OMFG - Die DSVGO
OMFG - Die DSVGO
(Ich meine, so häufig wie DSVGO bei mir aufprallte in den letzten Monaten, echt jetzt mal. Mindestens ab Sommer 2017 gabs die ersten Panikmeldungen. So - genug geschimpft.)
Ach so, nochmal ausführlich: "Die EU-Datenschutz-Grundverordnung (EU-DSGVO) ist am 14. April 2016 durch das EU-Parlament beschlossen worden. Sie ist am 04.05.2016 im Amtsblatt der Europäisches Union veröffentlicht worden und tritt damit am 25.05.2016 in Kraft. Anwendbar ist sie damit ab dem 25. Mai 2018."
Zweitens ist es wirklich kein Ding, die Datenschutzerkärung zu aktualisieren oder sich da eine Vorlage woanders herzuholen und die anzupassen - generell kann man ja nochmal schauen was an Plugins oder anderen Dingen im Blog installiert ist, was Daten abgreift, die Dinger müssen dann halt in die Erklärung. Die aber auch generell schon mal da sein sollte. Wenn nicht, habt ihr jahrelang auf einer Zeitbombe gesessen...
Drittens ist ein Vertrag mit dem Hoster, dem Dienstleister, dem Newsletter-Tool-Betreiber etc. pp. - also jeder, der in eurem Auftrag Daten sammeln und verarbeitet - heutzutage elektronisch abschließbar. Das ist eine schöne Neuerung, das ging vorher nicht. (Man sollte das vielleicht doch noch schriftlich ausgedruckt archivieren, aber manchmal gibts auch einfach ein Feld zum Ankreuzen...) Ja, vielleicht haben das noch nicht alle Anbieter - Wordpress.com etwa hats mittlerweile, uff, bei Googles Blogger weiß ich das nicht so genau, aber die arbeiten auch dran. Weil das auch in derem Interesse ist: Unsichere Angebote nutzt ja keiner weiter...
Viertens: Das Verfahrensverzeichnis ist nur noch intern zu führen. Das galt vorher auch schon nicht für alle und ja, wenn die Landesbehörden ein solches Verzeichnis verlangen muss man das vorweisen. Und jetzt kann man sich zwar auf den letzten Satz dazu in der DSVGO berufen, aber so viel Arbeit ist das nicht. (Vorlagen anschauen, bisschen googlen - fertig.)
Fünftens - Euch ist das Umstellen bei Plugins wie Google Analytics zu kompliziert? Prima, dann nutzt doch eine datenschutzsichere Alternative. Ob man jetzt ein Plugin installiert oder einen langen Sermon in die Datenschutzerklärung schreibt und anschließend noch irgendwelche Dinge bei Analytics selbst machen muss - der Aufwand dürfte gleich sein.
Gilt auf für Sharing-Flächen für Soziale Netzwerke. (Gut, Newsletter-Anbieter ist blöd zu wechseln...)
Ja, eventuell muss man nochmal einige ältere Beiträge überprüfen und das ist zeitintensiv. Allerdings: Da muss man auch mal die Frage nach der Verhäntnismäßigkeit in den Raum stellen...
Ich meine, ich kann in meinem Blog wirklich alle knapp 3000 Beiträge - und das ist ja noch nicht mal so viel für den Zeitraum - durchschauen, ob da ein Youtube-Video drin ist und das ändern und generell durchschauen und so...
Persönlich halte ich das für vergeudetete Lebenszeit. Yepp, ein Restrisiko besteht dann halt, aber das gehe ich dann persönlich ein. (Man müsste mal den Dr. Thomas Schwenke dazu fragen...)
Und ganz ehrlich - ja, die Abmahnindustrie ist halt ein Problem. Die Furcht davor auch groß. Okay. Aber das Photoblog von Klein-Erna, in dem sie ihren Garten der Öffentlichkeit präsentiert - ich vermute eher nicht, dass sich da jemand findet, der da abmahnt. Ich denke, die werden sich auf attraktivere Fische konzentrieren. Nur so eine Mutmaßung, aber kommt jetzt bitte endlich mal runter von der Panikwelle. Am Strand ist das alles viel entspannter....
