Zusammenfassung
Im Folgenden findet man das Protokoll des Entwicklertreffens vom 14.05.2018.
Heute war martin070476 zu Gast, um alle Fragen rund um das Thema DSGVO zu beantworten.
Protokoll
IgelchenM: Dann wollen wir doch mal anfangen. Ich hoffe ihr seid alle gut in die neue Woche gestartet?
SchlechteOnkelz: Montag. mehr gibts dazu nicht zu sagen
martin070476: moin zusammen
SchlechteOnkelz: Da is ja der Martin
>>> Einem Heer gleich springen die Knuddel aus der Tasche von martin070476 und verteilen sich auf James, Son of a Glitch, SternchendesSüdens, 0oMiro0, xtp57, B@ssboxxx, Pudding, Dean & Sam Winchester, WoB BoY 24, 4ngels, SchlechteOnkelz, Krieger des Waldes, D@vid1991, Ich sach mal, Piet1987, 9gag, mikasapikaa, Aha - Eine Bine x3, Codex, IgelchenM, Patriots, melli kiel, Hi Im Alice um sich ein neues Heim zu suchen.
IgelchenM: Wie ihr schon der Einladung entnehmen konntet, wird später Martin eure Fragen zum Thema DSGVO im Zusammenspiel mit User Apps beantwortet. Wenn ihr also Fragen dazu habt, schreibt sie schonmal vor
IgelchenM: Lest euch aber bitte unbedingt vorher das Statement von Martin im Forum durch https://forum.knuddels.de/ubbthreads.php?ubb=showflat&Number=2901203&#Post2901203
martin070476: die Information stammt von unserem Anwalt. wenn ich die Fragen beantworten kann, die noch kommen, tue ich es, ansonsten leite ich sie gerne weiter
martin070476: insgesamt sei aber schon einmal gespoilert, dass wenn ihr die Apps nicht kommerziell nutzt, euch das Thema gar nicht betrifft. dann könnt ihr jetzt chillen
IgelchenM: Dann fangen wir doch mal an ... @SchlechteOnkelz und @9gag - habt ihr Fragen heute mitgebracht?
Son of a Glitch: Das Statement ist aber sehr kurz.
SchlechteOnkelz: Gibts mal irgendwas neues zwecks den Leichen in den Persistencen?
martin070476: Wenn Fragen aus dem Statement offen bleiben, stellt sie einfach.
SchlechteOnkelz: Das Statement von Martin reicht doch? Jeder App-Entwickler sollte auch mal selbst die DSGVO lesen
Krieger des Waldes: SchlechteOnkelz, aber deine Frage ist gut. Wir müssen ja garantieren, wenn ein gelöschter Nick komplett gelöscht werden will, auch komplett gelöscht ist, doch die Persistenc ist ja noch da.
Son of a Glitch: Wo ist für den Endbenutzer ersichtlich ob es sich um private Apps und gewerbliche Apps handelt?
IgelchenM: @SchlechteOnkelz Das Thema "Persistence-Leichen" ist noch nicht behoben. Das Problem ist allerdings bekannt (#17167) und ist als "Wahrgenommen" markiert. Wann genau das ganze behoben sein wird, kann ich noch nicht sagen.
SchlechteOnkelz: Ja das schon, allerdings ist der User nicht mehr accessable, zumindest im Chat nicht mehr. In der Datenbank (extern) wird er aber wohl noch existieren. Da sollte Dennis einfach mal ne Bridge bauen wo User X nachschauen kann welche Daten von ihm noch in der Datenbank sind und ggf löschantrag stellen
SchlechteOnkelz: Ist doch wurscht ob privat oder gewerblich? Daten werden erhoben: JA/NEIN
Son of a Glitch: Einfach ein 'removeAccess(userid)' fertig.
martin070476: Es wird eine Information beim Betreten des Channels geben, die anzeigt, dass dort eine User-App läuft. Per Klick kann der Nutzer dann erfahren, welche Apps dort laufen.
