Neu DSGVO der neueste Streich der EU-Technokraten

Status
Es sind keine weiteren Antworten möglich.

Papierhaus

Gut bekanntes Mitglied
21. Mai 2008
491
0
Hamburg
Ich habe gerade die folgende Info bezüglich des 3er Shops von JTL erhalten:
der Shop 3 erhält wohl keine Funktionsupdates mehr, denn dieser ist ja bereits veraltet und es gibt nur noch Sicherheitsupdates.
Die entwickler geben dem Shop 4 entsprechend die aufmerksamkeit, auch was die Kommenden voraussetzungen angeht bezüglich DSGVO .
 

boeco-gmbh

Aktives Mitglied
22. Juli 2014
68
1
Hi,
ein paar Gedanken.

Wir sind natürlich auch von diesem Thema betroffen. Ich lese auch schon eine weile Informationen aus allen möglich Quellen. Was mir ehrlich gesagt am meisten Kopfzerbrechen bereitet ist, daß wir als Shop Betreiber nicht wirklich wissen was der Shop und die Wawi mit den Daten macht. Ich habe natürlich in erster Linie eine Informationspflicht gegenüber dem Kunden. Wenn ich dem Kunden schreibe das unser System die Daten hier und da und dort speichert und am besten mit welchem Verschlüsselungsalgorithmus sie gesichert sind, bin ich ja erstmal auf der sicheren Seite. Das Problem ist, daß ich diese Informationen sehr wahrscheinlich von JTL nie bekommen werde. Wie soll ich sicherstellen, das die Kundendaten aus einer Sicherheitkopie, die JTL sicher von ihren Servern macht, gelöscht werden? Welche Daten speichert der Shop genau und wo?
Kann der root admin von JTL die Daten lesen oder nicht. Ich denke das wir als Unternehmen nur dann eine rechtskonforme Datenschutzerklärung anfertigen und gegenüber dem Kunden auch vertreten können, wenn unser Systembetreiber uns alle relevanten Daten zur Verfügung stellt.

Ich kann selbstverständlich ein Verarbeitungsverzeichnis anlegen mit größter Sorgfalt pflegen und trotzdem abgemahnt werden, wenn irgendjemand von der Shopbetreiberfirma Zugang zu den Daten hatte und ich wusste nichts davon. Ginge es nur um Word Dokumente die ich geschützt auf unseren PCs speichere, kann ich in einem Verarbeitungsverzeichenis natürlich alle Personen aufführen die damit arbeiten müssen.

Was denkt ihr darüber?

Robert
 

david

Administrator
Mitarbeiter
16. Juli 2010
2.310
170
Hey Robert, ich denke du musst deinen Kunden weder erklären, in welchen Tabellen des Shops oder der Wawi personenbezogene Daten gespeichert werden, noch mit welchem Verschlüsselungsalgorithmus diese ggf. arbeiten. Was soll ein Kunde damit anfangen?
Wawi und Shop speichern Bestelldaten zur Auftragsverarbeitung in ihren Datenbanken. Zwischen den beiden Systemen findet Kommunikation über den Webshopabgleich statt. Es werden auf beiden Seiten auch E-Mails versendet. Ggf. kommen bei dir auch Plugins oder Erweiterungen zum Einsatz, welche personenbezogene Daten weiterverarbeiten.
Wenn du HTTPS/TLS für sämtliche Kommunikationswege nutzt (Wawi-Webshopeinstellungen, E-Mail-Einstellungen usw.), dann werden diese Daten sicher nach Stand der Technik übertragen.

Dass Systemadministratoren sich theoretisch sämtliche Befugnisse selbst erteilen können, ja das ist so - ganz egal mit welchem System du arbeitest.
Was du aber machen kannst: Gib keine Admin-Zugänge weiter und schränke den Personenkreis mit Admin-Rechten auf einen sehr kleinen Kreis ein.
Für Support-Zwecke erstelle eingeschränkte Zugänge bzw. entferne diese Zugänge nach Erledigung auch wieder.