Kommentare
Aber je weniger man selbst weiß, desto größer dann die Panik. Tief durchatmen hilft dann immer
Im Grunde gibt es diese Datenschutzregeln schon ewig. Neu hinzugekommen ist u.a. das Recht der Löschung der eigenen Daten. Ich finde das ein sehr wichtiges Recht. Da dies gesetzlich verankert ist bedarf es meiner Meinung nach keiner Erklärung auf jeder Seite. Aber es ist wie es ist und ich sehe es wie Herantor. Füße still halten. Da auf meinem Blog eh nichs passiert habe ich den erstmal privatisiert. Der Arbeitsaufwand mit der neuen Regel steht nicht im Verhältnis zur Akzeptanz des Blogs. Deswegen OFF.
Ich meinte das auch eher anders herum, weil ja auch viel Blödsinn im Netz über das neue Datenschutzrecht kursiert und nicht wenige schlicht keinen Plan haben, was da alles abgeht und worauf sie z.B. achten müssen, hätte ich hier den Artikel aber lieber etwas anders und informativer für den Otto-Normalverbraucher gewünscht. Für den sind diese Datenschutzregeln und das ganze Drumherum ja eh schon so niedergeschrieben das er gerne Bahnhof versteht (typisches Fachdeutsch wie bei Vertragswerken üblich). Da wäre ein kurzer, aber leichter erklärender Artikel wohl hilfreicher gewesen. Zum Beispiel in der Art, worauf man achten muss wenn man einen Blog hat oder sich wie Friedhelm mit dem Gedanken trägt, einen einzurichten.
Wir haben als erstes im Februar auf "https" umgestellt, dann nach und nach die Datenschutzangaben erweitert, und die übrigen Voraussetzungen erfüllt. Ein bisschen Unsicherheit bleibt immer, aber man wird sehen.
Es gibt sehr viele (kostenlose und gute) Angebote im Netz, um sich zu informieren und die Anforderungen zu erfüllen. Da braucht es nicht noch eine Kurzanleitung im Zauberspiegel. Und als Soloblogger ist das Monster nicht so gewaltig wie für ein Unternehmen.
Daher ist dieser Artikel hier eher als Reaktion auf die Torschlusspanik der letzten vier Wochen zu verstehen, als eine totale Panik grassierte.
Dachte eher der Artikel sollte einen informellen Charakter beinhalten. Das er eher eine Reaktion auf so manche Panikattacken ist, war mir nicht wirklich bewusst.
Nachlesen ist leider auch nicht hilfreich, wenn man nicht gerade spezialisierter Politiker oder Anwalt (am besten beides) ist. Die Verordnung ist ein, vorrangig durch deutsche Politiker geprägtes, Musterbeispiel für maximalen europäischen Bürokratie-Irrsinn. Im Grunde ließe sich in zwei Sätzen zusammenfassen, was das alles soll. Leider ist die DSVGO ganz grob etwa doppelt so umfangreich wie das bisherige Bundesdatenschutzgesetz und eine durchschnittliche dazugehörige Länderverordnung zusammengenommen. Und leider wird der Anbieter Blog-/Website-/WasAuchImmer-Betreiber in Haftung genommen. Der Verweis darauf, daß irgendwer (z.B. Google) alles zur Verfügung stellt und man gar keinen weiteren Einfluß hat bringt rein gar nichts. Ja man muß abwarten, manches wurde auch verschlafen, aber das haben Stichtage halt so an sich.
BTW: Die tolle DSVGO führt gerade dazu, daß einige amerikanische Webseiten EU-Bürger einfach aussperren. Die anfallenden Kosten für das durchkämpfen durch einen derartigen Irrsinn scheint ihnen bislang mit den erwartbaren Einnahmen in einem ungünstigen Verhältnis zu stehen.
"Einlesen" ist zwar gut, aber man sollte als Normalbürger auch verstehen können, was so Juristen da auch wirklich meinen. Da ich früher auf das Betriebsverfassungsgesetz geschult wurde und mich da auch mit Urteilen beschäftigen musste, kann ich da nur zur Vorsicht bei der Juristensprache warnen. Man sollte nämlich dort als Beispiel sehr genau wissen, was so nette kleine Worte bedeuten können, wenn da plötzlich von "kann" oder z.B. "würde" was drin steht (da überliest man nämlich gerne die genaue Definition und der Gesetzgeber weiß dies auch). Ordnet man das nicht richtig dem betreffenden Satz oder Text zu, macht man vor dem Arbeitsgericht jedenfalls eine glatte Bauchlandung. Und ich schätze mal im DSVGO sind solche fiesen Fallen für den Normalbürger durchaus auch gängig.