Weblica und die DSGVO

Am 25. Mai 2018 tritt in der EU die DSGVO in Kraft. Diese Datenschutz-Grundverordnung bringt zahlreiche neue Pflichten für Unternehmen, auch in der Schweiz. Verstösse können teuer werden, und es ist damit zu rechnen, dass die Abmahnanwälte bereits strramm stehen, um Unternemen das Geld aus der Tasche zu ziehen.

Wir bereiten einen umfassenden Artikel im Learning-Center vor, der die wichtigsten Infos zur DSVGO im Zusammenhang mit weblica erläutert. Dieser erscheint am Montag, 14.5.2018.

Das Wichtigste bereits an dieser Stelle: Grundsätzlich enthält ein mit weblica erstellter statischer Web-Auftritt keinen Programm-Code zur Erhebung und Speicherung von sensiblen bzw. personenbezogenen Daten. Aber Achtung: Viele Web-Server erstellen automatische Log-Dateien, die u.a. die IP-Adresse enthalten. Das geschieht unabhängig von weblica, und wir haben darauf keinen Einfluss.

Der Zugriffsschutz, die Umfrage und der Zugriffszähler verwenden ein Session-Cookie, auch dieses enthält keine personenbezogenen Daten sondern eine zufällig generierte Kennung.

Das Gästebuch speichert aktuell noch die IP-Adresse; das ist problematisch. Wir werden daher ebenfalls am Montag, 14.5.2018, einen Maintenance-Release für Version 3 und 4 veröffentlichen; dieser enthält eine Code-Anpassung, so dass die IP-Adresse künftig nicht mehr gespeichert wird.

Das Formular bietet ebenfalls die Möglichkeit, die IP-Adresse zu übertragen. Hier lautet die Empfehlung, dieses Feld künftig nicht mehr zu nutzen. Für Formulare empfiehlt sich allgemein, Daten möglichst sparsam zu erheben. Zudem müssen die Daten geschützt übertragen werden. Daher raten wir, den Web-Auftritt konsequent auf HTTPS umzustellen. In unseren Hosting ist dies dank kostenlosen Let's Encrypt-Zertifikaten ohne zusätzliche Kosten auf Knopfdruck möglich. Das dürfte mittlerweile bei den meisten Providern ebenso so sein.

Wir sind keine Juristen, und selbst diese sind einmal mehr nicht in der Lage, verlässlichen Rat zu geben; Rechtssicherheit sieht anders aus. Leider können wir diesbezüglich auch keine Unterstützung bieten; wer unsicher ist, zieht einen Juristen bei und hofft, dass ihm der Himmel nicht auf den Kopf fallen möge.

Wir selber überlegen uns aktuell, das weblica-Labor zu schliessen und alle Daten zu löschen, da die verwendete Foren-Software Log-Dateien anlegt und personenbezogene Daten (Name, E-Mail und IP) speichert. Ein rechtsicherer Betrieb, der es uns auch erlaubt, Backups zu erstellen, ist nach unserem Verständnis ab dem 25. Mai 2018 nicht mehr möglich.

Wir werden hier eine Meldung veröffentlichen, sobald der genannte Artikel und die Maintenance-Versionen ab dem 14.5.2018 15.5.2018 gegen Abend bereit stehen werden.