Zur Erstellung einer Datenschutzerklärung würde ich dir empfehlen, dich an einen entspr. versierten IT-Recht-Partner zu wenden.
 

Thomas

Sehr aktives Mitglied
15. Juli 2010
215
49
Hi David,

im Zusammenhang mit der DSGVO würde mich interessieren, wann mit einem Double-opt in Verfahren bei bei der Funktion, "Benachrichtigen, wenn Artikel verfügbar" zu rechnen ist. Laut it-recht kann ich die aktuelle Version nicht einsetzen.
Für uns ist diese Funktion sehr wichtig. Allerdings stellt sich die Frage, ob diese Benachrichtigung vom Kunden mit dem Double-opt in Verfahren überhaupt noch benutzt wird.

Grüsse
Thomas
 

NewBuy

Sehr aktives Mitglied
29. August 2016
2.105
320
Hallo,

da ja auch JTL Daten von unseren "Kunden" bearbeitet kommt die Frage von meinen Chef, ob JTL einen "Datenschutzverarbeitungsvertrag" zur Verfügung stellt?
 
  • Gefällt mir
Reaktionen: Neumann

SaR

Gut bekanntes Mitglied
3. März 2011
138
23
Wien
Eine kleine Hilfe für Interessierte. Vor ein paar Tagen habe ich eine Schulung von www.consult24.at besucht. Dabei wurde die "DSGVO APP" der Firma www.dsgvoapp.at vorgestellt und geschult.

Vorweg - obwohl ich mich bereits seit einigen Monaten mit der DSGVO auseinandersetze, haben die von mir vorgefundenen Informationen eher für mehr Verwirrung, denn für Erleuchtung gesorgt. Erst seit der Schulung, auch wenn es "nur" ein Crashkurs war, ist bei mir das richtige Licht angegangen.

Erkenntnisse:
  • No1: selbst wenn der Betrieb noch so klein ist, es ist ein Haufen Arbeit, ein brauchbares Datenschutzkonzept zu erarbeiten (das auch fürderhin gepflegt sein will).
  • No2: Die vorgestellte App-Lösung hilft einem zumindest, nichts Wesentliches zu vergessen und ein gut strukturiertes Konzept aufzubauen.
  • No3: es genügt eine einzige Datenanfrage von einem böswilligen Kunden, Mitarbeiter, Mitbewerber oder Rechtsanwalt, damit es kostspielig wird.
Ganz besonders Webshop-Betreibern möchte ich daher anraten, die DSGVO ernst zu nehmen. Es gibt praktisch noch keine Judikatur und die DSGVO ist schwammig formuliert. Ich glaube nicht, dass Ihr die Judikatur mitfinanzieren wollt...
 
Zuletzt bearbeitet:

MichaelH

Sehr aktives Mitglied
17. November 2008
14.630
1.962
No3

Ganz so extrem ist es nicht.

In welcher Frist ist die Auskunft zu erteilen?
Der Verantwortliche hat den Antrag unverzüglich zu beantworten, in jedem Fall aber binnen eines Monats ab Eingang. Ist die Beantwortung des Antrages komplex und liegen mehrfache Anträge vor, kann die Frist um zwei weitere Monate verlängert werden. Der Verantwortliche muss dies der betroffenen Person unter Angabe von Gründen mitteilen. Wurde der Antrag elektronisch eingebracht, soll auch diese Mitteilung elektronisch übersandt werden (sofern die betroffene Person dem nicht zuvor widersprochen hat).
Lehnt der Verantwortliche die Auskunftserteilung ab, hat er dies der betroffenen Person spätestens binnen eines Monats mitzuteilen.
 

