andimik hat geschrieben: ↑Di 12. Mai 2020, 00:44
Ich bin Laie, was die Verordnung betrifft, aber sind diese Daten überhaupt "deine" Daten?
Ich schreibt nicht die DSGVO hier ab, aber hier gibt es die Begriffserklärung:
https://dsgvo-gesetz.de/art-4-dsgvo/
„Profiling“:
Nehmen wir mal an, eine Person nutzt den DAB-Player und scannt munter vor sich hin.
Bei einer stationären Nutzung wird bei der Übermittlung des Datensatzes mindestens das Betriebssystem und die IP-Adresse übermittelt. Gleichzeitig ist die Person auf rundfunkforum.de angemeldet. Der Administrator kann über die IP-Adresse einen Abgleich mit dem Benutzernamen machen. Wurde für die Anmeldung eine E-Mail-Adresse mit dem Klarnamen verwendet, kann daraus ein klares Profil erstellt werden, aus dem hervorgeht:
Name, Vorname, E-Mail-Adresse, Wohnort, Freizeitverhalten aus der Uhrzeit des Scannens usw.
Vorherige Lösung ermöglichte mir die Wahl, ob ich die Daten per Darknet oder VPN übermittele.
Bei der mobilen Nutzung ermöglicht die Rückverfolgung noch genauere Daten also den Aufenthaltsort bei einer Reise. Nehmen wir an, jemand scannt im Zug das VHF-Band und nutzt gleichzeitig das Internet. Seine Reise ist somit genau nachzuverfolgen.
Ich frage mich, warum die Daten jedes Mal übermittelt werden sollen, wenn ich nach neuen Sendern suche. Manchmal drücke ich mehrfach auf den Knopf. Ich stelle mir jetzt gerade vor, es sind in großen Teilen Europas gute Ausbreitungsbedienungen und nehmen wir mal an 200 Leute scannen munter los und laden alle paar Sekunden die Senderliste hoch. Wie ist es mit der Serverauslastung dann?
Die Begriffserklärung:
https://dsgvo-gesetz.de/art-4-dsgvo/
„personenbezogene Daten“: Ja, weil eine IP anfällt. Ich weiß nicht, ob sonst noch eine Kennung übermittelt wird. Das wird nicht transparent gemacht.
„Verarbeitung“: Keine Ahnung wie diese erfolgt. Werden die übermittelten Datensätze und „personenbezogene Daten“ getrennt gespeichert oder in einer Datenbank?
„Einschränkung der Verarbeitung“: Was ist mit dem Recht auf vergessen? Kann ich eine Löschung meiner Daten beantragen? Die Senderliste unterliegt keinem Schutz, aber die Daten wann diese Übermittel wurde und von welcher IP-Adresse schon zzgl. Rechnerkennung?
„Verantwortlicher“: An wem muss ich mich wenden, wen ich eine Löschung beantragen will?
Dritter“: Jetzt ist das Programm von einem Andi_Bayern erstellt worden, aber die Daten werden an „Dritte“ übermittelt, die namentlich nicht genannt werden. Erfolgte eine „Einwilligung“ durch die Nutzer?
Was passiert, wenn ein 15-jähriger die Software nutzt und die Daten übermittelt werden ohne „Einwilligung durch den Träger der elterlichen Verantwortung“?
Auch wenn die ganze DSGVO interessant ist, das solltest Du berücksichtigen:
Transparente Information, Kommunikation und Modalitäten für die Ausübung der Rechte der betroffenen Person
https://dsgvo-gesetz.de/art-12-dsgvo/
Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen
https://dsgvo-gesetz.de/art-25-dsgvo/
Interessant in dem Fall ist, ob eine Pseudonymisierung erfolgt. Welche Daten von wem verarbeitet werden. Noch besser ist der umgekehrte Weg einer freiwilligen Spende zu einem selbstgewählten Zeitpunkt, also nach dem Scannen erscheinen zwei Optionen: „Speichern“ und „Speichern und Daten spenden“.
Klicke ich auf „Speichern und Daten spenden“ erscheint ein Pop-Up, dass zeigt was übermittelt würde. Lass die Nutzer an einem Netzwerk teilhaben, was Ihnen das Gefühl gibt, dass sie aktiv eine Initiative unterstützen können, die ihnen selbst zugutekommt. So wie das jetzt umgesetzt wurde, sollen sie nach Möglichkeit nicht merken, dass dort ein Haken ist, weil die Macher befürchten, die Nutzer würden nicht mitmachen.
Die Konfiguration der DAB+-Server sind teilweise öffentliche Daten. Daten die von meinem Computer an Dritte übermittelt werden sind grundsätzlich meine Daten, weil sie von mir erzeugt werden. Ohne meine aktive Arbeit, werden sie nicht erzeugt. Bei der Installation von Software stimmen wir den AGBs zu. Eigentlich sollten wir immer gefragt werden, ob wir Daten an den Hersteller senden wollen, damit dieser die Software besser machen kann.
Über den Mix welche Multiplexe jemand empfängt, kann man den Wohnort zusätzlich zur IP-Adresse eingrenzen z.B. „10D DAB+ Freiberg“ + „9C DAB+ Chemnitz“ also wohnt die Person dort, wo beide Muxe zu empfangen sind.
Das ist das was mir in ein paar Minuten eingefallen ist.
[/Edit]