Son of a Glitch: Das alles aus der persistenz zu dem Nutzer löscht.
IgelchenM: Dann machen wir weiter mit @Son of a Glitch, @SternchendesSüdens und @0oMiro0 - was machen eure User apps? Habt ihr Fragen heute mitgebracht?
martin070476: Einen einzelnen Löschantrag bzgl. User-Apps gibt es nicht. Er kann beantragen, dass sein Knuddels-Account gelöscht wird.
Son of a Glitch: Imo sitz ich an nem anderen Projekt außerhalb von Knuddels, das wird auch noch mehrere Monate in Anspruch nehmen.
SchlechteOnkelz: der User bleibt aber mit (USER38722982) in der Persistence drin. Auch wenn keine Daten mehr da sind
martin070476: Es sei denn es handelt sich um Daten, die unter die DSGVO (s. Forumspost) fallen.
B@ssboxxx: Nicht schalter evtl ?
SternchendesSüdens: keine fragen..
SchlechteOnkelz: Das meinte ich nicht Martin, sofern du auf Messis Frage geantwortet hast. Es geht darum was EXTERN abgelegt wird zu einem User.
SchlechteOnkelz: Die Möglichkeit zur Löschung dort muss ihm auch eingeräumt werden.
IgelchenM: Okay, da keine Fragen kommen - können wir auch weiter machen mit @B@ssboxxx, @Dean & Sam Winchester und @WoB BoY 24 - Habt ihr eure User Apps überarbeitet oder Neue Features eingebaut oder gar eine Frage mitgebracht?
SchlechteOnkelz: -> ESA -> Externe DB z.B.
Dean & Sam Winchester: Ich würde gerne mal wissen, wann der Bug mit dem Harten Kern gefixt wird. Wir würden die Belohnungen für den Harten Kern dann nun entfernen, wennn sich da nichts tut, da es unschön wirkt
martin070476: S. Forumspost: es kommt darauf an, was du extern ablegst. Wenn du z.B. IP-Daten speicherst, musst du ihm auch die Möglichkeit zur Löschung und Einsicht der Daten geben.
SchlechteOnkelz: Genau das meinte ich.
Son of a Glitch: Die App bekommt aber von der Löschung selbst nicht direkt etwas mit.
Son of a Glitch: Sprich, jede App muss jedes mal, alle Nutzer durchgehen, existiert du noch?
IgelchenM: @Dean & Sam Winchester - Das Fehlerhafte Verhalten ist mit dem Ticket #16760 aufgenommen, aber eine Lösung steht meines Wissens nach nicht in den Startlöchern.
SchlechteOnkelz: accessibleUser - könnte man sich auch speichern/ausgeben lassen theoretisch.
SchlechteOnkelz: Man könnte sogar in der App eine Suche für Nutzer einbauen wo sie nach ihrem Nick suchen können und die Daten anzeigen. Das würde funktionieren
martin070476: das Problem existiert aber nur, wenn du auch unter die DSGVO fällst. Personenbezogene Daten extern speichern führt schon dazu, dass du dich selbst nochmal mit der DSGVO auseinander setzen musst.
>>> DerNeuanfang scheint heute sehr spendabel zu sein und spendet James, Son of a Glitch, SternchendesSüdens, 0oMiro0, Dean & Sam Winchester, WoB BoY 24, 4ngels, SchlechteOnkelz, Krieger des Waldes, D@vid1991, Ich sach mal, Piet1987, 9gag, mikasapikaa, IgelchenM, Patriots, melli kiel, martin070476, Codex, xtp57, djchrisnet flauschige Knuddel.
martin070476: außerdem dann wenn du diese Daten weiterverabeiten möchtest
martin070476: die Frage ist, ob das wirklich nötig ist.
IgelchenM: Machen wir weiter mit euren Fragen @4ngels, @Krieger des Waldes und @D@vid1991 - was machen eure User Apps? Habt ihr Fragen mitgebracht?