SaR

Gut bekanntes Mitglied
3. März 2011
138
23
Wien
@MichaelH - klar, ich meine selbstverständlich wenn man dabei was falsch macht. Fristversäumnis, schlechte/falsche Auskunft usw., weil man es nicht besser wusste
 

MichaelH

Sehr aktives Mitglied
17. November 2008
14.630
1.962
Man darf also davon ausgehen dass man mind. bis Juli/August Zeit hat alles fertig zu machen und auch bei anderen "abschauen" kann. Ich erwarte mir schon bald auf Branche (Online- Shop) zugeschnittene Vorgangsweisen und Muster an denen man sich orientieren kann, also spezifischer als aktuell.
 
  • Gefällt mir
Reaktionen: Neumann

schnitzel

Aktives Mitglied
24. April 2016
35
5
ich finde auch das es nicht ganz einfach ist oder mal eben so erstell ist... wenn eine Anfrage kommt.

Daher fände ich eine Info von JTL ganz gut wie der Stand ist... was, wie und wielange genau auf den Severn gespeichert wird.
Da wir selber ja dokumentieren müssen wer wann welche Daten und wieso erhält...
 

SaR

Gut bekanntes Mitglied
3. März 2011
138
23
Wien
@schnitzel - Was JTL betrifft - die Datenverarbeitung erfolgt jeweils nach dem Prinzip von "Treu und Glauben". JTL wird gem. Art. 28 DSGVO (https://www.jusline.at/gesetz/dsgvo/paragraf/28) für seine Hostingkunden und für den lokalen Zugriff im Supportfall einen Vertrag als "Auftragsdatenverarbeiter" vorlegen. Der Kunde darf sich also per Gesetz darauf verlassen, dass JTL die für dieses Unternehmen geltenden Vorschriften und Richtlinien einhält. Der JTL-Kunde muss jedoch in der Datenschutzerklärung, allenfalls auch in seinen AGB, JTL als Auftragsdatenverarbeiter anführen.

@MichaelH - was Du Dir wünschst wird es bis auf weiteres nicht geben. Abschauen nützt auch nichts, da Du nicht weißt, ob es der andere richtig macht. Schaust Du bei einem "Großen" ab, stimmt es garantiert nicht. Zu unterschiedlich ist der Aufbau von Firmen. Aber Du kannst Dir ja mal die 14-Tage-Testversion von dsgvoapp.at herunterladen. Anhand von Beispielen werden in der App Vorgangsweisen behandelt. Löschen, ändern, hinzufügen in den einzelnen Abschnitten ist dann kein Problem mehr
 

MichaelH

Sehr aktives Mitglied
17. November 2008
14.630
1.962
Ja, das gibt es aber auch kostenlos: https://dsgvo.wkoratgeber.at/
Oder was ist der genaue Unterschied ?

Ich sage ja nicht man soll nichts tun, aber man hat noch ausreichend Zeit und auch von JTL kommt noch Information und auch Information von z.B. Hostern - Hetzner hat einen Teil der Arbeit schon erledigt (liegt mir vor) und der Rest von Hetzner kommt noch. All-inkl hat noch gar nichts gemacht.
Also man sieht - auch die Großen lassen sich Zeit ... ;) ... und man sollte nicht in Panik verfallen oder sich zu früh mit Kosten belasten die dann umsonst sind - denn wie schon erwähnt, selbst wenn man sich einen Fachmann nehmen wollen würde, so viele Fachmänner wie es aktuell benötigen würde gibt es gar nicht.

Ich erwarte mir für Shop-Betreiber spezifischere Information im Sinne einer
To-Do Liste
Formularvorlagen
Sichherheitsvorlagen
Änderungen für den Shop

denn letztlich machen fast alle das Gleiche (inkl. Mitarbeiter, Buchhaltung, Externe Server, Inkasso, Zahlungsanbieter, Versanddienstleister, etc.)!

Wenn ich aktuelle Info lese dann werden immer alle Möglichkeiten / Varianten aufgeführt womit das Ganze fast undurchschaubar wird, weil man sich mit Vorgaben befasst von denen man tatsächlich gar nicht betroffen ist und ich mir denke da hat wieder mal einer alles zusammenfasst ohne es wirklich zusammenzufassen, also, es steckt kein Mehrwert dahinter, sondern es ist nur eine komplexe Reduktion.
Somit: Ziel verfehlt.
 

