DSGVO - Folgen für Fotografen, Sites, Hintergründe

[telefonhoerer]

Ich finde schon das man das recht haben sollte zu wissen:
wo die persönlichen Daten denn dann gespeichert werden.
wie ein Zugriff duch Dirtte verhindert wird.
und an Wen die Daten weitergegeben werden.

Und wenn die unschuldige Tomate einspruch erhebt das ich Sie nakt im Internet präsentiere,
kann ich das gut verstehen. Und da ich weiß das die Tomate keine Möglichkeit hat selbst zu Intervenieren,
muß sie ein Gesetz vor dem bösen telefonhörer schützen

 

[haebbmaster]

Das "Dilema" das nur der behandelnde Therapeut und sonst niemand Zugriff haben darf

Das stimmt doch nicht?

 

[telefonhoerer]

Das stimmt doch nicht?

hä?,
das wäre doch der Alptraum wenn z.B. in einem Krankenhaus die Patientenakten der Psychatrie für andere Fachabteilungen oder auch nur die Anmeldung zugänglich wäre. Schlimm genug das man ausadminstrativen Gründen den Zugang auf Patientendaten nicht wesentlich restriktiver handhaben kann. Immerhin wird alles gelogt und wer auf Daten zugreift ohne triftigen Grund muß das dann auch vor den Datenschutzbeauftragten begründen.

 

[[dunkel]]

Der Schwachsinn kostet ersten Foren den Hals https://www.depechemode-forum.de/th...3-mai-geschlossen/?postID=2954214#post2954214

Alle die das nebenher machen oder so und nicht sicher sind - werden vielleicht eher so verfahren. Das trifft also eher nicht FB und Co sondern eher die kleinen Fotografen und Webersleut. Schade.

ja das finde ich sehr traurig - ich gucke da fast jeden Tag mal rein

 

[haebbmaster]

in einem Krankenhaus die Patientenakten der Psychatrie für andere Fachabteilungen

das ist aber schon was anderes als "nur der behandelnde Therapeut"

 

[haebbmaster]

worauf begründest du das? Ich würde Artikel 2 und 4 doch eher so verstehen das es um elektronische Datenverarbeitung geht

Artikel 2

die in einem Dateisystem gespeichert sind oder gespeichert werden sollen

which form part of a filing system or are intended to form part of a filing system.

Artikel 4

Dateisystem“ jede strukturierte Sammlung personenbezogener Daten, die nach bestimmten Kriterien zugänglich sind, unabhängig davon, ob diese Sammlung zentral, dezentral oder nach funktionalen oder geografischen Gesichtspunkten geordnet geführt wird;

also z.B ein Karteikasten

Insbesondere im englischen Text wird deutlich, dass mit "filing system" ein Ablagesystem jeglicher Art gemeint ist

Artikel 4

„Verarbeitung“ jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang

 

[khz]

Das "Dilema" das nur der behandelnde Therapeut und sonst niemand Zugriff haben darf macht die Administration durch die IT nicht grade leicht

Und die Administratoren haben Einblick in alle Daten?
Oder sind die Daten auch für Administratoren zumindest verschlüsselt?

 

[haebbmaster]

Oder sind die Daten auch für Administratoren zumindest verschlüsselt?

Je nach Firmengröße.
Wenn du aber Entwickler, Administrator und Support in einer Person bist, dann hast du natürlich auch Zugriff auf alle Daten.

 

[khz]

 

[haebbmaster]

Hey, wo hast du das Bild von mir her?

 

[khz]

^^ Ich stand doch neben dir! ^^

 

[verstaerker]

Artikel 2



Artikel 4

also z.B ein Karteikasten

Insbesondere im englischen Text wird deutlich, dass mit "filing system" ein Ablagesystem jeglicher Art gemeint ist

Artikel 4

ja verdammt ... jetzt muss ich noch herausfinden was das nun in der Praxis bedeutet... muss der Karteikasten besonders gut weggeschlossen werden

 

[haebbmaster]

muss der Karteikasten besonders gut weggeschlossen werden

kommt darauf an ...