Krieger des Waldes: Darf ich in der Ui - einen Datenschutzbeauftragen namentlich inkl. Adresse + Telefonnummer + E-Mail erwähnen?
Son of a Glitch: Solltest du sogar Krieger des Waldes.
4ngels: Noep :3 mein Bot wäscht und gedeiht so gar nicht
Krieger des Waldes: Lt. Knuddels war es aber vorher unerwünscht @Son of a Glitch
martin070476: Ich gebe die Frage gerne weiter. Aber ich denke auch, dass du das dann musst.
Krieger des Waldes: Darf ja nichtmal meinen vollen Namen repräsentieren.
Son of a Glitch: Bei gewerblichen Anbietern ist es aber Pflicht..
Krieger des Waldes: Es ist erst ab einer gewissen Mitarbeiterzahl Pflicht.
Son of a Glitch: Joah 9 oder 10 wars.
Son of a Glitch: Und da spielt es keine Rolle ob Freiberuflich, Jobber, Gelegenheitsverdiener oder sonstwas.
LichtIstHoffnung: Sind die DSGVO sachen schon besprochen?
Son of a Glitch: Nein
Son of a Glitch: Aber es wird ohnehin noch ne Log geben im Wiki später
LichtIstHoffnung: Super
IgelchenM: LichtIstHoffnung, wenn du dazu fragen hast - kannst du sofern du dran bist gern deine Fragen stellen. Alles andere steht im Log oder im Forum schonmal unter https://forum.knuddels.de/ubbthreads.php?ubb=showflat&Number=2901203&#Post2901203
IgelchenM: Machen wir weiter mit @Ich sach mal, @Piet1987 und @Patriots - habt ihr heute Fragen mitgebracht?
Piet1987: Ich habe nichts, danke.
Ich sach mal: ja.. darf man knuddels smiley featurs umbauen und nutzen ? und wenn woher bekomm ich die
Patriots: Keine Fragen, danke
LichtIstHoffnung: Ich hatte mal von ein paar die Stripes bzw habe sie noch Ich sach mal
DerNeuanfang: Ich sach mal alles was du selbst programmierst darfst du nutzen, solange es keine 1zu1 Kopie ist... Woher bekommen? Selbst Programmieren.
Ich sach mal: ja eben.. darum frag ich
Ich sach mal: DerNeuanfang das stimmt so nicht
Ich sach mal: du hast sie ja auch
DerNeuanfang: Ach, du meinst wirklich die KCodes ?
Ich sach mal: genau..
LichtIstHoffnung: So was wie Butterfly und so
Ich sach mal: oder disco
Ich sach mal: usw
DerNeuanfang: Die solltest du nichtmehr verwenden, da die mit K3 vermutlich eh nicht mehr funktionieren. Ansonsten gilt die Regel: Wer es herrausfindet hat glück gehabt.
IgelchenM: SmileyFeatures nachzubauen, war bis jetzt kein Problem.... Man sollte allerdings sicherstellen, dass Knuddels dabei nicht negativ dargestellt wird und es muss sich vom klassischen Smileyfeature schon abheben.
Ich sach mal: und woher habt ihr die. ich mein nutzen zum umbau wär doch gut für alle
SchlechteOnkelz: Java & Javascript sind 2 paar Schuhe...
Ich sach mal: ja das wär ja toll.. würd ich nie missbrauchen
Son of a Glitch: Beantwortet doch eigentlich auch die Entwickler AGB @Ich sach mal: § 2 h) Inhalte, die Schutzrechte Dritter, insbesondere Patent-, Marken- oder Urheberrechte verletzen.
Ich sach mal: bekomm ich die nun auch
DerNeuanfang: Ich sach mal wir haben die alle selbst herrausgefunden... vor langer Zeit...
