz 1:
Zitat:
Diensteanbieter haben, soweit dies technisch möglich und wirtschaftlich zumutbar ist, im Rahmen ihrer jeweiligen Verantwortlichkeit für geschäftsmäßig angebotene Telemedien durch technische und organisatorische Vorkehrungen sicherzustellen, dass1.

kein unerlaubter Zugriff auf die für ihre Telemedienangebote genutzten technischen Einrichtungen möglich ist und

diesea)

gegen Verletzungen des Schutzes personenbezogener Daten und

gegen Störungen, auch soweit sie durch äußere Angriffe bedingt sind,

gesichert sind.
Wo ist hier die Pflichtverletzung für ein, für die Teilnehmer, kostenloses Forum?

_________________
Alles, was ich schreibe, ist meine private Meinung.
Gesetze sind eine misslungene Kreuzung aus dem Alphabet und einem Labyrinth.
"Durch Heftigkeit ersetzt der Irrende, was ihm an Wahrheit und an Kräften fehlt" Zitat Goethe


Nach oben
 Profil  
Mit Zitat antworten  
BeitragVerfasst: 11.02.18, 08:41 
Offline
FDR-Mitglied
FDR-Mitglied

Registriert: 20.09.05, 21:56
Beiträge: 802

Themenstarter
Es ist technisch möglich und wirtschaftlich zumutbar. Bei vielen Hosting Anbietern ist ein SSL Zertifikat kostenlos enthalten oder kann für ein geringes Entgelt dazugebucht werden.

Siehe auch Die Verwendung eines anerkannten Verschlüsselungsverfahrens wie derzeit SSL oder TLS erfüllt die gesetzgeberischen Vorgaben jedoch derzeit und ist mit einem zumutbaren Aufwand umzusetzen.

Aber eigentlich hatte ich das nur am Rande erwähnt.

Ich recherchiere gerade, welchen Passus man in die Datenschutzerklärung schreiben muss, wenn man ein phpBB Forum betreibt und habe mich gewundert, dass es hier überhaupt keine gibt.
Der Betreiber sollte das dringend nachholen, ab Mai 2018 drohen sehr hohe Bussgelder.

_________________
Liebe Grüße
Mary-Anne


Nach oben
 Profil  
Mit Zitat antworten  
BeitragVerfasst: 11.02.18, 09:09 
Offline
FDR-Moderator

Registriert: 31.01.05, 09:14
Beiträge: 19151
Wohnort: Auf diesem Planeten
Dann wenden Sie sich an den Betreiber und weißen sie ihn darauf hin.

_________________
Alles, was ich schreibe, ist meine private Meinung.
Gesetze sind eine misslungene Kreuzung aus dem Alphabet und einem Labyrinth.
"Durch Heftigkeit ersetzt der Irrende, was ihm an Wahrheit und an Kräften fehlt" Zitat Goethe


Nach oben
 Profil  
Mit Zitat antworten  
BeitragVerfasst: 11.02.18, 09:11 
Offline
FDR-Mitglied
FDR-Mitglied

Registriert: 04.06.10, 14:19
Beiträge: 10155
Wohnort: Berlin
Wenn doch sehr hohe Bußgelder drohen, dann sollte der fachliche Rat eines dafür haftenden Fachanwaltes eingeholt werden, statt auf eigene Laienfaust zu recherchieren. Oder was denkt Bea oder Mary-Anne?


Nach oben
 Profil  
Mit Zitat antworten  
BeitragVerfasst: 11.02.18, 09:56 
Offline
FDR-Mitglied
FDR-Mitglied

Registriert: 20.09.05, 21:56
Beiträge: 802

Themenstarter
Die Frage ist, ob man unter den verschäften Vorschriften der EU-Datenschutz-Grundverordnung überhaupt noch so ein Forum rechtlich korrekt betreiben kann.
Ich dachte, hier im Forum eine perfekte Umsetzung des geltenden Rechts vorzufinden - bei DEM Forum-Thema :wink:

Ja, ja, ein Fachanwalt für IT Recht...können sich nur Firmen mit entsprechendem Budget leisten, aber keine Leute, die zB ein Forum aus privatem Interesse betreiben wollen (Selbsthilfegruppen zB)

Zurück zum Thema: In den Registrierungsbedingungen ucp.php?mode=register heisst es im letzten Satz:
"Informationen über den Umgang mit deinen persönlichen Daten sind in der Datenschutzrichtlinie enthalten."
Ich finde hier aber nirgendwo einen Link zu dieser Datenschutzrichtlinie.

