phpBB.de

Also wenn nur Infos wie Benutzer Name, ip, zeit, und betreff geloggt werden sollte das eigentlich keine Probleme mit dgsvo geben.

Die DSGVO verbietet doch nicht die Datenverarbeitung. Sie fordert dass der Betroffene wahrheitsgemäß und vollständig über Umfang und Zweck der Datenverarbeitung informiert wurde und dass der betroffene aktiv zugestimmt hat. Zumindest in unserer Datenschutzerklärung ist das geregelt.
Im Übrigen ist es für alle Firmen unverzichtbar dass sie einen Log aller von der Firma verschickten emails hat. Warum soll das bei einem privaten Forum anders sein. Wie soll man sich denn gegen einen SPAM Vorwurf verteidigen wenn man gar nicht weiß welche emails man verschickt hat.

Dir wird das Log aber bei einem SPAM Vorwurf nicht helfen, wenn dein Server übernommen und mit deiner IP SPAM versendet wird. Das wird nicht zwingend in deinem Log auftauchen. Das log ist daher kein geeignetes Mittel, um das Nichtversenden zu beweisen.

Aber, es ist von Dir abzuwägen ob das Log als Werkzeug für einen ordnungsgemäßen Betrieb des Forums rechtfertigt, die User-Daten zu speichern.

Dabei solltest Du dir auch Gedanken machen über die Speicherdauer und einen expliziten Hinweis in der Datenschutzerklärung.
Denn auch wenn der User über die Datenverarbeitung informiert wurde, muss ihm klar sein, wie lange die Daten vorgehalten werden.

Das ist nicht abschließend. Wie weit Du für Dich entscheidest, auf mögliche datenschutzrechtliche Probleme Rücksicht zu nehmen, ist deine höchsteigene Entscheidung.

Die Diskussion ist sicher interessant, aber hier ist sie off topic. Wir sollten beim Thema bleiben. Ich fasse mich an die eigene Nase.

HaioPaio hat geschrieben: ↑22.06.2021 08:13 Die DSGVO verbietet doch nicht die Datenverarbeitung.

Die DSGVO erlaubt eine Verarbeitung persönlicher Daten (und dazu zählt auch Benutzername und IP, wie Gerichte schon entschieden haben) nur zu unbedingt nötigen Zwecken. Bei einem Forum also die für den Forenbetrieb unbedingt nötigen Daten.
Alles weitere erfordert die aktive Zustimmung der Forenmitglieder (opt-In).

Eine Diskussion über DSGVO gibt es bereits an anderen Stellen. Dieses Thema dreht sich um die boardeigene Emailfunktion.

Wobei wir wieder beim Thema wären.

Die Frage hier blieb nämlich unbeantwortet, da wir leider
durch ein Säuseln aus dem Unterholz jäh abgelenkt wurden:
viewtopic.php?p=1412122#p1412122

BNa
Ich hatte geschrieben

Nur zwei Sachen werden nicht geloggt
1) wenn ich in der Benutzerverwaltung bei einem Benutzer auswähle "Erneute Aktivierung erzwingen" erhält dieser eine Info Mail und wird deaktiviert. Diese Mail wird nicht geloggt.

Es geht mir also um den Deaktivierungsvorgang mittels "Erneute Aktivierung erzwingen".

EDIT: Wenn ich die Reaktivierung erzwinge, wird der User ja deaktiviert. Im Userprotokoll steht dann natürlich der Eintrag dass die Reaktivierung erzwungen wurde, Aber die gesendete email wird von deiner Codeänderung nicht geloggt.
Bei manuellen Aktivieren wird keine email gesendet, insofern ist es nicht relevant.

Ich versuche nun noch zu testen was passiert wenn der deaktivierte user sich wieder aktivieren will.
Edit2: Es wird keine email verschickt, ist also auch nicht relevant. Im Userlog steht natürlich die Aktivierung drin.

Hallo,
dann ist wohl alles geklärt, supi...

HaioPaio hat geschrieben: ↑23.06.2021 07:58 Wenn ich die Reaktivierung erzwinge, wird der User ja deaktiviert. Im Userprotokoll steht dann natürlich der Eintrag dass die Reaktivierung erzwungen wurde, Aber die gesendete email wird von deiner Codeänderung nicht geloggt.

Das hatte ich vielleicht blöd geschrieben. Bei solchen emails funktioniert das Log der email nicht.
Das ist kein großes Problem. Ich wollte nur deine Einschätzung hören.