DerNeuanfang: würde sie aber auch nichtmehr in neue apps einbauen... wie gesagt.. mit k3 wird es vermutlich eh nichtmehr funktionieren
IgelchenM: Machen wir weiter mit @Codex, @xtp57 und @SwEeT<18>LaDy - habt ihr heute Fragen mitgebracht?
martin070476: mal ne andere Frage: hat schon jemand eine App mit Unity3d gebaut? jemand Erfahrungen damit?
xtp57: Ich habe gehört ein paar Entwickler hätten die Quiz Datenbank bekommen für Apps (aber scheinbar nicht benutzt) kann man die noch bekommen?
IgelchenM: @martin070476 - hab ich bis jetzt nicht, werd ich auch wahrscheinlich erstmal nicht - dafür hab ich zu wenig Zeit über um mich da reinzufuchsen...
martin070476: wäre natürlich cool, wenn jemand einen netten kleinen Prototyp zur Verfügung stellen könnte
DerNeuanfang: martin070476 ich habe es mal versucht... beim versuch ist es auch geblieben
IgelchenM: ich steh zur Zeit mit dem JX-Browser auf Kriegsfuß
martin070476: hat nicht funktioniert? wo waren die Probleme?
IgelchenM: addCloseListener wird nicht angesprochen / angetriggert...
djchrisnet: Wieso nutzt ihr für die Mentorpopups kein JFX?
DerNeuanfang: ich war zu doof, ich würde also eher auf djchrisnet hoffen
Son of a Glitch: djchrisnet der Standardbrowser wurde umgestellt auf JX, deshalb.
djchrisnet: aber im Mentorpopup braucht es nun wirklich keine Chrome Instanz für
djchrisnet: Da steht länger Init als das Popup danach offen bleibt
Son of a Glitch: Viele Popups brauchen kein JX...
DerNeuanfang: martin070476 ich hätte ne frage an dich... war nur die ersten 15 minuten leider nicht hier und weiß nicht ob sie doppelt gestellt wird nun.
IgelchenM: Sorry waren kurz viele Private /ps die beantwortet werden wollten... wo waren wir stehen geblieben
martin070476: frag
DerNeuanfang: In Rahmen der DSGVO, wenn ich keine Externe Daten abspeicher... muss ich da noch groß was beachten? Ihr passt ja eure AGBs extra für die User-Apps an.
IgelchenM: weiter gehts mit @melli kiel, @LichtIstHoffnung und @x Sacrificum x - habt ihr Fragen heute mitgebracht?
martin070476: Wenn die Daten nicht personenbezogen sind (z.B. IP-Adresse) dann nein.
DerNeuanfang: Sowas wie Punkte und Spielstände halt...
martin070476: Wenn ich es richtig verstehe (bin kein Anwalt) ist auch das externe speichern kein Problem. da kommt es dann aber darauf an, wie du die Daten weiterverarbeitest. (also z.B. an einen Server in Timbuktu könnte ein Problem sein). Punkte und Spielstände ist kein Problem.
Son of a Glitch: Auch das sind Dinge, die der Nutzer erstmal zustimmen muss. Anhand dieser ganzen Profileinträge lässt sich ein Nutzungsverhalten erkennen...
martin070476: ja, die decken wir aber ab mit der Knuddels AGB, der der Nutzer zustimmen muß
DerNeuanfang: ok
Son of a Glitch: Der Nutzer muss zustimmen?
Son of a Glitch: Er gibt seine Daten ein und akzeptiert sie automatisch durch die Eingabe
martin070476: ansonsten kann er auch den Service nicht weiter nutzen
Son of a Glitch: Das ist kein Feld ala Ja ich stimme zu!
Ich sach mal: ich muss zum essen.. danke für die info´s
martin070476: Service = Knuddels
Krieger des Waldes: Wann kann man mit der überarbeiten AGB Version ca. rechnen?
SchlechteOnkelz: zum start der DSGVO denke ich?
martin070476: ich hoffe ein paar Tage vorher...
SchlechteOnkelz: zum start der DSGVO denke ich?
martin070476: ich hoffe ein paar Tage vorher...
martin070476: im Idealfall noch diese Woche. sie ist zumindest schon fertig
Krieger des Waldes: Wie verarbeiten wir nun Daten von 16 jährigen? Dürfen wir die Einverständnis der Eltern per PDF Upload anfordern?