SaR

Gut bekanntes Mitglied
3. März 2011
138
23
Wien
@MichaelH - der Ratgeber der WKO ist eine Hilfe, aber keine Arbeitsanleitung. Alleine um die Fragen richtig zu beantworten, braucht es schon nähere Kenntnisse der DSGVO - Begriffsbestimmungen etc. Ich habe den Ratgeber gerade mit einfachen Situationen (überwiegend JA bzw. positiv) durchgespielt und erhalte am Ende auch nur die Standard-Musterdokumente und das Anraten, mich mit der Fachabteilung in Verbindung zu setzen. So gesehen kein Vergleich mit der App.

Was Du baw. erwarten kannst, sind Verträge Deiner Vertragsdatenverarbeiter (Hoster, Steuerberater etc.). Für Dein bzw. das nötige Verständnis, wie Du die DSGVO in Deinem Unternehmen umsetzt, musst Du als Verantwortlicher selbst sorgen. Denn Du entscheidest, welche Anwendungen im Unternehmen personenbezogene Daten (PBD) und in welchem Ausmaß verarbeiten, wie Deine Mitarbeiter mit PBD umgehen, welches das erforderliche Minimum von PBD für z.B. Vertragserfüllung sind usw. Darum versuchen z.B. die Informationsanbieter auch, Dir als Betroffener möglichst viele Antwortvarianten anzubieten, damit Du nichts auslässt. Einarbeiten musst Du Dich allerdings selbst. Kann Dir niemand abnehmen

Ich verstehe schon, Du wünschst Dir, was sich wohl die Meisten wünschen. Ein Bausteinsystem, wo Du Dir die benötigten Module zusammenklicken kannst und nur noch Deine Daten einträgst. Das wird es jedoch noch einige Zeit nicht spielen, da sicher niemand die Haftung dafür übernehmen will. Das sagt man Dir übrigens auch auf jeder seriösen Schulung - die Schulung ersetzt keine Rechtsberatung!
 

MichaelH

Sehr aktives Mitglied
17. November 2008
14.630
1.962
Mir sagt das vor allem Eines: Diejenigen die schulen haben keinen Plan, denn wer einen Plan hat der kann auch reduzieren und vereinfachen auf das Nötige !
Das sind m.E. keine Analytiker und Strukturierer sondern Verkomplizierer.

"Denn Du entscheidest, welche Anwendungen im Unternehmen personenbezogene Daten (PBD) und in welchem Ausmaß verarbeiten, wie Deine Mitarbeiter mit PBD umgehen, welches das erforderliche Minimum von PBD für z.B. Vertragserfüllung sind usw. Darum versuchen z.B. die Informationsanbieter auch, Dir als Betroffener möglichst viele Antwortvarianten anzubieten, damit Du nichts auslässt."

Falsch - das entscheide nicht ich, sondern das ist in der DSGVO vorgegeben.
Falsch - Antwortvarianten braucht es nicht, weil es vorgegeben ist, wenn dann ist es ein strukturierter Entscheidungsbaum, den eben ein Analytiker erstellt hat.
Verwenden sie Mail mit Kundendaten (Name, Mailadresse, etc.) ?
Ja Nein
Wo sind diese Mails gespeichert ?
Lokal am PC - WebMail eines Hosters - Lokal mit WebMail - Cloud-Dienst (z.B. Outlook365)
etc.

"Einarbeiten musst Du Dich allerdings selbst. Kann Dir niemand abnehmen"

Jein - es gibt sicherlich 10.000 Shops und somit Firmen die absolut vergleichbar sind in dem was sie tun. Und wenn die alle einen Berater brauchen, dann sag mir wo die sind. :)
Und wenn sich die ganzen Berater und Vortragenden mal strukturiert mit dem Thema befasst hätten, anstatt zu schwafeln, wäre das alles schon erledigt.
Doch ich denke das kommt noch ....

