conductio-princastell e.V.

Seit einigen Tagen wird in der breiten Öffentlichkeit vermehrt über die DSGVO geschrieben und diskutiert. Bei näherem Hinsehen und -hören wird schnell klar, dass es sich dabei überwiegend um Gerüchte mit sehr wenig Informationsgehalt handelt. Als weitgehend neutrale Informationsquellen bieten sich folgende an:
1. die deutsche Version der vollständigen Fassung: https://dsgvo-gesetz.de/
2. eine recht ausführliche Kurzfassung: https://www.datenschutzbeauftragter-info...rundverordnung/
3. natürlich auch in der Online-Enzyklopädie: https://de.wikipedia.org/wiki/Datenschutz-Grundverordnung
Die Schnittstellen zwischen unserem Forum und uns Benutzern sind Gegenstand der folgenden Betrachtungen.

Was ist die DSGVO?

Die Datenschutz-Grundverordnung (DSGVO) trat bereits am 24.05.2016 inkraft. Die jeweils gültigen Datenschutzgesetze der EU-Länder mussten darauf hin angepasst werden. Nach zweijähriger Übergangsfrist ist ab dem 25.05.2018 die Anwendung europaweit Gesetz. Die DSGVO ist eine gültige Verorderung zur Vereinheitlichung der Regeln zur Verarbeitung personenbezogener Daten durch Unternehmen, jedoch auch durch Betreiber von öffentlich zugänglichen Webseiten / Foren. Wichtig für Juristen ist: Die DSGVO besitzt unmittelbare Gültigkeit in allen Mitgliedsstaaten der EU und geht „normalgesetzlichen“ Regelungen (wie SGB, DSG-EKG etc.) vor. Das gesamte Datenschutzrecht sowie das bereichsspezifische Recht sind daher vom Gesetzgeber auf Konformität mit der DS-GVO zu prüfen und ggf. anzupassen

Was ändert sich für uns?

Nicht viel! Die meisten Belange sind bereits seit vielen Jahren durch das bis 25.05.2018 gültige Bundesdatenschutzgesetz geregelt. Dennoch lohnt sich aufgrund der DSGVO ein genauerer Blick auf den Datenschutz und die Datenschutzerklärung im Forum. Der Betrieb eines Forums, in unserem Fall ein sogenanntes Xobor-Forum der Firma Miranus, stellt eine Auftragsverarbeitung dar. Bislang mussten nur alle Firmenkunden einen schriftlichen Vertrag zur Auftragsdatenverarbeitung mit Miranus abschließen. Ab dem 25.05.2018 müssen dies alle Kunden.

Was unternimmt Xobor für die Einhaltung der DSGVO?

1. Sie aktualisierten die Datenschutzerklärung der Xobor Foren (zu finden in jedem Forum im Impressum und diese in der Fußzeile) am 25.05.2018.
2. Sie fügen für Gäste über dem Forum einen dezenten Hinweis ein, welcher auf die Datenschutzerklärung und die Verwendung von Cookies hinweist. [ist noch in Arbeit]
3. Ab dem 25.05.2018 befindet Sie in der Administration der Auftragsverarbeitungsvertrag zur Bestätigung. Dieser Auftragsverarbeitungsvertrag ist natürlich kostenfrei. Neugierige und Interessierte finden den Vertrag im Anhang.

Da wir in unserem Forum keine eigene Sprache nutzen und das Template-Element FAQ/Impressum/Obere Leiste nicht verändert haben, waren keine Aktualisierungen nötig.

Außerdem verwenden wir keine externen Scripte/Plugins/Gimmicks; zum einen, weil der zeitliche Aufwand mir nicht gerechtfertigt schien und zum anderen, weil es schlicht nicht nötig war. Im Nachhinein betrachtet ist dies von Vorteil, denn die Einbindung externer Scripte werden auch persönliche Daten wie die IP-Adresse an diese Drittanbieter gesendet. So brauchte ich nichts zu entfernen, was rechtlich problematisch hätte werden können.

Ist wegen der DSGVO für unser Forum https / SSL Verschlüsselung aktiviert?

Grundsätzlich gab es schon vorher eine Empfehlung und die Möglichkeit der Aktivierung. Denn im Forum werden teils persönliche Daten geschrieben und bei der Anmeldung im Forum muss eine E-Mail Adresse angegeben werden. Die HTTPS Verschlüsselung ist seit ein paar Jahren Teil des Xoborangebots. Im Januar ließ ich das Forum entsprechend umstellen und seitdem ist die Verbindung zum Forum verschlüsselt. Je nach Browser wird in der Adresszeile, die nun mit "https://" beginnt, vor dieser ein Vorhängeschlosssymbol angezeigt.

Warum nahm Xobor Änderungen erst am 25.05.2018 vor und nicht schon vorher?

Die DSGVO ist erst ab dem 25.05. gültig. Vor dem 25.05.2018 mussten alle Texte z.B. in der Datenschutzerklärung sowohl dem BDSG, als auch der DSGVO entsprechen. Der Vertrag zur Auftragsverarbeitung konnte auch erst ab dem 25.05. online abgeschlossen werden.

Zusammegfasst kann man sagen: Die DSGVO kam nicht überraschend, sondern mit 24 Monaten Änkündigung. Der Gesetzgeber hatte entsprechend darauf reagiert und die Inhaber der Foren hatten sich danach zu richten. Wie alle seriösen Firmen hat auch die Miranus GmbH mit ihrem Xobor-TEam ihren Teil getan und davon das meiste im Hintergrund. Überhaupt besteht ein Großteil der Arbeit mit & für den Datenschutz in einer Menge Dokumentationerstellung, in Klärung von Meldepflichten und meist geringem Umfang der Überprüfung ung Einstellung von Zugriffsrechten in Verzeichnisdiensten der Betriebssysteme und Programmen.
Gelegentlich wurde ich als Forumbetreiber mit Informationen versorgt oder musste einiges in der Konfiguration entsprechend einstellen. Somit gibt es für uns zur Zeit keinen Grund aufgrund der DSGVO überhastet zu reagieren.

Solltet ihr Fragen haben, die nicht durch die Lektüre der Informationen auf den oben aufgeführten Links geklärt werden konnten, dann könnt ihr mich gerne ansprechen. - Vielleicht kann ich ja ein wenig helfen?!