§9 Bundesdatenschutzgesetz

Erforderlich sind Maßnahmen nur, wenn ihr Aufwand in einem angemessenen Verhältnis zu dem angestrebten Schutzzweck steht.

d.h., den Helferplan vom Sportfest brauchst du weniger gut zu schützen als die Blutwerte vom letzten Dopingtest.
Details erklärt dir dann der Richter wenn dich einer verklagt, weil seine Blutwerte bei Facebook aufgetaucht sind.

 

[verstaerker]

Details erklärt dir dann der Richter wenn dich einer verklagt, weil seine Blutwerte bei Facebook aufgetaucht sind.

da bin ich sicher

 

[Moogulator]

neuigkeiten - die Regeln gelten AB 25.5. - nicht rückwirkend.
immerhin.

 

[Moogulator]

https://www.lead-digital.de/dsvgo-vorsicht-kamera/

Link dazu

 

[NickLimegrove]

https://www.rechtambild.de/2018/05/fotografieren-in-zeiten-der-dsgvo-grosse-panikmache-unangebracht/

Fazit: Mit der DSGVO lebt es sich auch als Fotograf besser als die Panikmache suggeriert

 

[virtualant]

kann man die beiden threads nicht zusammenlegen? meinen und diesen hier.

 

[virtualant]

hey, diesen Thread gibt's auch noch zum Thema, mit nützlichen Links. Aber irgendwie geht der unter.
will meinen mal wieder pushen und kann man die nicht zusammenlegen?

 

[Moogulator]

https://www.rechtambild.de/2018/05/fotografieren-in-zeiten-der-dsgvo-grosse-panikmache-unangebracht/

das kann ich nicht bestätigen, es wird zur Folge haben, dass es keine erlaubte Fotoreportage mehr gibt, den es ist nicht möglich von jedem die Einwilligung zu bekommen, schriftlich womöglich.

Katastrophale Folgen für alle die mit Bildern arbeiten.

 

[3zspb9wbisüfd]

Das ist schon möglich, aber halt nur für Leute mit Presseausweis (in dem einen Artikel "institutionelle Fotografie" genannt).
Als als Privathansel kannst dir den Erwerb teuren Equips sparen.

 

[virtualant]

wirklich Wahnsinn, man ist sich nicht mal einig ob für Google Analytics (User Tracking) ein Opt Out reicht (also es ist aktiv, aber ich kann es abschalten) oder ein Opt In erforderlich ist (es ist nicht aktiv und wird erst aktiv wenn ich einwilige). Befürworter des Opt Out sagen dass es grundsätzlich erlaubt ist, weil es den berechtigen Interessen des Seitenbetreibers entspricht. Kritiker des Opt Out, insbesondere die Datenschutzkonferenz (?) DSK, legen ein paar Wochen vor dem 25.05. ein sogenanntes Positionspaper nach, wo es heisst: "„Es bedarf jedenfalls einer vorherigen Einwilligung beim Einsatz von Tracking-Mechanismen, die das Verhalten von betroffenen Personen im Internet nachvollziehbar machen und bei der Erstellung von Nutzerprofilen. Das bedeutet, dass eine informierte Einwilligung i. S. d. DSGVO, in Form einer Erklärung oder sonstigen eindeutig bestätigenden Handlung vor der Datenverarbeitung eingeholt werden muss, ..... "

usw.

interessanter Artikel dazu
https://www.datenschutzbeauftragter...-opt-in-kritische-anmerkungen-zum-dsk-papier/

 

[virtualant]

wirklich gaga.

genauso mit Cookie Bannern, da sind sich die "Fachleute" auch nicht einig. Größtenteils wird das mit Begründung (kann ich jetzt aber nicht rezitieren aus dem Kopf) empfohlen, aber dann taucht auch wieder dieser Artikel auf, wo es heisst dass diese nicht nötig sind, allerdings ohne Begründung, oder zumindest ohne nachvollziehbare Begründung: https://www.onlinehaendler-news.de/recht/rechtsfragen/31530-cookie-banner-dsgvo-pflicht.html

 

[hyboid]

Wie sieht es aus mit Bandcamp? Ich finde leider keine Infos darüber, inwieweit Bandcamp die Kundendaten DSGVO-konform behandelt.

