Project

General

Profile

User Story #1827

Notwendige DSGVO Anpassungen für QCAT

Added by Kurt Gerber over 6 years ago. Updated over 6 years ago.

Status:
Closed
Priority:
High
Assignee:
Lukas Vonlanthen
Category:
-
Target version:
Maintenance
Start date:
17 May 2018
Due date:
% Done:

0%

Estimated time:
Resolution:

Description

Am 25. Mai tritt die europäische Datenschutzverordnung (DSGVO) in Kraft.Das schweizerische Datenschutgesetzt sieht vor, dass das DSGVO für Schweizer Unternehmen dann auch gilt, wenn es Daten von natürlichen Personen aus der EU speichert und verarbeitet.

Damit gilt sie auch für die WOCAT Applikationen.

Wir müssen folgende Dinge angehen:

  • Die Benutzer müssen der Verwendung von Cookies zustimmen. Der entsprechende Disclaimer muss offenlegen, wozu die Cookies verwendet werden.
  • Google Fonts sollten auf dem eigenen Server zur Verfügung gestellt werden (wegen Tracking)
  • Datenschutzerklärung (Privacy Policy) muss gemacht werden und das 'Submit' Formular um einen Datenschutzhaken erweitert werden
  • Die 'Terms of Agreement' sollten ebenfalls verlinkt werden.
  • Piwik auf Datenschutz-Modus umstellen: IP-Adress anonymisierung, Opt-Out Möglichkeit anbieten.

Frage: Dürfen wir 'Non-registered' Persons überhaupt mit all den Detailangaben erfassen, wenn sie selbst nie das Einverständnis gegeben haben?
Das werde ich irgendwann mal einen Anwalt fragen müssen. Tendeziell denke ich: Nein.

Files

WOCAT Website DataPolicy_english_20180524.html (16.6 KB) WOCAT Website DataPolicy_english_20180524.html Kurt Gerber, 24 May 2018 12:18
#1

Updated by Sebastian Manger over 6 years ago

Alles auf dev, da bitte 'absegnen':

  • Cookie-Hint kommt (einmalig), von Lukas umgesetzt
  • Google-Fonts sind weg
  • Datenschutzerklärung ist noch offen! Dies auch wegen der Situation rund um 'not registered Users' bei SLM-Users
  • Terms of Agreement und Imprint von wocat.net kopiert
  • Piwik hat Kurt gemacht
#2

Updated by Kurt Gerber over 6 years ago

Ich hätte das Imprint lieber schlichter: Eine einfache unmissverständliche Auflistung von (furz) trockenen Angaben.
Ohne Bildli!

Das Imprint sollte m.E. so beginnen:

Insitution: Universität Bern

Rector: Prof. Dr. Christian Leumann (Link auf http://www.unibe.ch/university/organization/executive_board_and_central_administration/rector_s_office/prof_dr_leumann_christian/index_eng.html)
Address:  Hochschulstrasse 6 
                        3012 Bern 
                       Schweiz
Telephone: +41 31 631 81 11
#3

Updated by Kurt Gerber over 6 years ago

Ich habe mal eine Datenschutzerklärung.
Ich würde die sowohl für die Website wie auch für QCAT verwenden.

#4

Updated by Kurt Gerber over 6 years ago

  • Status changed from Accepted to Resolved
#5

Updated by Kurt Gerber over 6 years ago

  • Status changed from Resolved to Accepted

Der Rechtsdienst der Uni verlangt, dass wir den Verweis auf den Rektor entfernen und stattdessen eine Person aus dem CDE nehmen als 'Vertreter'.
Wir ersetzen also den Verweis auf Herrn Leumann mit einem Verweis auf Herrn Peter Messerli und überhaupt damit auch CDE

Das Imprint:
  • '4. Hosting' löschen
  • '1. Operation and Hosting' neu:

University of Bern
Centre for Development and Environment (CDE)
Hallerstrasse 10
3012 Bern
Switzerland

Director: Peter Messerli

Tel.: +41 31 631 88 22
email:
Web: www.cde.unibe.ch

#6

Updated by Kurt Gerber over 6 years ago

  • Status changed from Accepted to Closed

Also available in: Atom PDF