Die DSGVO (Datenschutz-Grundverordnung, engl.: GDPR) kann man jetzt gut finden, oder eben auch nicht. Datenschutz an sich ist eine feine S...

Die DSGVO betrifft auch mich - Mehr Nebel als Durchsicht.

15.4.18 Janine 3 Comments

Die DSGVO (Datenschutz-Grundverordnung, engl.: GDPR) kann man jetzt gut finden, oder eben auch nicht. Datenschutz an sich ist eine feine Sache. Für einfach Freizeitbloggerinnen ohne Schimmer mit Blog auf Wordpress oder Blogspot ist die DSGVO aber vor allem eines: Anstrengend und Nervenaufreibend.

Bisher bin ich noch nicht wirklich schlau, was nun wirklich alles getan werden muss UND ich habe diverse Probleme, Dinge umzusetzen, von denen ich weiß, dass sie geändert werden müssen. Daher ärgere ich mich etwas. Zum einen über den Rattenschwanz, den so ein Gesetz für 0815 Bloggerinnen mit sich bringt und auch, dass ich 2 Jahre verschlafen habe, was die DSGVO angeht und nun (wie ganz viele) kurz vor Finale noch überlegen darf, wie ich in kurzer Zeit alles überprüfe.  Meine mauen HTML Kenntnisse gepaart mit nur einem gewissen Grad an Internet-Durchsuch-Talent machen alles einen Ticken schwieriger. Und darüber, dass das hier eigentlich ein Hobby und kein verdienstvoller Vollzeitjob ist, will ich mal gar nicht reden.

Hilft aber alles nix, die DSGVO betrifft alle Bloggerinnen, egal ob groß und einflussreich oder klein und unbedeutend. So lange der Blog öffentlich ist (und damit Follower bekommen kann), ist er betroffen. Jey!

Ich werde euch hier nicht sagen, was man tun muss - dazu fehlt mir schlicht das fundierte Wissen. Ich werde euch lediglich sagen, was ich BISHER getan habe und was ich NOCH tun sollte (glaube ich). In der stillen Hoffnung, dass mir jemand sagt, ob das so passt und ich Tips bekomme, sollte ich noch irgendwas vergessen haben. Oder was falsch verstanden. Oder zu viel des Guten. Denn momentan ist da noch mehr Nebel als Klarheit.

+++ DISCLAIMER 
Auch wenn es jedem klar sein sollte: Ich habe weder fundierte Ahnung noch ersetzt mein gefährliches Halbwissen eine Rechtsberatung. Ich versuche lediglich - gemeinsam mit euch - heraus zu finden, was genau eigentlich geändert gehört bis Mai. Verlasst euch niemals nur auf Blogbeiträge. Generell sind wir alle selbst in der Pflicht, uns Gedanken zu machen und nach bestem Wissen und Gewissen unsere Blogs den Bestimmungen anzupassen. +++





COOKIES und DATENSAMMELN
Das ist erstmal(!) einfach. Denn Blogspot/Google hat für meinen Blog eine Cookie Info eingeschaltet. Darauf muss jede klicken, wenn sie erstmals auf meinen Blog geht. ABER so wie ich das verstehe, ist das nur die Info für von Google gespeicherte Daten/gesetzte Cookies. Was ist aber mit anderen Anbietern? Zb. Inlinkz? Die setzen doch auch Cookies und sammeln Daten, sobald ihr euch über sie verlinkt mit meiner Linkparty.
Würde es reichen, in der Datenschutzerklärung darauf hinzuweisen und bei der Inlinkz Verlinkung explizit nochmal unten hinzuschreiben, dass natürlich immer Daten gesammelt und Cookies gesetzt werden, wenn man sich woanders verlinkt? Ich würde es jetzt erstmal so machen.
Müsste Inlinkz nicht genau das selbst sagen und man müsste jedes Mal ein Häkchen setzen vor der Verlinkung?
UPDATE 17. APRIL: Inlinkz hat auf Nachfrage geantwortet, dass sie daran arbeiten, GSDVO konform zu sein und rechtzeitig über alles zu informieren. Außerdem braucht es laut Inlinkz keinen Vertrag zwischen uns, den Bloggerinnen und Inlinkz, man kann aber - sofern man selbst einen erstellt - einen mit ihnen abschließen. Desweiteren sind Inlinkz-Einträge/Verlinkungen alle "nofollow", werden also via google Suche (Bots?) nicht gefunden. Das steht auf deren Homepage.


