GDPR / DSVGO - Datenschutzgrundverordnung und Passknacker

[Adi]

Da immer mehr Anfragen dazu kommen denke ich ist es wichtig transparent zu informieren was wir unternehmen und was nicht.

Was gilt?

https://dsgvo-gesetz.de/


Was sagt das Gesetz?

• Eure Daten nach wie vor gut geschützt - das hatten wir schon

• Wir haben geklärt wer auf welche Daten zugreifen kann - das hatten wir schon

• Ihr habt ein Recht auf Einsicht in die gespeicherten Daten - das hatten wir schon

• Ihr habt die Kontaktmöglichkeiten für Anfgragen - das hatten wir schon

• Wir deklarieren welche Daten erhoben werden - das hatten wir schon

• Wenn Daten entwendet werden würden oder sonst verloren gehen informieren wir euch - das hatten wir schon

• Wir speichern keine Passwörter - wir speichern salted hashes über den Text den ihr als Passwort eingebt, das Verfahren entspricht dem Stand der Technik und wird periodisch angesehen und verbessert

• WIr sagen euch dass wir Cookies verwenden und dass es nur einfache Cookies sind welche euer Passknackererlebnis erleichtern - dies akzeptiert ihr beim Besuch der Seite

Welche Punkte mussten wir interpretieren oder haben sie neu umgesetzt?

• Ihr habt ein Recht auf Vergessen/Löschung - das ist neu, persönliche Daten werden gelöscht und durch Dummy Daten überschrieben damit Ranglisten etc noch brauchbar bleiben

• Die Fotos bleiben erhalten - ihr seid ja als Ersteller die Rechteinhaber eures eigenen Bildes, allerdings habt ihr uns ein unkündbares Recht der Nutzung eingeräumt - bei der Anmeldung und durch jeden Upload konkludent bestätigt. Wir sehen dieses Recht als höherwertig an weil ohne diese BIlder der Passknacker nicht funktioniert. Leider gibt es noch keine mit verhältnismässigen Aufwand zu machende Verfahren gibt diese im Nachhinein zu anonymisieren. Ihr habt aber auch akzeptiert genau diese Daten mit der Welt zu teilen und es gibt passende Möglichkeiten die persönlichen Daten bei eurem Nummernanbieter zu sperren

• Wir zeigen volle Klarnamen im Sinne einer Closed Users Group nur noch den eingeloggeden Benutzern an welche die Spielregeln gelesen und ihre Zustimmung bestätigt haben

• Wir werden die Datenschutzerklärung überarbeiten

.

Rahmen der neuen Verordnung?
Die Verordnung gilt auf dem Gebiet der EU und wird von den einzelnen Ländern in die Gesetze einfliessen - diese sind in allen Ländern leicht unterschiedlich (siehe zB Österreich gestern). Die Schweiz wird dies ebenfalls umsetzen allerdings nicht zum 25. Mai sondern wie es im Moment aussieht wohl im August. Unser Webangebot steht im Moment auf Schweizer Boden deshalb orientieren wir uns an dieser Umsetzung.

Gibt es bei euch weiteren Klärungsbedarf? Welche Fragen kommen auf? Was findet ihr gut was weniger?

[Adi]

Als Betreiber des Passknackers wollen wir eure Daten im Sinne der DSVGO schützen wie ihr seht war das allermeiste für uns vorher schon einen Selbstverständlichkeit. Ich persönlich habe hier neben der Bemühungen die wir als Trägerverein unternommen haben noch einen persönlichen zweiten Blickwinkel:

Gehe gut mit deinen Daten um - das liegt deiner Verantwortung und du musst entscheiden was du Preis gibst und was nicht.

Allerdings "there is no such thing as a free lunch" ... natürlich braucht Passknacker Daten von dir um überhaupt zu funktionieren: Neue Passbilder, Nachweise damit wir sicher sind dass du da warst, deine Telefonnummer um Fragen direkt zu klären. Wir wollen uns verbinden um zusammen was grösseres zu sein als du alleine je könntest.

Wenn dir das nicht passt ist es dir frei gestellt Passknacker nicht zu benutzen bzw zu verlassen.

Sogar im undenkbaren Fall, dass jemand die DSVGO missbrauchen wollte um Passknacker in die Knie zu zwingen:

• die 4% des Umsatzes Maximalstrafe sind bei uns ca. 20 CHF das verkraften wir (mehrfach)

• unser Webangebot ist in Minuten in eine andere Jurisdiktion verlagert - das wäre also auch nicht nachhaltig

Von dem her sehe ich dieser Anpassung sehr gelassen entgegen. Gerne dürfen Kritiker auch noch weitere Punkte umsetzen - sofern sie bereit sind Zeit dafür zu opfern.

Gruss,
Adi182