GDPR/DSGVO - Datenschutzverordnung

Diskussionen über aktuelle und zukünftige phpBB-Versionen.
Wichtig: Bitte unbedingt die Forum-FAQ beachten! Kein Support!
Forumsregeln
Bitte unbedingt die Forum-FAQ beachten!
Benutzeravatar
Scanialady
Supporter
Supporter
Beiträge: 1717
Registriert: 23.02.2009 16:29
Wohnort: Velbert (NRW)
Kontaktdaten:

Re: GDPR/DSGVO - Datenschutzverordnung

Beitrag von Scanialady »

Ich würde es auch zunächst mal so interpretieren, dass man sehr wohl deklarieren muss, welche Gruppen von Cookies genau für was und für wie lange gespeichert werden. Und das auch, ehe ein Besucher überhaupt eine Cookiespeicherung auslöst. Wenn aber nur funktionale Cookies vorhanden sind (keine social media, keine Werbung etc.), ist keine Einwilligung erforderlich.

edit://
Gerade noch ein Urteil gefunden vom 31.10.2019. Hier hat das Landgericht Stuttgart einem Abmahnverein eine Klatsche erteilt. Das Gericht ist der Ansicht, dass die Datenschutzbehörde alle notwendigen Möglichkeiten zur Rechtsdurchsetzung in der Hand halten. Eine wettbewerbsrechtliche Abmahnkultur sei vom eropäischen Gesetzgeber nicht gewollt.

Gute Einstellung. Das setzt sich hoffentlich durch, dann können alle noch mal tief Luft holen.
Die Bosheit trinkt die Hälfte ihres eigenen Giftes (Lucius Annaeus Seneca)
-
Wenn von etwas kein Backup existiert, dann ist es nicht wichtig.
Benutzeravatar
Tastenplayer
Mitglied
Beiträge: 2054
Registriert: 02.07.2010 19:35
Wohnort: Zuchwil/SO - Schweiz
Kontaktdaten:

Re: GDPR/DSGVO - Datenschutzverordnung

Beitrag von Tastenplayer »

Ich bin zu der Meinung gekommen: Besser zu viel angeben. Dann hat man hoffentlich nichts, was wirklich nötig ist, vergessen!
Meine phpBB Styles & More
Be the best version of yourself rather than a bad copy of someone else!
MeinBenutzername
Mitglied
Beiträge: 161
Registriert: 04.08.2016 19:32

Re: GDPR/DSGVO - Datenschutzverordnung

Beitrag von MeinBenutzername »

Und das auch, ehe ein Besucher überhaupt eine Cookiespeicherung auslöst.
Geht das überhaupt das man die externe Werbung und der gleichen einblendet nachdem die Leute die Cookie akzeptiert haben?
Benutzeravatar
Scanialady
Supporter
Supporter
Beiträge: 1717
Registriert: 23.02.2009 16:29
Wohnort: Velbert (NRW)
Kontaktdaten:

Re: GDPR/DSGVO - Datenschutzverordnung

Beitrag von Scanialady »

Ja das geht. Derzeit allerdings nicht ohne einen Eingriff in die Kerndateien von phpBB.

Persönlich benutze ich eine Datenschutz-Extension (kostenpflichtig) im Zusammenhang mit dem besagten Eingriff. Die Extension checkt dann halt Zustimmung oder nicht.
Die Bosheit trinkt die Hälfte ihres eigenen Giftes (Lucius Annaeus Seneca)
-
Wenn von etwas kein Backup existiert, dann ist es nicht wichtig.
MeinBenutzername
Mitglied
Beiträge: 161
Registriert: 04.08.2016 19:32

Re: GDPR/DSGVO - Datenschutzverordnung

Beitrag von MeinBenutzername »

Gibt es APIs zu den Werbetreibenden?
Benutzeravatar
Scanialady
Supporter
Supporter
Beiträge: 1717
Registriert: 23.02.2009 16:29
Wohnort: Velbert (NRW)
Kontaktdaten:

Re: GDPR/DSGVO - Datenschutzverordnung

Beitrag von Scanialady »

Ich verstehe nicht, was du damit meinst - von daher vermutlich nicht :D
Die Extension dient dazu, eine Zustimmung zu Datenschutzerklärung und Cookieverwendung einzuholen. Ist das angenommen oder abgelehnt, wird entsprechend weiter verfahren. Cookies werden erst gesetzt, wenn sie erlaubt sind. Für Ablehnende wird eine gesonderte Gruppe gebildet, es wird eine Möglichkeit zur Accountlöschung angeboten, man kann über das phpBB Rechtesystem einstellen, was dem Ablehnenden erlaubt ist. Alles, was über das phpBB Rechtesystem zu erlauben oder zu verbieten ist, ist somit abgedeckt. Man kann außerdem als Benutzer die gespeicherten Daten abrufen, als Boardbetreiber seine eigene Datenschutzerklärung erstellen (Vorlage mitgeliefert) usw.