Krieger des Waldes: Wann kann man mit der überarbeiten AGB Version ca. rechnen?
Krieger des Waldes: Also unter 16.
Son of a Glitch: @SchlechteOnkelz: Ich sag es mal so, ein Hinweistext der bei Passworteingabe erscheint ist kein Ausdrücklicher hinweis im Sinne des BGB § 305.
martin070476: auch deren Eltern müssen unserer AGB zustimmen; ebenfalls kein Problem für User-Apps-Entwickler. außer sie fallen wieder unter die DSGVO (s. Forum).
IgelchenM: Wenn sonst keiner mehr Fragen zum Thema User Apps hat, könnt ihr nun gerne auch offen eure Fragen zur DSGVO stellen
DerNeuanfang: muss ich für eine externe seite, die keine Daten abfragt dennoch eine Datenschutzerklärung und co einpacken?
djchrisnet: frag das deinen anwalt
IgelchenM: Fachanwalt für IT-Recht
DerNeuanfang: ok
IgelchenM: Habt ihr denn noch Fragen? Wenn nein, würd ich dann den Feierabend einleiten
martin070476: ich notiere die Frage und gebe sie weiter (Gefühl wäre aber nein, wenn sie keine Daten verarbeitet)
SchlechteOnkelz: Dann macht man ne Checkbox bei de registrierung
Son of a Glitch: DerNeuanfang meinst du wie bei deinem Ich hab noch nie was die Fragen aus ner externen DB zieht?
martin070476: Antwort gibts dann im Forum
Krieger des Waldes: Wie arbeitet Knuddels mit den User-Apps Daten, kann man vereinzelnt Verarbeitungsnachweise anfordern?
DerNeuanfang: Son of a Glitch naja, das ist ja nut intern für mich.... geht mir eher um die startseite davon die einfach nur die apps auflistet mit ein bild
martin070476: die Frage gebe ich ebenfalls weiter
Krieger des Waldes: Ebenso einen Vertrag. In der Art von Google Analytics.
martin070476: Es gibt noch eine Anpassung der USer-Apps-AGB, die ihr dann noch zustimmen müsst.
DerNeuanfang: nutze kein GA
martin070476: GA sollte kein Problem sein, da Knuddels selbst GA verwendet und den Nutzer auf die Verwendung hinweist.
Krieger des Waldes: Die Frage ist einfach ob und wie die Daten von unseren User-Apps tatsächlich genutzt werden, dann muss halt ggf. ein Vertrag zwischen gewerblichen User-Apps und Knuddels seperat vereinabrt werden.
martin070476: meine Meinung (als Nicht-Jurist): den Vertrag schließt du über die AGB. wenn du Daten weiterarbeiten willst, mußt du das mit den Nutzern der App machen.
martin070476: aber auch die Frage habe ich notiert.
Krieger des Waldes: Danke.
>>> James, Son of a Glitch, SternchendesSüdens, 0oMiro0, Dean & Sam Winchester, D@vid1991, 9gag, IgelchenM, Patriots, martin070476, xtp57, djchrisnet, DerNeuanfang, SchlechteOnkelz, Piet1987, WoB BoY 24, melli kiel, 4ngels werden Opfer einer Massenknuddelung von Krieger des Waldes.
Krieger des Waldes: Angenehmen Abend euch allen noch.
DerNeuanfang: dir auch
SternchendesSüdens: danke
IgelchenM: das Wort nehm ich auch mal auf und wünsche ebenfalls allen einen schönen Restabend!
IgelchenM: Bis nächste Woche
>>> IgelchenM kennt kein Erbarmen und knuddelt James, Son of a Glitch, SternchendesSüdens, 0oMiro0, Dean & Sam Winchester, D@vid1991, 9gag, Patriots, martin070476, xtp57, djchrisnet, DerNeuanfang, SchlechteOnkelz, Piet1987, WoB BoY 24, melli kiel, 4ngels ganz fest.