KOMMENTARE
Datensammeln ist ja auch beim Kommentieren der Fall. Ich selbst kann kein Häkchen zum anklicken vorschalten (das nennt man opt-in, richtig?) beim Kommentieren, das müsste Google/Blogspot machen, meiner Meinung nach. Für Wordpress gibts schon was zum einbauen in den Blog. Bei Blogspot weiß ich nix.
Ich werde aber in die Kommentarspalte sicherheitshalber einen Hinweis einbauen, dass Google vermutlich Daten sammelt und dass anonym kommentieren auch möglich ist.
Ob das reicht?



KONTAKTFORMULAR
Das Formular für Kontakte habe ich entfernt. Bisher wurde es sehr selten genutzt und ich habe lieber meine Emailadresse im Impressum hinterlegt. Darüber könnt ihr mich erreichen. Dass ich damit eure Daten (Namen, Emailadresse) habe, schreibe ich noch dazu *Vogel zeig* Muss ich das? Obwohl das logisch ist?



FOLLOWER
Wie sieht das aus mit der Follower-Liste in der Sidebar? Auch nicht Konform? Also entfernen? erhebt ja sicher auch Daten oder?



IMPRESSUM und DATENSCHUTZERKLÄRUNG
Beides gehört schon lange getrennt von einander und sichtbar auf allen Seiten in den Blog. Beim Impressum bin ich mir immer unsicher, ob ich eines brauch oder nicht. Ich hab erstmal eines. Aus.
Die Datenschutzerklärung muss jetzt aber angepasst werden. Ich mache das hier ja nun wie gesagt zum Spaß und nicht beruflich und damit ist auch kein Cent für einen beratenden Anwalt übrig und ich hoffe sehr, eine Möglichkeit zu finden, in der ich die Datenschutzerklärung soweit abgesichert nach dem DSGVO generieren kann. Und dann anpassen. Muhahaha.



Die vermaledeite MOBILE VERSION
Die raubt mir den letzten Nerv! Denn da will partout die Datenschutzerklärung und das Impressum nicht auftauchen. Selbst wenn ich in HTML unter Header "mobile='yes'" eingebe. Wie geht das? Ich habe beides ja unterm Header in extra Seiten hinterlegt. 
Also da brauch ich dringend Rat. 



HTTP und HTTPS
Mimimi das bringt mich schon länger um den Verstand als nicht-HTMLerin. Denn offensichtlich hat mein Blog neben https tauglichen auch https untaugliche Bestandteile und deshalb bekomm ich immer Meldungen, dass https nicht gescheit geht und es nicht sicher ist. Also muss ich da ran vor dem Stichtag im Mai. Deshalb muss ich die Bestandteile finden und ändern. Welche sind das aber? Wie finde ich die? Wie löse ich das Problem?
Hilfe!



GOOGLE FONTS
Schöne Schriften kann man sich ja runterladen, google fonts sei Dank. Ich hab mir auch einen anderen Schrifttyp als den im Tamplete vorgesehenen eingebaut. Das Problem: Dieser Dienst greift Daten ab. Und das ist nicht gut. Nun stehe ich vor der Frage: Muss ich die entfernen? Und welche
Schriften darf ich denn verwenden? Da bin ich grad total blank. Vielleicht kommt da noch was von Google? 



SHARE BUTTONS
Aufs Bild klicken und in Pinterest speichern? Beitrag via Twitter, Facebook oder was auch immer teilen? Nene, soll man nicht mehr. So hab ich es jedenfalls verstanden. 
Das ist alles bei mir vorgesehen, ohne dass ich es je aktiv wollte. Große Frage: Wie bekomme ich das weg? Die Buttons sind im Tamplete dabei gewesen (jedenfalls hab ich sie nicht aktiv da hin gemacht) und werden glaub ich nie genutzt. Weg damit. Aber wo genau geht das?
Und wie bekomme ich die "Pin it" Sache aus den Bildern? Braucht ja auch keiner. Ich selbst nutze Pinterest ja auch nicht wirklich.

Und weiter: Was ist mit den "Follow me on ... " Gadgets in der Sidebar? Sind die ein Problem? Ich weiß es nicht. Wisst ihr es? Es sind selbstgemachte Bilder mit hinterlegtem Link auf meine Instagram und meine Bloglovin Seite.