Wenn ich mich umsehe wer schon wie weit ist, dann ist die Umsetzung zum Termin wohl nicht mehr möglich und wie hier schon mal gepostet wurde: Ich erwarte mir eine Verschiebung der Einführung des DSGVO.
 

_simone_

Sehr aktives Mitglied
17. Februar 2013
3.245
463
Emsland
Firma
Notun Delend
Soviel ich gelesen habe, ist doch schon fast alles in der bisherigen DSVO geregelt; incl. Verfahrensdokumentation, etc.... und das haben wir doch alle schon seit ewiger Zeit^^.
Geändert haben sich doch mehr oder weniger nur die Strafen.
 

MichaelH

Sehr aktives Mitglied
17. November 2008
14.630
1.962
Tatsächlich ist es so, aber kein Stein bleibt auf dem Anderen.

Zusammenfassung: Mir kommt es aktuell so vor wie beim Bau des BER, alle wollen, alle machen, alle werkeln, aber keiner hat einen Plan - inkl. Fachleute ! Eine Schande ! ;)
Aber zahlen dafür soll man ?
 
Zuletzt bearbeitet:
Status
Es sind keine weiteren Antworten möglich.
Ähnliche Themen
Titel Forum Antworten Datum
Neu DSGVO – Automatisierte Löschung von Kundendaten nach 10 Jahren (JTL-Wawi / JTL-Shop) User helfen Usern - Fragen zu JTL-Wawi 2
Plattformabgleich Shop löschen - Wo ist das in der MySQL DB? JTL-Wawi 2.0 4
Anzeige der Variantenartikel JTL-Wawi 1.11 0
Neu Workflows speichern z.B. Rechnungen nicht mehr seid der 2.01 User helfen Usern - Fragen zu JTL-Wawi 1
Neu Ein Artikel in der Kategorie Allgemeine Fragen zu JTL-Shop 5
Neu Widerrufsbutton: Jeder, der den Button betätigt, kann das Widerrufsformular ausfüllen und absenden - auch ohne Bestellung? Allgemeine Fragen zu JTL-Shop 64
Neu Komma aus Produktbezeichnung soll als Bindestrich in der URL sein Allgemeine Fragen zu JTL-Shop 1
Retouren - Bearbeitung der Adressdaten JTL-Wawi 2.0 0
Update auf Shop 5.5.0 von 5.4.1 ist der Shop nicht mehr erreichbar Upgrade JTL-Shop4 auf JTL-Shop5 4
Neu Lieferadresse in PayPal-Transaktion weicht von der in der Wawi ab Plugins für JTL-Shop 0
Häufiges Aufhängen - vermutlich Probleme mit der Datenbank JTL-Wawi 2.0 9
Neu Wichtige Info: Abkündigung der DHL-Schnittstelle zum 31.05.2026 News, Events und Umfragen 0
Neu Fehler beim Update der Datenbank von 1.11.7 auf 2.0.1 JTL-Wawi - Fehler und Bugs 7
2.0.0: Aufruf der Plattform - Logbücher führt zu Crash der Wawi JTL-Wawi 2.0 0
Neu Falsche Berechnung der Kassen im Kundencenter - Multikasse noch aktiv Smalltalk 1
Probleme bei der Verbindung zur Datenbank JTL-Wawi 2.0 12
Neu Platz der Sidebar nutzen JTL-Shop - Ideen, Lob und Kritik 0
Worker versendet keine E-Mails mehr aus der Workflow Queue JTL-Wawi 2.0 6
Tabelle tfirma in der Shop-Datenbank ist leer Einrichtung JTL-Shop5 3
Neu Seit Update auf JTL-WaWi 2.0.0.0 keine Abholung der Kundendaten bei MediaSaturn-Bestellungen JTL-Wawi - Fehler und Bugs 7
Neu Anbindung der POS funktioniert nicht unter WAWI2.0.0 mit EcomData Hosting JTL-Wawi 2.0 7
