[Berlin-wireless] Abgelaufene Tunnel Zertifikate

[Sven Röllig]

Hallo,
das Problem was ich darin sehe, ist WOZU benötigen wir dann die Mailadresse?
Das Formular kann/könnte so gestaltet werden das die Zertifikate nach  
dem Absenden
auf der Tunnel Seite DIREKT on the Fly zum Download Angeboten werden.

Läuft das Zertifikat ab, wiederholt man die Prozedur.
Klar kann man jetzt Argumentieren das der User sich dann die Mühe machen
muss die neuen Zertifikate auf den Router zu laden.

Somit wäre die Frage komplett vom Tisch was mit der Mailadresse passiert.
Zudem Denke ich das diverse User hier Mailadressen benutzen und dafür nicht
extra eine separate Mailadresse verwenden sondern eine die häufiger  
Verwendung findet.
Wegwerfadressen würden dann in Zukunft auch wieder dazu führen das wir
vor dem gleichen Problem stehen wie jetzt auch.

Somit müsste nach der BDSG eine Datenschutzerklärung Akzeptiert werden.
Die sagt eindeutig aus das ich sicherstellten muss das der User über  
die Verwendung
und Speicherung seiner Daten Umfassend Informiert werden muss.

Da ich aber nicht weiß ob der User die gleiche Mailadresse auch  
woanders im Freifunk
benutzt muss ich schon auf Nummer sicher gehen! ALSO => Datenschutzerklärung!

Ebenso müsste der Zugriff auf die Adressen innerhalb der Tunnelserver  
Reglementiert
und Dokumentiert werden, und wieder Datenschutzerklärung. Da wir aber  
Zukünftig nicht
Wissen wer welche Tunnel Maschinen Verwaltet bzw. Administriert bin  
ich dafür auf die
Mailadressen für die Tunnel Zertifikate zu Verzichten.

Laut BDSG sagt aus: Sofern sich 10 oder mehr Personen mit der  
Administration der Tunnlemaschinen
beschäftigen und somit Zugriff auf "Personenbezogene" Daten haben MUSS  
per Gesetz ein
Datenschutzbeauftragter gestellt werden, der das entsprechend  
Überwacht und somit
die Verantwortung übernimmt und zudem bei der Datenschutzaufsichtsbehörde des
Landes Berlin angemeldet sein muss.

Das Problem ist zudem das kaum jemand die Zukünftigen Probleme daraus  
ersehen kann.

Beim Posten der Abgelaufenen Zertifikatsinhaber ging es mir eigentlich  
auch nur darum
Druck auszuüben da ich mir von Sven 2.0 genau in diesem Punkt  
Gleichgültigkeit Anhören
musste.

Seine Antwort war: Da kümmern sich die User drum!

Gruß
Sven 1.0



Zitat von Kaya <ff at xayax.de>:

> hm. nein!
>
> Daten dürfen wir grundsätzlich nur so nutzen, wie sie beschrieben  
> werden. Und nur, wenn das notwendig ist.
> Laut https://tunnel.berlin.freifunk.net/ bitten wir die User um die  
> Mailadresse, um ihnen den Zugang zuschicken zu können ("Notwendig,  
> damit wir dir den Zugang per E-Mail zuschicken können.“)
>
> Mehr dürfen wir m.E. dann mit den Adressen nicht tun. Eigentlich  
> müssten sie m.E. danach direkt gelöscht werden.
> Falls wir das nicht wollen, um die User z.B. über technische  
> Schwierigkeiten oder Umstellungen zu unterrichten, müssen wir das  
> dort auch entsprechend beschreiben und uns das Einverständnis dazu  
> einholen - soviel zur DSGVO.
>
> Den Adressbuch-Vergleich halte ich für absurd und schlicht falsch.  
> Die Adressen wurden an keiner Stelle durch die User öffentlich  
> zugänglich gemacht.
>
> vg kaya
>
>
>
>> Am 16.06.2018 um 17:47 schrieb Sven Röllig  
>> <roellig at stiftung-freie-software.org>:
>>
>> Hallo,
>>
>> laut BDSG, in seiner gemäß DS-GVO aktualisierten Fassung,
>> dass für uns maßgeblich ist, ist das Angeben der Maildresse
>> in einem Öffentlichen Raum, hiermit ist das INTERNET gemeint,
>> in dieser Form zulässig, da es sich um personenbezogene Daten
>> handelt die von der betroffenen Person öffentlich zugänglich
>> gemacht worden sind (vgl. Adressbuch).
>>
>>
>> Gruß
>> Sven
>>
>>
>>
>> Zitat von Philipp Borgers <borgers at mi.fu-berlin.de>:
>>
>>> Du kannst nicht einfach personenbezogene Daten auf der Mailingliste
>>> veröffentlichen. Das ist vollkommen inakzeptabel! In Zukunft  
>>> möchte ich solche
>>> Mails nicht mehr auf der Mailingliste sehen.
>>>
>>> Vielleicht sollten wir auf einem der nächsten Treffen nochmal über  
>>> Datenschutz
>>> sprechen.
>>>
>>> Gruß Philipp
>>>
>>> On Wed, Jun 13, 2018 at 07:02:20PM +0000, Sven Röllig wrote:
>>>> Hallo,
>>>> könnten sich mal bitte folgende Mailuser darum kümmern sich ein neues
>>>> Zertifikat zu holen.
>>>> Da die Abgelaufen sind Müllen die das OpenVPN unnötig voll.
>>>>
>>>> blubblub at nur******
>>>> cafe at tschu****
>>>> cuatro at po******
>>>> freifunk at 4xs****
>>>> kamatz at gm*****
>>>> skrik.ff at gm****
>>>> speiderlars at we*****
>>>> thwofwd at compi******
>>>> wegner.bom at gm***
>>>>
>>>> Danke
>>>>
>>>> Gruss
>>>> Sven 1.0
>>>>
>>>> _______________________________________________
>>>> Berlin mailing list
>>>> Berlin at berlin.freifunk.net
>>>> http://lists.berlin.freifunk.net/cgi-bin/mailman/listinfo/berlin
>>>> Diese Mailingliste besitzt ein ffentlich einsehbares Archiv
>>
>>
>> _______________________________________________
>> Berlin mailing list
>> Berlin at berlin.freifunk.net
>> http://lists.berlin.freifunk.net/cgi-bin/mailman/listinfo/berlin
>> Diese Mailingliste besitzt ein ffentlich einsehbares Archiv
>
> _______________________________________________
> Berlin mailing list
> Berlin at berlin.freifunk.net
> http://lists.berlin.freifunk.net/cgi-bin/mailman/listinfo/berlin
> Diese Mailingliste besitzt ein ffentlich einsehbares Archiv