Neu DSGVO der neueste Streich der EU-Technokraten

[ag-websolutions.de]

Irgendwie entsteht hier der Eindruck, als hätten sich irgendwelche Bürokraten die DSGVO erst letzte Woche ausgedacht und über Nacht in Kraft gesetzt.

Bitte nicht vergessen ... die DSGVO ist schon seit dem 25.05.2016 in Kraft.
Es hat sich bisher nur keiner drum gekümmert, weil man ja eine 2jährige Übergangsfrist eingeräumt hat ... und dann ist das so wie jedes Jahr Weihnachten ... plötzlich hat man denn 22. Dezember und keine Geschenke

 

[MichaelH]

Ja, absolut richtig.
Aber sei es Änderungen in der Lebensmittel-Verordnung oder Chemikalien (REACH, GHS/CLP) - ich beobachte das und auch die Umsetzung und selbst Konzerne schleifen hier hinterher, es ist immer das Gleiche.

DSGVO betrifft aber so gut wie alle und ich habe meine Zweifel ob das mit dem Termin überhaupt klappen kann.

 

[MichaelH]

Ich werde nach dem Termin mal bei AMA (Artikel verkauft durch AMA), Otto-Versand, Media-Markt (Online), Obi- Shop eine Auskunft meiner Daten lt. DSGVO mit der Frist von 7 Tagen einholen und schauen was ich da alles bekomme, einfach so, aus Neugier und um damit meinen eigenen Stand der Dinge zu prüfen.

 

[SaR]

Ich werde nach dem Termin mal bei AMA (Artikel verkauft durch AMA), Otto-Versand, Media-Markt (Online), Obi- Shop eine Auskunft meiner Daten lt. DSGVO mit der Frist von 7 Tagen einholen und schauen was ich da alles bekomme, einfach so, aus Neugier und um damit meinen eigenen Stand der Dinge zu prüfen.

Hmm, ich fürchte Du wirst Dich 1 Monat gedulden müssen. Denn solange ist die gesetzliche Frist

Zu Deinem vorigen Post - da hast Du schon Recht. Nur(!) - wenn ich mir z.B. die LMIV ansehe, irrst Du gewaltig. Ein guter Bekannter betreibt einen Lebensmittelladen, in dem er auch Importprodukte aus den USA vertreibt. Zum Teil schon über GB vorimportiert. Tja, seit einiger Zeit steht er bei AGES scheinbar auf der Quäl-Liste, da sie ihn ob der Übersetzung der Zutaten und Nährstoffangaben immer wieder mit Strafen eindecken. So viel zu den Großen. Die machen es sich ziemlich leicht, da sie bestimmte Importprodukte nur dann einkaufen, wenn sie sie über den hiesigen Großhandel beziehen können und ihnen dieser bescheinigt, was auch immer sie verlangen. So verschiebt sich die Haftung auf die kleinen Importeure.

Was den Termin für die DSGVO betrifft - der hält sicher. Lediglich viele Firmen sind am Schwimmen und hoffen, dass es nicht so ist. Wie ag-websolutions.de schon richtig sagte.

 

[MichaelH]

Da könnte ich dir aber andere Beispiele nennen, egal.
Die AGES übersieht schon seit Jahrzehnten was in Asia- und Orient-Läden Alltag ist: Da findest du teilweise fast nichts darauf und wenn dann bestenfalls in englisch.
Wir kommen vom Thema ab.

Na schauen wir mal wie es weitergeht mit DSGVO.

 

[holzpuppe]

Eine echte Sicherheit der Daten wird die DSGVO nicht bringen. Vielleicht hört man dann öfter mal von "Skandalen", aber was bringt es denn, dass man vermeintlich weiß was mit den eigenen Daten gemacht wird? Einen echten Schutz bedeutet das noch lange nicht. Und falls die Angaben des Unternehmens nicht ganz stimmen, wer soll das kontrollieren und Datenmissbrauch und Datenlecks finden? Es ist einfach nur ein Bürokratiemonster. Und dabei wird doch so schön in den Äther geföhnt, dass die Bürokratie abgebaut werden soll.

 

[SaR]

Eine echte Sicherheit der Daten wird die DSGVO nicht bringen. Vielleicht hört man dann öfter mal von "Skandalen", aber was bringt es denn, dass man vermeintlich weiß was mit den eigenen Daten gemacht wird? Einen echten Schutz bedeutet das noch lange nicht. Und falls die Angaben des Unternehmens nicht ganz stimmen, wer soll das kontrollieren und Datenmissbrauch und Datenlecks finden? Es ist einfach nur ein Bürokratiemonster. Und dabei wird doch so schön in den Äther geföhnt, dass die Bürokratie abgebaut werden soll.

Mit der Sicherheit hast Du vollkommen Recht. Wo Dummheit und krimineller Wille herrschen, greift kein Gesetz. War schon immer so und daran wird sich auch nichts ändern.

Was aber passiert - die Sensibilität auf allen Seiten wird verbessert. Und obwohl ich absolut kein Freund der vorliegenden Form der DSGVO bin, hat sie dennoch auch ihr Gutes. Firmen müssen in Zukunft stärker hinterfragen, wie sie PBD erheben, verarbeiten und weitergeben, da es das Minimum-Prinzip gibt. User werden in die Pflicht genommen, darüber nachzudenken, welche ihrer Daten sie wo veröffentlichen. Eigentlich eine Selbstverständlichkeit, sollte man meinen. In der Praxis ist aber so. Firmen, die Gott-und-der-Welt Zugang zu ihren Rechnern lassen, weil sie keine Updates machen, den Desktop unversperrt lassen usw. Auf der anderen Seite User, die unbelehrbar weiterhin Passwörter wie "1234", Geburtsdatum und ähnliche verwenden und entsetzt sind, wenn ihr Account gehackt wird.