_________________
Liebe Grüße
Mary-Anne


Nach oben
 Profil  
Mit Zitat antworten  
BeitragVerfasst: 11.02.18, 10:22 
Offline
FDR-Mitglied
FDR-Mitglied

Registriert: 05.11.12, 14:35
Beiträge: 12113
Mary-Anne hat geschrieben:
Zurück zum Thema: In den Registrierungsbedingungen ucp.php?mode=register heisst es im letzten Satz:
Der Link führt zur Foren-Übersicht, nicht zu Registrierungsbedingungen.

_________________
Grüße, Susanne


Nach oben
 Profil  
Mit Zitat antworten  
BeitragVerfasst: 11.02.18, 10:26 
Offline
FDR-Mitglied
FDR-Mitglied

Registriert: 20.09.05, 21:56
Beiträge: 802

Themenstarter
Ja, weil du eingeloggt bist.

Wenn man nicht eingeloggt ist, führt das zur Registrierungsseite.

_________________
Liebe Grüße
Mary-Anne


Nach oben
 Profil  
Mit Zitat antworten  
BeitragVerfasst: 11.02.18, 23:47 
Offline
FDR-Mitglied
FDR-Mitglied

Registriert: 15.07.16, 20:06
Beiträge: 831
ktown hat geschrieben:
Na dann zitieren wir doch mal Satz 1:
(...)
Diensteanbieter haben, soweit dies technisch möglich und wirtschaftlich zumutbar ist...
Natürlich ist es zumutbar, SSL-Verschlüsselung einzurichten. Mit solch einer Antwort offenbart man doch nur seine Ahnunglosigkeit.

ktown hat geschrieben:
Wo ist hier die Pflichtverletzung für ein, für die Teilnehmer, kostenloses Forum?
Ich glaube Sie sehen da einen Grundzusammenhang nicht: Das Forum wird sicher nicht aus Gutmenschentum betrieben, sondern der Betreiber erzielt über Werbeeinblendungen Einnahmen, die letztendlich die Benutzer generieren.

ktown hat geschrieben:
Dann wenden Sie sich an den Betreiber und weißen sie ihn darauf hin.
Denken Sie nicht, dass es eher Ihre Aufgabe wäre? jemanden, der auf Mißstände hinweißt so ignorant abzufertigen ist schon eine besondere Nummer. Der Betreiber sollte sich Gehilfen suchen, die ein Mindestmaß an Kommunikationsfähigkeit und Qualifikation besitzen.


Nach oben
 Profil  
Mit Zitat antworten  
BeitragVerfasst: 12.02.18, 00:29 
Offline
FDR-Moderator

Registriert: 31.01.05, 09:14
Beiträge: 19151
Wohnort: Auf diesem Planeten
gmmg hat geschrieben:
Denken Sie nicht, dass es eher Ihre Aufgabe wäre?
Nein. Es ist nicht Aufgabe der Moderatoren die rechtlichen Grundstukturen eines Forums abzuchecken? Hierfür zeichnet sich einzig und allein der Betreiber als Verantwortlichen.
gmmg hat geschrieben:
Das Forum wird sicher nicht aus Gutmenschentum betrieben, sondern der Betreiber erzielt über Werbeeinblendungen Einnahmen, die letztendlich die Benutzer generieren.
und? Welchen Schaden nehmen sie dadurch? Welche personenbezogene Daten werden hier ungeschützt Dritten zur Verfügung gestellt?
gmmg hat geschrieben:
jemanden, der auf Mißstände hinweißt
Mir ist ein Missstand bisher nicht aufgefallen.
gmmg hat geschrieben:
so ignorant abzufertigen ist schon eine besondere Nummer.
Wenn ich sie oder den TE persönlich beleidigt habe, dann tut es mir leid. Aber was ist falsch daran, besorgte User an den Verantwortlichen zu verweisen?
gmmg hat geschrieben:
Der Betreiber sollte sich Gehilfen suchen, die ein Mindestmaß an Kommunikationsfähigkeit und Qualifikation besitzen.
Sie haben die Funktion eines Moderators anscheinend noch nicht verstanden.
Wir sind primär die Prügelknaben, verbale Boxsäcke und Fußabstreifer für User die Frust ablassen wollen. Wir dienen als Feindbild der unterdrückten Community und versuchen nebenbei Neuusern Hinweise zu geben, wenn sie den falschen Forenbereich gewählt haben.
Oder aber wenn Altuser meinen Threads zu kapern um ihre eigene Ideologie zum besten zu geben zu wollen.
Aber Gehilfen des Betreibers sind wir nicht. Wir machen das unentgeldlich und haben manchmal auch Spaß dabei.