 

[virtualant]

das wäre wohl eher eine Frage nach Vertrag für Auftragsdatenverarbeitung. Da kann ich gar nichts zu sagen wie das mit Bandcamp ist.
Interessant ist aber auch wieviel getrackt wird und welche Cookies gesetzt werden wenn man Bandcamp in die Website einbindet. Check mal Deine Seite, also ich mein nicht die Startseite sondern genau die URL der Unterseite, wo Bandcamp eingebunden ist mit https://webbkoll.dataskydd.net/en

 

[Moogulator]

Wie sieht es aus mit Bandcamp? Ich finde leider keine Infos darüber, inwieweit Bandcamp die Kundendaten DSGVO-konform behandelt.

us unternehmen müssen das nicht. für die ist das eine absurde regel aus irgeneinem exotenland

 

[virtualant]

... und damit schon wieder bedenklich im Sinne von Datenschutz und DSGVO falls da Tracking und Verbindungen zu US Servern aufgebaut wird. Hier ein Beitrag zum Thema, auf die Schnelle gefunden: https://www.nicorola.de/in-eigener-sache-die-dsgvo/ ist interessant für Wordpress Leute, da auch ein Plugin, allerdings kostenpflichtig erwähnt wird.

 

[NickLimegrove]

us unternehmen müssen das nicht. für die ist das eine absurde regel aus irgeneinem exotenland

Diese Information hast du woher genau -- und: vertrittst du dann auch die These, die US-Unternehmen Facebook, Amazon und Co. seien ebenfalls nicht tangiert? Deiner Logik zufolge hätte, angesichts der Vielzahl außereuropäischer Anbieter, deren Dienste wir Tag für Tag nutzen, die DSGVO kaum praktische Konsequenzen (oh, sorry, außer natürlich für das fotografische Gewerbe, das ja nach eigener Auskunft bekanntlich seinem Ende entgegensieht).

Es gilt auch in der DSGVO das Marktortprinzip, d.h. selbstverständlich müssen sich auch außereuropäische Unternehmen an die Regelungen halten, die dort gelten, wo sie ihre Dienstleistung anbieten.

Stand: 27.04.2016
Räumlicher Anwendungsbereich
1. Diese Verordnung findet Anwendung auf die Verarbeitung personenbezogener Daten, soweit diese im Rahmen der Tätigkeiten einer Niederlassung eines Verantwortlichen oder eines Auftragsverarbeiters in der Union erfolgt, unabhängig davon, ob die Verarbeitung in der Union stattfindet.
2. Diese Verordnung findet Anwendung auf die Verarbeitung personenbezogener Daten von betroffenen Personen, die sich in der Union befinden, durch einen nicht in der Union niedergelassenen Verantwortlichen oder Auftragsverarbeiter, wenn die Datenverarbeitung
im Zusammenhang damit steht

https://www.datenschutz-grundverordnung.eu/grundverordnung/art-3-ds-gvo/

 

[haebbmaster]

oh, sorry, außer natürlich für das fotografische Gewerbe, das ja nach eigener Auskunft bekanntlich seinem Ende entgegensieht

es ist halt leichter eine E-Petition aufzusetzen, als sich mal ordentlich über das Gesetz zu informieren

 

[hyboid]

us unternehmen müssen das nicht. für die ist das eine absurde regel aus irgeneinem exotenland

Ich habe einfach mal Bandcamp direkt gefragt und folgende Antwort erhalten:

“Good to hear from you, and thanks for reaching out about this issue, we appreciate that you take your fans personal information seriously.

We are working on a number of things to comply with the GDPR and will be responsible for handling compliance, and you won't need to take any additional steps on your end at this time. To answer your question specifically, we are updating our privacy policy and currently working to add additional consents for when email addresses are collected. They will be in place in the coming weeks.

Hopefully that clears things up, let me know if you have any other questions, and have a great day.

Best,
Bandcamp“