Neu Hilfe bei der Entwicklung gesucht: Werde Tester für meine JTL-Shop Plugins Plugins für JTL-Shop 0
Neu 1000te Zugriffe aus der ganzen welt auf applepay.php Allgemeine Fragen zu JTL-Shop 2
Neu Fehlermeldung nach der Umstellung von DHL Versenden 4.0 JTL-Track&Trace - Fehler und Bugs 7
Neu Anzeigen der Zahlungsart, die bei der Zahlung gesetzt wird Eigene Übersichten in der JTL-Wawi 10
Gelöst Bekannte Störung: Fehler "Der Inhaltstyp text/html stimmt nicht mit text/xml überein" bei der Labelerstellung Gelöste Themen in diesem Bereich 1
Neu Praktiker: Ende der Beta-Phase User helfen Usern - Fragen zu JTL-Wawi 0
Neu JTW Wawi hängt beim Bearbeiten der Druckvorlage für Mahnungen User helfen Usern - Fragen zu JTL-Wawi 0
Lieferadresse entspricht der Rechnungsadresse - vorausgewählt Checkout Einrichtung JTL-Shop5 2
Neu Anzeige Kategorie Pfad in der Übersicht User helfen Usern - Fragen zu JTL-Wawi 1
Neu Reihenfolge der Länder (bei der Versandkostenberechnung) Betrieb / Pflege von JTL-Shop 2
Neu CSS GeoIP MwSt.-Finder 2.7.1 verhindert das Anlegen von Shop-Kundenkonten aus der Wawi Plugins für JTL-Shop 1
Prüfung der UST-ID-Prüfung schlägt fehl. (Innergemeinschaftliche Lieferung) JTL-Wawi 1.8 2
Neu Name der Versandart im Shop anzeigen Allgemeine Fragen zu JTL-Shop 36
Neu Amazon Abgleich - seit heute 12:26Uhr keine Übernahme der Bestellungen über Worker Amazon-Anbindung - Fehler und Bugs 9
Artikelbezeichnung auf der Rechnung anpassen von "Artikelname" in "Kurzbeschreibung" JTL-Wawi 1.10 4
Neu Fehler 35 XLM entspricht nicht der Konvention Plugins für JTL-Shop 4
Neu Schelle Peisänderung in der Tabellenansicht möglich? User helfen Usern - Fragen zu JTL-Wawi 2
Neu Update der Version 1.2.2.2 auf eine aktuelle Installation von JTL-Wawi 11
Neu Abbruch auf der Plattform löscht nicht mehr den Auftrag Arbeitsabläufe in JTL-Wawi 3
Neu Anzeige / Summe der Aufträge zu den Auftragspaketen in der Rechnung ?! User helfen Usern - Fragen zu JTL-Wawi 8
Neu QR Code Ausdruck der TSE Einrichtung / Updates von JTL-POS 0
Automatische Berechnung der Artikelmenge wenn Verkaufseinheit qm ist JTL-Wawi 1.10 4
Neu Der Auftrag wird nicht ausgeliefert. Der Auftrag befindet sich bereits auf einer anderen Pickliste. User helfen Usern - Fragen zu JTL-Wawi 2
Neu Bankverbindung in der Wawi ändern - Bankwechsel Installation von JTL-Wawi 2
Neu Fehler mit der Kartenzahlung Einrichtung / Updates von JTL-POS 9
Neu Artikel aus Shopware in der Wawi importieren und WMS redy machen Shopware-Connector 0
"Fehler beim Laden der Daten" in Liste Aufträge und Rechnungen JTL-Wawi 1.11 4
Neu Export der Umsätze kummuliert Allgemeine Fragen zu JTL-POS 0
Neu Der-Kurier anbindung an JTL JTL-ShippingLabels - Ideen, Lob und Kritik 3

Ähnliche Themen