DROPBOX
Hat zwar mit dem Blog nur am Rande zu tun, aber dennoch. Denn ich habe 2 Freebooks auf der Dropbox gespeichert und die ist ab 25. Mai nicht mehr DSGVO kompatibel. Jedenfalls nicht für private Nutzer. Was ich gelesen habe, arbeitet man nur für Business User an einer Anpassung. Das wäre ja dann mal voll für den Hintern. 
Kann ich das nicht mehr nutzen, schmeiße ich die Freebooks raus. Denn ich darf auch wegen DSGVO nicht mehr sagen "schreibt mir eine Mail, dann schicke ich es euch zu". Denn das wäre nicht mehr "free" weil ich eure Mail = Daten dafür bekäme. Die wären mir zwar schnurz pupe, aber das interessiert ja keinen.


GOOGLE sieht übrigens laut EU User Consent Policy (Stand 15.04.2018, nur auf Englisch vorhanden) momentan das DSGVO als ein Problem der Nutzer an, nicht als seines. Damit wären wir für die Daten verantwortlich. Ein schlechter Witz.

Völlig unklar ist mir, ob ich nun ein VERARBEITUNGSVERZEICHNIS erstellen muss oder nicht? Ich merke mir null Daten, manchmal grad so den Namen hier und dann soll ich ne Liste anfertigen mit allen Daten zu den Leuten? Und wie sieht das mit dem RECHT AUF LÖSCHUNG aus? Wie soll ich das machen? Die Daten hat Google/Blogspot und nicht ich. Maximal die Kommentare könnte ich löschen.


Ihr seht es also: Alles sehr unklar.
Wäre es einfacher, eine eigene Webseite ohne WP und Blogspot zu haben?


Wo ich gesucht und gelesen habe (klickt auf den Namen und ihr werdet zum entsprechenden Beitrag verlinkt):
Reisen-Fotografie
Datenschmutz zur EU User Consent Politcy
Datenschmutz zur DSGVO
Sunny's side of life




Eure Janine

Kommentare :

  1. Mir geht es ganz genauso. Ich habe die gleichen Fragen wie Du, klicke mich wie wild durchs Netz und finde nirgends Antworten. Die meisten haben nur eine fertig generierte Datenschutzerklärung in den Blog eingebaut (so wie ich auch), aber ob die reicht? Ich weiß es einfach nicht. Ich mache mir auch Gedanken zu meiner Link-Party. Wahrscheinlich startet sie am 30. April zum letzten Mal - um auf Nummer sicher zu gehen.
    Es ist alles ein bisschen kompliziert und nimmt einem echt die Lust am Bloggen. Schade.
    LG, Sandra

    AntwortenLöschen
  2. Liebe Janine,

    ich habe da auch noch einige Baustellen auf meinem Blog bis zum Stichtag zu bearbeiten. Danke für deine Hinweise.
    Zum Thema Linkpartys muss ich mich nicht schlau machen, da mich das Thema nicht betrifft. Mir fiel aber heute beim Verlinken beim Creadienstag auf, dass die einen neuen Hinweis-Text bzgl. Verlinkung über Inlinkz haben. Vielleicht magst du dort mal schauen/nachfragen? Man ist ja um jeden Punkt dankbar, den man abhaken kann, nicht wahr?
    Liebe Grüße
    Metti

    AntwortenLöschen
    Antworten
    1. Liebe Metti, das schau ich mir doch mal an. Danke für den Hinweis.

      LG Janine

      Löschen

Ihr Lieben. Ich freue mich von Herzen über jeden Kommentar. Bitte bedenkt, dass eure Daten beim Absenden eines Kommentars immer gespeichert werden. Dies betrifft euren Namen, eure Email Adresse (nicht öffentlich) und ggf. eure Webseite. Außerdem können wir davon ausgehen, dass eure IP Adresse durch Google/Blogspot ebenfalls gespeichert wird. Auf sämtliche Datenspeicherung durch Google habe ich leider keinen Einfluss. Kommentare können jederzeit gelöscht werden. Ein anonymer Kommentar ist auf meiner Seite möglich.
Weiteres findet ihr in den Datenschutzbestimmungen ganz oben unterm Header.