Hallo,
besten Dank für die vielen wichtigen Informationen, die hier im Thread bereits zusammengetragen wurden. Ich finde das Thema auch ein wenig undurchsichtig. Mehr Informationen zur Datenschutz-Grundverordnung habe ich bei meinen Recherchen dazu bisher im Digitalguide von 1&1 gefunden:
hosting.1und1.de/digitalguide/websites/online-recht/datenschutz-grundverordnung-regeln-fuer-unternehmen/. Das hat mir geholfen, besser zu verstehen, was der Sinn der Regelungen ist und wie man sie umzusetzen hat. In dem Artikel wird obendrein auf die noch folgende ePrivacy-Verordnung hingewiesen. Das könnte später zu einem Problem werden. Momentan bin ich aber froh, wenn ich alles an die ganzen Bedingungen der DSGVO angepasst bekomme.
Die größte Hürde wird vermutlich der Schutz der personenbezogenen Daten sein, vor allem für Forenbetreiber, die es meist mit einem regelrechten Datenwust zu haben. Die Registrierungsformulare müssten überarbeitet werden und alte User quasi neu zur Zustimmung zur Verarbeitung der Daten aufgefordert werden. Die User müssten jederzeit ihre Profile überarbeiten können und sind nicht dazu verpflichtet, bestimmte Daten über sich preiszugeben bzw. können selbst bestimmen, welche Daten sie bekanntgeben wollen ... Die Löschung personenbezogener Daten dürfte außerdem ordentlich Schwierigkeiten bereiten, da es auch heißt, dass man die Daten, die man von einer Person hat, eigentlich nicht nutzen darf, sobald der Zweck erfüllt ist bzw. müsste hierzu erst wieder eine Einwilligung eingeholt geben. Da steige ich noch richtig durch ...
Schließlich braucht man die Daten immer, also solange man in einem Forum aktiv bleiben möchte. Viele Foren schließen wegen der DSGVO, also muss der Aufwand größer sein als gedacht. Forenprofile, echte Profilfotos (manche Forenbetreiber fordern das ja), Vorstellungsthreads mit Angaben zur eigenen Person/ Situation usw. dürften nicht mehr obligatorisch sein oder stets mit vorheriger Einwilligung erst veröffentlicht werden oder nur verschleiert im System aufgenommen werden. Theoretisch darf man auch alle Posts, die etwas über die eigene Person verraten, wieder löschen lassen und Posts, die andere Personen betreffen, dürften sogar abgemahnt werden. Habe ich das richtig verstanden?? Der technische Aufwand zur Umsetzung des DSGVO könnte ungleich größer werden, wenn man sich zumindest nicht schon vorher viel Arbeit damit gemacht hat. Bei privaten Webseiten und Blogs sehe ich weniger Probleme, da man häufig nicht so viel mit Personendaten zu tun hat. Für Fotos und dergleichen gelten sowieos bestimmte Urheberrechtsbedingungen, die mit dem DSGVO konform sein dürften. Mit Klatsch und Tratsch zu bestimmten Personen wäre ich jedoch vorsichtig. Die Comment-Funktion müsste zudem wahrscheinlich mit der DSGVO übereinstimmen oder darf sonst nicht genutzt werden.
Wenn sich im Forum bereits jemand mehr mit der Materie beschäftig hat oder ggf. komplett überarbeitete Beispiele einstellen kann, wäre das cool ...:)
Schöne Grüße,
Luma