Benutzerdaten an 3. schicken

[ragtek]

Angenommen man hat ein Add-on erstellt, das IP & Emailadresse an einen externen Dienst schickt, der prüft ob es sich dabei um einen Bot handelt.

Muss man nun die Benutzer bei der Registrierung drauf hinweisen, das ihre Emailadresse weitergegeben wird oder nicht?

Theoretisch könnte es sich ja um einen Emailadressensammeldienst handeln, der die Adressen dann weiterverkauft...

[tob]

Ich denke mal man macht sich allein schon durch das Weitergeben von Daten an 3. strafbar.

[aaky]

Sehe ich genauso, auczh völlig egal, was der Dritte ist.
Es sei denn, der Nutzer stimmt dem expizit zu (Opt-In)

[ragtek]

Danke.
Das bedeutet aber, das es solange es in den Regeln steht, denen der Benutzer ja, zustimmt, noch bevor die Daten weitergesendet werden, es ok ist?!

[aaky]

Nein, in den Regeln reicht nicht. Der Nutzer muss der Weitergabe direkt zustimmen. Und das muss ein Opt-In sein (also z.B. keine vorausgewählte Checkbox)

Und der Effekt wäre eigentlich klar: Ein Bot würde dem nicht zustimmen, damit würden genau die Bots nicht geprüft. Fazit: Sinnlos

[ragtek]

OK, irgendwo ist da nun ein Denkfehler entweder meiner oder deinerseits.

Also wenn man sich zB hier im Forum registriert, kommt ja folgende Meldung:
Bild: [url]http://img22.imageshack.us/img22/147/forumzuminternetrechtun.png[/url]
Hier ist die Box NICHT vorausgewählt.

Edit: ähm, kann man hier keine Bilder & URL's posten?

[aaky]

Edit: ähm, kann man hier keine Bilder & URL's posten?

Nö

Also wenn man sich zB hier im Forum registriert, ...

Genau, das ist eine Opt-In. Der User muss aktiv werden, wenn er zustimmen will.

[ragtek]

Und da die Checkbox ja NICHT standardmässig Aktiviert ist, passt es doch?

Benutzer & Spambot müssen doch explizit zustimmen.

[aaky]

Richtig, aber eine Registrierung darf nicht von der Zustimmung zur Weitergabe der Daten abhängig gemacht werden. Von der Zustimmung zu den Regeln schon. Deswegen muss das auch separat erfolgen.
Ist vergleichbar mit der Zusendung von Newslettern und anderen Nachrichten. Auch hier muss unabhängig von AGB oder Nutzungsregeln separat zugestimmt werden, die Registrierung darf deswegen aber nicht verweigert werden.

[ragtek]

Richtig, aber eine Registrierung darf nicht von der Zustimmung zur Weitergabe der Daten abhängig gemacht werden.

Alles klar. Dieser Punkt war mir nicht bekannt.

Langsam wirkt es echt so, das das Betreiben einer Seite(vorallem eines Forums) einem Spaziergang durch ein Minenfeld gleicht :/

Soooviele Sachen die man(n) beachten muss.

[aaky]

Langsam wirkt es echt so, das das Betreiben einer Seite(vorallem eines Forums) einem Spaziergang durch ein Minenfeld gleicht :/

Das Minenfeld haben die Menschen selbts gelegt. Wenn das Internet nicht missbraucht werden würde, um alle möäglichen und unmöglichen Rechte zu umgehen ... Und irgendwer muss eben verantwortlich gemacht werden. Und wer, wenn nicht die, die den Dienst anbieten, mit dem man Rechte verletzen kann ...

[Kirby]

Mal abgesehen davon dass die Intentionen des (Datenschutz)rechts im Grunde genommen schon richtig, im konkreten Fall aber irgendwo doch recht praxisuntauglich sind, wie wäre folgende Vorgehensweise:

In den Nutzungsbedingungen behält sich der Betreiber das Recht vor den Zugang zu den Diensten einzuschränken, ebenso wird ein ordentliches Kündigungsrecht vereinbart.

Bei der Registrierung gibt es die bereits genannte Checkbox - stimmt der User nicht zu wird er (ohne Weitergabe/Überprüfung der Daten!) in eine Benutzergruppe gesteckt die keinerlei Rechte hat.
Nach Abschluss der Registrierung wird eine Kündigung ausgesprochen und nach Ablauf der vereinbarten Frist der Account gelöscht.

?

[Bachsau]

Langsam wirkt es echt so, das das Betreiben einer Seite(vorallem eines Forums) einem Spaziergang durch ein Minenfeld gleicht :/

Aber doch zu recht. Jetzt denk' doch mal nach, wenn du ein Forennutzer wärst, würdest du das wollen, dass deine Daten einfach so weitergegeben werden?

Alleine schon, dass du überhaupt vor hast so etwas zu realisieren (ob mit oder ohne Zustimmung), lässt in mir doch erhebliche Zweifel aufkommen, ob du überhaupt die nötige Umsicht und das Verantwortungsbewusstsein besitzt, um eine Website mit Benutzerregistrierung zu betreiben. Anstatt dich Vertrauens würdig zu erweisen, das deine Nutzer dir entgegen bringen, wenn sie dir Daten anvertrauten, suchst du nach Möglickeiten den Datenschutz zu umgehen. Mensch, die Nutzer besuchen deine Seite doch freiwillig, sei ihr Freund, nicht ihr Feind!

Selbstverständlich möchtest du dich vor Spam schützen, ich betreibe ja selbst ein Forum. Aber es gibt durchaus andere Möglichkeiten, als E-Mail und IP an externe Services weiterzugeben. Ordentliche Captchas und ein Mailadressencheck bringen schon recht viel. Den winzigen Rest kann man auch so löschen und sperren.

Gruß,
Bachsau

@Kirby: Unter aller Kanone. Bei dir bin ich froh wenn ich niemals auch nur in Versuchung komme, eine Seite von dir anzusurfen.

[Kirby]

[ot]

@Kirby: Unter aller Kanone. Bei dir bin ich froh wenn ich niemals auch nur in Versuchung komme, eine Seite von dir anzusurfen.

Du bist bereits in mindestens einem von mir betreuten Forum Mitglied
[/ot]

[Question]

[ot]
Du bist bereits in mindestens einem von mir betreuten Forum Mitglied
[/ot]

Fairness ist für Dich wohl ein Fremdwort??

[DeltaVictorLima]

Die einfachste Lösung wäre, nicht die E-Mail-Adresse an den externen Dienst zu schicken, sondern einen Hash-Wert. Oder unterliege ich hier einem Denkfehler?

Gruß, Delta