Login
You're viewing the eimsbuettel.social public feed.
  • Sep 21, 2026, 4:06 PM

    Aus den #Datenschutz bestimmungen eines Webservices

    "Bitte beachten Sie, dass wir daher keine wie immer geartete Haftung für die Offenlegung von Informationen aufgrund nicht von uns verursachter Fehler bei der Datenübertragung und/oder unautorisiertem Zugriff durch Dritte übernehmen (zB Hackangriff auf E-Mail-Account, Abfangen von Faxen, oä)."

    Das ist doch Ameisenscheiße. Wenn denen die Daten gestohlen werden, sind die nach #DSGVO doch voll haftbar dafür. Oder täusche ich mich da?

    💬 1🔄 2⭐ 0

Replies

  • Sep 21, 2026, 4:09 PM

    @jakob Ich subsumiere das irgendwo zwischen "netter Versuch" und "Vorsatz mit Ansage".

    💬 1🔄 0⭐ 0
  • Sep 21, 2026, 8:32 PM

    @Zugschlus
    Weiß nicht. Ich lese das als "wenn Dein Mailaccount wege'n Phishing oder einem lächerlich einfachen PW 'gehackt' wird, heul nicht.
    Wenn Dein Fax von irgendwem mitgelesen wird, ist das Dein Problem, Du hast die unsichere Übertragungsvariante selbst gewählt"
    @jakob

    💬 1🔄 0⭐ 0
  • Sep 21, 2026, 10:30 PM

    @Lamal @Zugschlus

    "und/oder unautorisiertem Zugriff durch Dritte" würde ich eher in die Richtung "Wir passen zwar auf, weil wir müsssen, aber wenn doch ein Dieb kommt... putzen wir uns einfach ab".

    Nein, SO funktioniert die DSGVO nicht.

    💬 1🔄 0⭐ 0
  • Sep 22, 2026, 5:58 AM

    @jakob
    Diese Lesart (Huch, unser Admin ist auf diese Phishing-Mail reingefallen)wäre natürlich eine zu billige Ausrede.
    Schwierig ist dennoch die Frage: wie komplex zwischen Server jahrelang gegen x CVEs nicht geschützt und Opfer einer 5-Ebenen-0day-Attacke darf ein erfolgreicher Einbruch sein, damit der nicht mehr nach DSGVO geahndet wird? (Gehen wir mal von perfekter Reaktion und Motivation _nach_ dem Einbruch aus.)
    @Zugschlus

    💬 1🔄 0⭐ 0
  • Sep 22, 2026, 6:54 AM

    @Lamal @Zugschlus
    Diese Klausel gemahnt mich halt sehr zu denken, dass sie jedweden Datenverlust darauf abwälzen werden.
    Oder zumindest versuchen.

    Die Frage ist, wie sehr ist gerichtsfest dokumentiert, wann welche Updates eingespielt wurden.

    Und ja... wie werden die reagieren, wenn die Daten plötzlich "weg" sind.
    Ich verwende ja für jedes Login im Internet eine eindeutige Email-Adresse. So kann ich sehr schnell nachvollziehen, wer meine Daten "verloren" hat.

    Die Emailadresse wird dann nur für den Webshop zum Login verwendet.
    Kommt darauf dann plötzlich Spam... war es relativ klar, wer die Adresse weitergegeben oder "verloren" hat.
    Paypal ist so ein Kandidat.
    Als ich denen das am Support gesagt habe (2 Monate nachdem ich meinen Account dort kündigte kam plötzlich auf diese Adresse Spam) haben die einfach aufgelegt...
    Ein Online-Shop wälzte das auf mich ab... "Wird wahrscheinlich auf ihrem Rechner eingebrochen worden sein".

    Wie handelt man sowas als Betroffener ab?

    💬 0🔄 0⭐ 0