Direkte Behandlung von irgendwelchen Werbetreibern ist meines Wissens nicht vorgesehen, hier gilt eher: alle oder keiner.
Die Bosheit trinkt die Hälfte ihres eigenen Giftes (Lucius Annaeus Seneca)
-
Wenn von etwas kein Backup existiert, dann ist es nicht wichtig.
MeinBenutzername
Mitglied
Beiträge: 161
Registriert: 04.08.2016 19:32

Re: GDPR/DSGVO - Datenschutzverordnung

Beitrag von MeinBenutzername »

Ist das angenommen oder abgelehnt, wird entsprechend weiter verfahren.
Wenn man 3dt Anbieter sachen drinnen hat muss man den 3dt Anbieter mitteilen das keine Cookies erlaubt sind und diese keine setzten dürfen.
Beispiel biete(te) Video keine "No Cookie" API an Youtube schon daher dürfen dann keine Vidmeo sachen geladen werden. :roll:
Benutzeravatar
Scanialady
Supporter
Supporter
Beiträge: 1717
Registriert: 23.02.2009 16:29
Wohnort: Velbert (NRW)
Kontaktdaten:

Re: GDPR/DSGVO - Datenschutzverordnung

Beitrag von Scanialady »

Das kann wohl keine Extension leisten, weltweit für alle möglichen Anbieter von Trackern und Cookies und Fingerprints passende Schnittstellen zu kennen, und zu implementieren ^^

Leider scheitern Dinge wie "no cookies" bei Youtube schon daran, dass die Verursacher des Links in deinem Forum diese Funktion beim Kopieren des Videos nicht auswählen, weil man dazu mehrmals klicken muss (war zumindest am Anfang so). Da kann ich dir nicht weiterhelfen.
Die Bosheit trinkt die Hälfte ihres eigenen Giftes (Lucius Annaeus Seneca)
-
Wenn von etwas kein Backup existiert, dann ist es nicht wichtig.
Benutzeravatar
Scanialady
Supporter
Supporter
Beiträge: 1717
Registriert: 23.02.2009 16:29
Wohnort: Velbert (NRW)
Kontaktdaten:

Re: GDPR/DSGVO - Datenschutzverordnung

Beitrag von Scanialady »

Der Landesdatenschutzbeauftragte Baden-Württemberg hat ein hartes Urteil gegen die AOK BW erlassen. Prominenz schützt vor Strafe nicht.

Ging um die Verwendung von Daten zu Werbezwecken, ohne dass eine Zustimmung vorlag. Bußgeld: 1,24 Millionen oder auch beim Landesamt.

Scheint, als nähme die Geschichte allmählich Fahrt auf.
Die Bosheit trinkt die Hälfte ihres eigenen Giftes (Lucius Annaeus Seneca)
-
Wenn von etwas kein Backup existiert, dann ist es nicht wichtig.
Benutzeravatar
algeciras
Mitglied
Beiträge: 54
Registriert: 28.01.2021 23:55

Re: GDPR/DSGVO - Datenschutzverordnung

Beitrag von algeciras »

@scanialady

vielen vielen Dank für deine wirklich tollen Beiträge und überhaupt.

Dieser Thread ist schon wichtig - er geht ja m.E. sehr viele Leute an. Und die Abmahnwellen - sie sind gerade richtig am laufen - eine kommt nach der anderen.. Die DSGVO / GDPR ist zwar nützlich - aber manche, die übertreiben echt - Und so landen machen dieser Dinge in Abmahnwellen.

Wir haben in diesem Jahr ja fast schon mehrere Abmahnwellen: Tatsächlich auch für Google-Analytics rollt eine neue Abmahnwelle an. Es laufen Klagen wegen des Einsatzes von Google Analytics in mehreren Ländern.

hier eine Liste sehr hilfreicher Artikel:

gestern; Google äußert sich zur Abmahnwelle wegen Google Fonts 23.11.2022 14:00 Uhr
"So funktioniert das Internet." Google reagiert auf die Abmahnungen wegen Einbettung von Schriften. Derweil rollt eine Abmahnwelle wegen Google Analytics los. https://www.heise.de/news/Google-aeusse ... 50292.html

Keine Verknüpfung der Daten von Google: ... in dem Beitrag auf heise.de
Google betont zudem, dass man die Privatsphäre der Menschen respektiere. Daten würden sicher verwahrt und von anderen getrennt aufbewahrt, beschwichtigt Google im Blogbeitrag.
...Außerdem rollt gemächlich eine neue Welle der Abmahnungen an, diesmal betrifft es Webseiten, die Google Analytics eingebunden haben.

vorgestern Wackeliges Geschäftsmodell: Weitere Massenabmahnungen wegen Google-Fonts:22.11.2022 06:35 Uhr c't Magazin
Wer steckt hinter den Zahlungsaufforderungen für den Google Fonts-Einsatz und warum wackelt das Geschäftmodell der Abmahnanwälte? c't analysiert die Situation. https://www.heise.de/news/Wackeliges-Ge ... 38721.html
über 700 Kommentare und Beiträge

