[Oldy]

Zitat von kppo

Denke da sprichst du was heikles an.
Da können bei Käufen und Verkäufen sehr sensible Daten drin stehen.

Gruß
Klaus

Wer in eine PN sensible Daten schreibt, dem ist nicht mehr zu helfen. Egal wo.

[Dat Ei]

Zitat von Oldy

Wer in eine PN sensible Daten schreibt, dem ist nicht mehr zu helfen. Egal wo.

Doch, doch, auch denen wird durch die EU DSGVO geholfen, indem die Betreiber in die Pflicht genommen werden, das technisch Machbare - und dazu zählt sicherlich der Gebrauch einer verschlüsselten Übertragung - umzusetzen. Nicht der Anwender, sondern der Dienstanbieter muss der Experte sein, so nun der neue, gesetzliche Tenor.


Dat Ei

[Schmiddi]

Hallo,

sobald die Abmahnanwälte anfangen, das auszunutzen, werden eine Menge Foren schlicht schließen

Viele Grüße, Andreas

[meshua]

Zitat von Schmiddi

Hallo,

sobald die Abmahnanwälte anfangen, das auszunutzen, werden eine Menge Foren schlicht schließen

Dann ab in's nicht-EU Ausland und eine dort ansässige Firma übernimmt einfach den technischen Betrieb...

Oder den Apache Webserver auf https umstellen - ist das trotz Let'sEncrypt technisch trotzdem so ein großes Problem?

Grüße, meshua

[Kurt Weinmeister]

Zitat von meshua

Dann ab in's nicht-EU Ausland und eine dort ansässige Firma übernimmt einfach den technischen Betrieb...

Sobald Du personrnbezogene Daten von EU Bürgern verarbeitest, greift wieder die GDPR.

[Crimson]

well... so ganz ist das Wehklagen (hier noch nicht, kommt aber noch) nicht nachzuvollziehen, denn es war mehr als genug Zeit, sich den Dingen zu stellen. In der Tat werden im Nachgang sicher noch einige recht große Augen bekommen und von nichts gewusst haben wollen

[meshua]

Zitat von Kurt Weinmeister

Sobald Du personrnbezogene Daten von EU Bürgern verarbeitest, greift wieder die GDPR.

Ich formuliere es etwas anders: "Viel Erfolg für die Anwälte beim Verklagen von $Betreiber in Panama/China/Barbados/Seychellen." Oder blockt deutscher $Betreiber Google-Dienste für chinesische Accounts, weil es das dortige Gesetz verlangt? Siehste.

Natürlich ist eine solche Umstellung auf HTTPS Aufwand, aber mögliche Fallstricke erkennt man idealerweise schon während der Tests (in einer Testumgebung)...das sollte der Webserver/Proxy eigentlich transparent für die Bordsoftware hinbekommen.

Edit: Wetten, die "Strafen" werden finanziell vor allem das Small Business treffen - so kann man sich auch seiner Konkurrenz erledigen. Denn wie ein aktuelles Beispiel aus Österreich[1] zeigt (€218 Euro Strafe für den Datenschutzverletzer VS €25'000 für den Verpetzer. In anderen Worten: Gesetzesverstöße melden ist unerwünscht! Tolles Rechtssystem, nicht wahr! Es ist daher abzuwarten, was die für Personen gut gemeinte DSGV in der Praxis hält...

Grüße, meshua

[1] https://www.heise.de/newsticker/meld...e-3990676.html

[Kurt Weinmeister]

Zitat von meshua

[...]Edit: Wetten, die "Strafen" werden finanziell [...]
[1] https://www.heise.de/newsticker/meld...e-3990676.html

Danke für den Artikel

Deine Interpretation ist mir jetzt allerdings zu tendenziös.
Hier treffen verschiedene Rechtsnormen aufeinander, die alle separat "bepreist" werden.
Petzen an sich ist keine Straftat, allerdings ist der Diebstahl von Daten mit einer solchen verbunden. Daraus lässt sich jetzt für mich aber nicht ableiten, dass Petzen unerwünscht ist.
Der Pfeifenbläser ist a.) unerkannt, und b.) wäre es laut Artikel eher unwahrscheinlich, dass er mit der Höchststrafe zu rechnen hätte.
Die 218 Euro für den Datenschutzverletzer könnten sich auch noch auf 10.000 Euro erhöhen, wenn grobe Fahrlässigkeit im Spiel ist.

Ab dem 25.5. fallen die Strafen dann allerdings rigoroser aus. Bis zu 4% Jahresumsatz kann ein Milliarden Google/Facebook/etc schon hart treffen.

HTTPS einzurichten ist jetzt nicht wirklich der Aufwand und ich hatte die Frage auch schon einmal hier gestellt.

[dinadan]

Zitat von meshua

Ich formuliere es etwas anders: "Viel Erfolg für die Anwälte beim Verklagen von $Betreiber in Panama/China/Barbados/Seychellen." Oder blockt deutscher $Betreiber Google-Dienste für chinesische Accounts, weil es das dortige Gesetz verlangt? Siehste.

Wen interessieren in diesem Zusammenhang "Betreiber in Panama/China/Barbados/Seychellen"? Das SonyUserforum wird durch einen in Frankfurt eingetragenen Verein betrieben, und dieser muss sich an hiesiges Recht halten, egal wo der Server gemietet ist.

@Fuexline: vielleicht könntest du die Betreiber/Moderatoren dabei unterstützen? Ganz so einfach wird es in der Praxis vielleicht doch nicht sein.

[Butsu]

Zitat von Dat Ei

Doch, doch, auch denen wird durch die EU DSGVO geholfen, indem die Betreiber in die Pflicht genommen werden, das technisch Machbare - und dazu zählt sicherlich der Gebrauch einer verschlüsselten Übertragung - umzusetzen. Nicht der Anwender, sondern der Dienstanbieter muss der Experte sein, so nun der neue, gesetzliche Tenor.


Dat Ei

Ich kann hier nur uneingeschränkt zustimmen. War kürzlich bei einer Schulung des DS