Stefan Mettenbrink schrieb:
Da immer mal wieder die Frage aufkommt, wie man Datenschutzrechtlich
korrekt seine Ahnen auf die Homepage bringt, habe ich mal den
Datenschutzbeauftragten gefragt. Hier seine Antwort:
"Eine Lagerung von Daten auf dem Server eines Providers ist solange noch
keine Weitergabe oder Veröffentlichung wie die Daten ausreichend
geschützt sind. Im Hinblick auf den Schutz und die Sicherung von
personenbezogenen Daten vor unbefugten Zugriff, haben Sie die
technischen und organisatorischen Maßnahmen nach § 9 BDSG zu
erfüllen. Passwort und unverschlüsselte Speicherung sind sicherlich
nur ein schwacher Schutz.
Ich empfehle Ihnen, das Konzept Ihres Projektes allen Verwandten
vorzustellen und deren schriftliche Einverständnisse einzuholen Vorher
sollten Sie auf eine Speicherung der Daten auf dem Server eines
Providers verzichten."
Meine Ansicht, die Übertragung der Daten auf den Server sei eine
"Weitergabe an Dritte" sehe ich bestätigt. Auch der Admin, der
unbefugt Zugriff nehemn kann, darf das nicht können. Somit kommt nur
eine verschlüsselte Lagerung und Übertragung der Daten in Frage.
Kennt jemand ein Programm, das so vorgeht?
MfG, Metti.
Moin,
ich verfolge den Thread sehr aufmerksam, da auch ich meine Daten im
Internet mit phpgedview anbiete. Dieses Programm beinhaltet bereits
sehr sinnvolle Datenschutzrichtlinien, die durch den Admin der Seite
angepaßt werden kann. Der Datenschutz ist ein wichtige Sache, da in
meinem Webspace in einer Datenbank vertrauliche Informationen
hinterlegt sind.
Meine Anmerkungen zu diesem Thema will ich auch noch los werden. 
Seit mehr als 20 Jahren bin ich im IT-Bereich tätig und habe schon so
manche mehr oder weniger akademische Diskussion zum Thema DS angehört
und auch geführt. Es sind zwei Methoden wichtig, um den Schutz der
Daten zu gewährleisten:
1. Technisch durch Zugangskontrollen, die ein Programm bieten muß
2. Organisatorisch durch Erlaubnisse und Verbote.
Zu 1.:
Hier bieten die gängigen Programme bereits alles, was der Site-Admin
braucht, nicht nur, was Genealogie-Programme betrifft. Zugangsprofile
sorgen dafür, daß jeder Besucher nur das zu sehen bekommt, was er auch
sehen darf. So weit, so gut. Ergänzend dazu kann der Server so
konfiguriert werden, daß die Datenübertragung zwischen Server und
Client nur per SSL-Verschlüsselung stattfindet. Das reicht, um ein
"Abhören" der Datenverbindung zu erschweren. Das halte ich auch für
ausreichend, wenn es um unsere genealogischen Daten geht.
Eine SSL-gesicherte Übertragung "abzuhören" ist ein erheblicher
technischer Aufwand nötig. Weiterhin gehört dazu ein Maß an
krimineller Energie durch den Lauscher.
Kein vernünftiger Richter wird einen Admin wg. eines
Datenschutzvergehens verurteilen, wenn die SSL-Verschlüsselung zum
Zeitpunkt des Datendiebstahls aktiv war.
Zu 2.:
Organisatorisch verpflichtet sich ein Provider sowieso dazu, daß
keiner seiner Admins auf die Daten eines Kunden zugreifen darf, um
dort zu spionieren. Falls ein Provider keine solche
Selbstverpflichtung in seinen AGB hat, ist er kein seriöser Partner.
Der Provider hat auch entsprechende Verschwiegenheitsklauseln in den
Arbeitsverträgen. Wenn es ein Admin doch tut, wird dieser ggf.
bestraft, sei es durch Abmahnung und Kündigung seitens seines
Arbeitgebers, oder strafrechtlich durch eine gerichtliche Bestrafung.
Diese selbstverständlichen Maßnahmen sind für einen Betreiber einer
genealogischen Site ausreichend. Damit ist den Anforderungen des
Datenschutzes Genüge getan.
Die Forderung, eine Erlaubnis zur Speicherung von persönlichen Daten
von betreffenden lebenden Personen einzuholen, halte ich für
weltfremd. Diese Daten werden ja in dem Sinne nicht frei im Internet
zur Verfügung gestellt, sondern geschützt in einer Datenbank gelagert,
wo nur ein begrenzter Datenzugriff stattfinden kann, sofern der
Betreiber der Datenbank die Datenschutzeinstellungen anwendet, wovon
doch wohl ausgegangen werden muß, denn den Betreiber trifft ja der
Bannstrahl des Datenschutzgesetzes.
Zusammengefaßt:
Der normale Besucher einer Website kann nicht zugreifen, der Admin des
Providers darf nicht zugreifen. Ausnahme für den Admin: Wenn er vom
Datenbankbetreiber den Auftrag erhalten hat, irgendetwas zu reparieren
und ohne Zugriff und Ansicht von Daten diesen Auftrag nicht erfüllen kann.
Beispiel:
Auch die Bankdaten sind nicht anders geschützt als durch
Zugangskontrollen und organisatorische Maßnahmen. Der verschlüsselte
Datenverkehr findet meines Wissens auch durch SSL-Verschlüsselung statt.
Gruß
Harald Tobias
Genealogieprogramme im GenWiki:
http://wiki-de.genealogy.net/wiki/Kategorie:Genealogiesoftware
