Hallo

Ich habe durch diesen Artikel erfahren, dass die am 25.05. in Kraft tretende Datenschutz-Grundverordnung (DSGVO) sogar dazu führt dass kleinere Publisher ihren Onlinedienst einstellen.

Ich konnte nichts bezüglich Freeshards finden, dehalb hoffe ich mal ganz stark, dass sich das nicht auf Uthgard auswirkt.

Der Scheiß macht einen so viel Arbeit. Wird sicher nur in Deutschland richtig kontrolliert, die ganzen Abmahn Haie haben schon einen Steifen.

würd mich auch interessieren.. das 4p jedenfalls schaltet ab :/

http://daoc-guide.4players.de/forums/an ... hp?f=&a=50

Kann nicht einfach jeder kleine Betreiber seine Server in eine Bananenrepublik verlegen? Das DSGVO wird ja wohl kaum greifen, wenn ich als Deutscher auf einen Server in Togo einlogge, oder?

möglichkeiten gäbs viele, island ist ja auch ziemlich beliebt für derlei geschichten, da wurden sogar die gesetze geändert vor ein paar jahren ums noch einfacher zu gestalten milchi war aber generell nie die hellste kerze auf dem kuchen, von daher

Tree wrote:Kann nicht einfach jeder kleine Betreiber seine Server in eine Bananenrepublik verlegen? Das DSGVO wird ja wohl kaum greifen, wenn ich als Deutscher auf einen Server in Togo einlogge, oder?

vermutlich wird der Wohnsitz des Betreibers eher greifen als der Sitz des Hosters..

Wenn ich bedenke, daß für mich persönlich das DSGVO die Daten aller Beteiligten effektiv unsicherer macht, dann greife ich mir an den Kopf was der Unfug soll.

Doch so Dinge wie das DSGVO, aber auch die in IT-Sicherheits ISO Vorschriften (die 27001), können nur von Menschen generiert worden sein, die nur ihren einen Arbeitsplatz mit einem Accountlogin haben, und von der Realität in der IT plus der dazugehörigen Sicherheit null Plan haben.

Die DSGVO oder GDPR ist gültig für alle gewerblichen Unternehmen, die als Data Controller oder Data Processor auftreten. Der Punkt gewerbliche Unternehmen wird in der DSGVO erweitert durch die Formulierung - Organisationen, die mit sensiblen, personenbezogenen Daten arbeiten. Da die DSGVO nicht näher definiert, was sensible, personenbezogene Daten sind, dürfte Uthgard ebenfalls davon betroffen sein. Notwendige Mindestmaßnahmen wären folglich:

1) Eine Privacy Policy aufsetzen
2) Ein Opt-in für alle Nutzer implementieren
3) Löschbarkeit der Daten gewährleisten

Nabend. Da kann ich aushelfen.
Personenbezogene Daten sind Angaben über die

sachlichen (kontonummer, Nummernschild, eventuell IP's (das sollteal recherchiert werden), Rufnummer, anschrift, email addresse etc) oder

Persönlichen (aussehen,, Gesundheitsstand, sexualität, etc)

Lebensverhältnisse.

Das alte BDSG spricht von nicht öffentlichen stellen und meint damit auch Vereine aber auch Unternehmen.

Tja, ich hab mal Google gefragt:
https://www.google.de/url?sa=t&source=web&rct=j&url=https://www.lto.de/recht/hintergruende/h/bgh-urteil-vizr13513-dynamische-ip-adressen-personenbezogene-daten-speicherung-internetseiten-bundesrepublik/&ved=2ahUKEwj3lNuH8brbAhXJmLQKHYEcA9sQFjAAegQICBAB&usg=AOvVaw1CagPGbUF5_1B98INrNb9e

Dynamische IP sind personenbezogene Daten und damit unterliegt auch Uthgard den Bestimmungen des DSGVO.
Und diese Daten werden gespeichert und Verarbeitet. Sind mehr als 2 Personen an der automatisierten Datenverarbeitung beteiligt, muss ein Datenschutzbeauftragter angestellt sein.

Zitat; Der BGH legte diese Frage vor einiger Zeit dem Europäischen Gerichtshof (EuGH) vor, der einen Mittelweg wählte: Danach kann eine dynamische IP-Adresse für den Website-Betreiber ein personenbezogenes Datum darstellen, wenn der Betreiber über "rechtliche Mittel" verfügt, mit deren Hilfe er die betroffene Person bestimmen bzw. bestimmen lassen kann.

Und Uthgard hat keine rechtlichen Mittel um mit unseren IP Adressen unsere klarnamen rauszubekommen.
Demnach sind unsere IP Adressen für die Uthgarsbetreiber kein personenbezogenen Datum. Und damit erhebt speichert und verarbeitet Uthgard nix datenschutzrechtlich relevantes.

Aber besser nochmal Anwalt fragen, ich unterrichte den Spaß nur nach Lehrplan...

For what it's worth, we have had a logging and privacy section here: https://www2.uthgard.net/rules , which MUST be read and accepted before you can play on Uthgard and has been since the release of Uthgard 2.

I am not a lawyer, but, since this is a personal home hobby project it may fall under an exemption (not-for-profit). The only information we retain is necessary to be members of the service and is not used in any way for commercial purposes.
You can try the self assessment tool here as well:

https://ico.org.uk/for-organisations/re ... ssessment/

More info

https://ico.org.uk/for-organisations/gu ... tion-gdpr/