Tatsächlich dient die DSGVO der Entbürokratisierung. Sind erstmal die wesentlichen Aufgaben abgearbeitet, wird diese Dimension sichtbar.

 

[albi123]

Tatsächlich dient die DSGVO der Entbürokratisierung.

An der Stelle musste ich schon kurz schmunzeln

 

[MichaelH]

Ja, hahahaha !
Es gibt vieles mit Hausverstand was schon existiert, nun muss es in Form gegossen werden.

 

[mgilmer]

Wir fragen uns aktuell, ob wir ebenfalls einen DSB benennen sollen, auch wenn wir nur 2-4 Mann sind, die täglich Daten verarbeiten.

Hat jemand gute Angebote bereits, die sich P/L lohnen/rechnen?

Wollten zunächst mal einen DSB z.B. für ein Jahr benennen, um abzuwarten was aus der ganzen Verordnung wird und im Netz an Infos aufkommt.

 

[garm]

Hey Leute, ist das Plugin von S360 Amazon Pay/ Amazon Payments gemäß der DSGVO noch verwendbar? Ich glaube das geht so nicht mehr durch....

Kunde legt Artikel in Warenkorb --> Bestellvorgang --> Bezahlen mit Amazon Pay

Dann kommt die Ansicht mit einloggen, wo man - unverlinkt - allen Bedingungen zustimmt. Hier müsste die Einwilligung doch eigentlich aktiv durch zumindest Checkbox erfolgen oder?
---keine Rechtsberatung ---

 

[Rico Giesler]

Sowas am besten bei Solution 360 direkt anfragen. Eventuell gibt es da ein Update.

 

[gigi80]

Hallo, auch wenn die Übergangsfrist bald endet, frag ich mich warum in einigen Punkten die Shop-Programmierer noch nichts so recht hinbekommen haben.

Oder bin ich nur zu blöd das richtige zu finden?

z.B. Einwilligung (für jeden Kunden einzeln) in Opt-out Verfahren mit der Übergabe der Daten (Telefonnummer & Mailadresse) an DHL . Haben nun in den Versandeinstellungen die Weitergabe untersagt und das für alle Kunden.
Mit der Checkbox kann man zwar die Einwilligung erzwingen aber Kunden die das nicht wollen, bestellen dann nicht. Oder auch bei der Bewertungsmail. IT-Kanzler hatte die Punkte alle in ihrem Ablauf aufgeführt.

 

[holzpuppe]

Für Versand innerhalb Deutschlands darf/sollte sowieso keine Telefonnummer/E-Mailadresse auf dem Versandlabel ausgedruckt werden.
Einzig für Auslandssendungen. Da muss man aber schauen, ob dies für das entsprechende Land vorgeschrieben ist.

Das steht übrigens auch im JTL Guide.

 

[Simone_die_Echte]

JTL war richtig fleißig und hat den Guide aktualisiert.
Nun kann kann man einfach nachvollziehen wo in welchen Datenbankfeldern personenbezogene Daten gespeichert werden.
Das Ganze sowohl für Shop als auch für Wawi. Danke dafür!
Kleine Bitte: Könnt ihr das auch als pdf zum Download hinterlegen? Dann kann man das virtuell an die Verfahrensdokumentation dranheften und es wäre auch offline bei einer Prüfung verfügbar.

 

[Xantiva]

Hier der Link zur DSGVO-Übersichtsseite: https://guide.jtl-software.de/Verarbeitung_von_personenbezogenen_Daten_nach_DSGVO_in_JTL-Shop

 

[hula1499]

Die Übersichtsseite ist gut und informativ, danke.

Ich würde mir ja wünschen, dass dieses angekündigte kleine Plugin noch zeitnah erstellt wird (als wichtigster Step sind ja mal zuerst die Tabellen - leeren - Befehle) und nicht damit wieder monatelang gewartet wird:

.) leere tkontakthistory
.) leere tverfuegbarkeitsbenachrichtigung
.) leere tproduktanfragehistory
.) leere tjtllog

und in dem Zuge viell. auch mal endlich ein:
.) e-mail log leeren (den hier gibts noch immer nur ein "markierte löschen" und nicht ein "lösche alles" wie beim systemlog)

Mit dem "Shopdaten zurücksetzen" hat man die FUnktionalität ja bereits, kann ja kein grosses Thema sein, hier einfach die Datenbanktabellen anzupassen.
BITTE! macht dafür ein eigenes, selbstständiges Plugn und baut es nicht nur in irgendein neues Shopupdate ein, es soll ja auch Leute geben, die nicht den Shop nachziehen.

 

[css-umsetzung]

wenn es weiter nichts ist:

Auf eigene Verantwortung, in der config.tpl vom admin können weitere Tabellen hinzugefügt werden, man sollte aber sicher sein, welche Tabellen unbedenklich geleert werden dürfen.
http://css-umsetzung.de/shop/downloads/css_clearTables.zip

Das Plugin ist kostenlos.
Es sollte auch mit einem 404er funktionieren, wenn nicht dann eine kurze Mail.

 

[hula1499]

Habs zwar jetzt schon vorsorglich selbst "alles" in der DB geleert, aber trotzdem vielen Dank Andreas, für die Bereitstellung!!!
Werds aber am Dev System testen

 

[Bart70]

Aufgrund der immensen Busgelder und der persönlichen Haftung der internen Datenschutzbeauftragten läuft wohl alles darauf hinaus:


Weitere "Experten" die von uns gefüttert werden dürfen

Ab welcher Größe währe ein Datenschutzbeauftragter sinnvoll oder sagen wir es so muss jeder einen haben.