Neue Abmahnwelle: Wieder gehen Schreiben wegen Google Fonts und DSGVO raus: 27.10.2022 12:34 Uhr
Wegen vermeintlicher DSGVO-Verstöße werden aktuell wieder Tausende Seitenbetreiber abgemahnt. Es geht um die Einbettung von Google Fonts.
https://www.heise.de/news/Neue-Abmahnwe ... 22064.html

Angeblicher DSGVO-Verstoß: Abmahnwelle wegen Google Fonts: Viele Webseitenbetreiber erhalten gerade eine Zahlungsaufforderung über 100 € wegen Verstoßes gegen die DSGVO. Was steckt dahinter und wie kann man sich wehren? https://www.heise.de/news/DSGVO-Abmahnw ... 06364.html

Bettelbriefe: Abmahnwelle wegen Google Fonts: Tausende von Empfängern staunen derzeit über Forderungsschreiben, die sie im E-Mail-Postfach oder im Briefkasten vorfinden. Weil sie Googles kostenlose Fonts in ihre Websites eingebettet haben, sollen sie 100 bis knapp 500 Euro berappen. Was steckt hinter diesen Schreiben und wie wehrt man sich dagegen
https://www.heise.de/select/ct/2022/18/ ... 3870232521

Abmahnung bzgl. DSGVO-Verstoß wg. angeblicher Einbindung Google Fonts - eine Diskussion mit fast 70 Kommentaren: https://www.reddit.com/r/de_EDV/comment ... geblicher/


Fazit: ich denke, es ist und bleibt so: In jedem Fall sollten Website-Betreiber schleunigst die Abruf-Version von Google-Fonts durch lokal gehostete Fonts ersetzen.
und weiter: Also es ist, so gesehen sehr die Frage, wie lange das Geschäftsmodell der Abmahner-Anwälte denn dann noch in dieser wilden Form weitergeht. Soweit ich das seh ists so dass bereits einige Anwälte die Massen-Abmahn-Anwälte verklagen.

BTW; hier nochmals das Statement von Google: Your Privacy and Google Fonts Friday, November 18, 2022 https://fonts.googleblog.com/2022/11/yo ... s.html?m=1

In light of the recent events and media coverage about Google Fonts, we find it necessary to issue the following statement:
Google Fonts is a library of open source font families, as well as a Web API that can be used to embed these font families on websites. People want the websites they visit to be well designed, easy to use, and respectful of their privacy. Google respects the privacy of individuals. The Google Fonts Web API is designed to limit the collection, storage, and use of data to only what is needed to serve fonts efficiently and for aggregated usage statistics. Such data is kept secure and separate from other data. Google does not use any information collected by Google Fonts for other purposes and Google in particular does not use it for creating profiles of end users or for advertising. Moreover, the fact that Google’s servers necessarily receive IP addresses to transmit fonts is not unique to Google and is consistent with how the Internet works. For more information on privacy and data collection on the Google Fonts Web API, see our Privacy FAQs.

und übersetzt:
Angesichts der jüngsten Ereignisse und der Berichterstattung in den Medien über Google Fonts halten wir es für notwendig, die folgende Erklärung abzugeben: Google Fonts ist eine Bibliothek mit Open-Source-Schriftfamilien sowie eine Web-API, mit der diese Schriftfamilien in Websites eingebettet werden können.
Die Menschen möchten, dass die Websites, die sie besuchen, gut gestaltet und einfach zu bedienen sind und ihre Privatsphäre respektieren. Google respektiert die Privatsphäre von Einzelpersonen. Die Google Fonts-Web-API wurde entwickelt, um die Erfassung, Speicherung und Verwendung von Daten auf das zu beschränken, was für die effiziente Bereitstellung von Schriftarten und für aggregierte Nutzungsstatistiken erforderlich ist. Diese Daten werden sicher und getrennt von anderen Daten aufbewahrt. Google verwendet die von Google Fonts gesammelten Informationen nicht für andere Zwecke und Google verwendet sie insbesondere nicht zur Erstellung von Endnutzerprofilen oder für Werbung. Darüber hinaus ist die Tatsache, dass die Server von Google notwendigerweise IP-Adressen erhalten, um Schriftarten zu übertragen, nicht spezifisch für Google und entspricht der Funktionsweise des Internets. Weitere Informationen zum Datenschutz und zur Datenerfassung bei der Google Fonts Web API finden Sie in unseren Datenschutz-FAQs.
Quelle Google:

btw: die Diskussion auf heise.de läuft schon ziemlich an - mehr als 400 Kommentare

https://www.heise.de/forum/heise-online ... 3/comment/
IT-Fan - interessiere mich für Linux, SBC (raspi & co) und die neue Knowledge-Base: https://affine.pro :: dem Nachfolger von miro, notion u. monday
Antworten

Zurück zu „phpBB Diskussion“