Tabellenaufbau

[jobo]

Den Bedarf seh ich auch nicht so recht gemäß DSGVO.
Solange es reguläre Zugriffe durch Vereinsmitglieder mit entsprechenden Aufgabenbereichen sind, gehört es eher in die Datenschutzerklärung rein. Es wird halt mit den Daten gearbeitet, entsprechend des Bedarfs.

@generatoren
Man nimmt meist einen pro Spalte/Tabelle, aber das kann man auch anders machen und dafür gibt es einen Grund. Das ist "Widerstandskraft" gegen Fehlbedienung (durch Admin, Entwickler, ..)

[mkinzler]

Änderungen sollte man protokollieren. Aber die Protokollierung von Zugriffen wäre ja eher ein Verstoss gegen den Datenschutz.

[TigerLilly]

Zitat von mkinzler:

Änderungen sollte man protokollieren. Aber die Protokollierung von Zugriffen wäre ja eher ein Verstoss gegen den Datenschutz.

Das ist nicht richtig. Wenn es wichtig ist, zu wissen, wer wann was geändert hat, ist es natürlich zulässig.

Die DSGVO enthält keine technischen Vorgaben oder Einschränkungen. Im Grundsatz verlangt sie Transparenz und Nachvollziehbarkeit, was mit den Daten geschieht unter dem Gesichtspunkt "nur was notwendig ist" und "nicht länger als notwendig". Das "notwendig" ist zu begründen und zu dokumentieren.

[p80286]

zusätzlich muß die Person deren Daten erfaßt werden, darüber informiert werden, daß die Daten erfasst werden.


Gruß
K-H

[TigerLilly]

Zitat von p80286:

zusätzlich muß die Person deren Daten erfaßt werden, darüber informiert werden, daß die Daten erfasst werden.

Das stimmt nicht. Die DSGVO enthält 4 Gründe, aus denen es zulässig sein kann, die Daten einer Person zu verarbeiten:
- gesetzliche Vorschrift
- Bedrohung von Leib/Leben
- Unmittelbar notwendig zur Abwicklung meiner Geschäfte
- Zustimmung der Person (und NUR hier braucht Information)

Sehr wohl steht allen Personen das Recht auf Auskunft zu. Aber das ist eine Hol- und keine Bringschuld.