_________________
Alles, was ich schreibe, ist meine private Meinung.
Gesetze sind eine misslungene Kreuzung aus dem Alphabet und einem Labyrinth.
"Durch Heftigkeit ersetzt der Irrende, was ihm an Wahrheit und an Kräften fehlt" Zitat Goethe


Nach oben
 Profil  
Mit Zitat antworten  
BeitragVerfasst: 12.02.18, 07:54 
Offline
FDR-Mitglied
FDR-Mitglied

Registriert: 20.09.05, 21:56
Beiträge: 802

Themenstarter
Zitat:
Welche personenbezogene Daten werden hier ungeschützt Dritten zur Verfügung gestellt?


Darum geht es gar nicht.

Fakt ist:

- es werden bei der Registrierung personenbezogene Daten erhoben
- diese werden dann (auch noch) unverschlüsselt übertragen

Nach den gesetzlichen Bestimmungen muss der Betreiber einer Website eine Datenschutzerklärung bereit stellen, in der er darüber aufklärt, dass er diese Daten speichert, warum er sie speichert usw.

Es geht sogar noch weiter: Der User muss sogar (mit einer Checkbox) einwilligen, dass er einverstanden ist, dass seine Daten gespeichert und verarbeitet werden siehe zB hier:
https://www.e-recht24.de/news/abmahnung ... igung.html

Ab Mai 2018, wenn die europäische DSGVO greift, müssen diese Erklärungen sogar überarbeitet werden. Dann kommen noch weitere Bestimmungen dazu, wie zum Beispiel das Recht auf "Vergessen werden", also die Löschung nicht mehr benötigter Daten.

Und Leute, bitte: Geht doch nicht so zickig miteinander um. Mit Vorwürfen wird doch nur Energie verschwendet. Lass uns doch über die Sache sprechen.

_________________
Liebe Grüße
Mary-Anne


Nach oben
 Profil  
Mit Zitat antworten  
BeitragVerfasst: 12.02.18, 08:18 
Offline
FDR-Mitglied
FDR-Mitglied

Registriert: 04.06.10, 14:19
Beiträge: 10155
Wohnort: Berlin
Mary-Anne hat geschrieben:
Lass uns doch über die Sache sprechen.
Und welche Sache ist das nun? Der konkrete Umgang hier im Forum mit personenbezogenen Daten oder ihre Eingangsfrage nach einer rechtlich sicheren Datenschutzerklärung für Foren?


Nach oben
 Profil  
Mit Zitat antworten  
Beiträge der letzten Zeit anzeigen:  Sortiere nach  
Ein neues Thema erstellen Auf das Thema antworten  [ 44 Beiträge ]  Gehe zu Seite 1, 2, 3  Nächste

Alle Zeiten sind UTC + 1 Stunde [ Sommerzeit ]


Wer ist online?

Mitglieder in diesem Forum: 0 Mitglieder und 1 Gast


Du darfst keine neuen Themen in diesem Forum erstellen.
Du darfst keine Antworten zu Themen in diesem Forum erstellen.
Du darfst deine Beiträge in diesem Forum nicht ändern.
Du darfst deine Beiträge in diesem Forum nicht löschen.

Suche nach:
Powered by phpBB® Forum Software © phpBB Group
Deutsche Übersetzung durch phpBB.de
Karma functions powered by Karma MOD © 2007, 2009 m157y

Datenschutzrichtlinie
©  Forum Deutsches Recht 1995-2018. Anbieter: Medizin Forum AG, Hochwaldstraße 18 , D-61231 Bad Nauheim , RB 2159, Amtsgericht Friedberg/Hessen, Tel. 03212 1129675, Fax. 03212 1129675, Mail info[at]recht.de. Plazieren Sie Ihre Werbung wirkungsvoll! Lesen Sie hier unsere Mediadaten!