Diese Woche wurde bekannt, dass gleich 3 mehr oder weniger bekannte Internetauftritte gehackt und von dort Daten gestohlen wurden: eHarmony, LinkedIn und Last.fm. Naturgemäß ist die Empörung wie immer bei solchen Vorfällen groß und viele fragen, warum diese Anbieter ihre Daten nicht besser schützen? Die Frage ist natürlich berechtigt, aber sie ist nicht nur auf die großen Internetauftritte beschränkt, sondern sie betrifft auch Webmaster von kleinen Websites und sogar Blogger. Auch Martin vom Webmaster-Friday hat diese Problematik erkannt und fragt in dieser Woche: „Wie wichtig nehmt ihr den Datenschutz?“ Eine gute Gelegenheit mir mal an die eigene Nase zu fassen und euch zu schildern, welche Daten ich erfasse und wie ich sie schütze.

Der beste Datenschutz besteht meiner Ansicht nach aus Datenvermeidung, das heißt je weniger Daten ich erfasse, desto weniger kann ich mit den Daten auch anfangen und desto besser sind diese wenigen Daten auch geschützt.

Datenschutz bei Gewinnspielen

Wer meine Internetauftritte kennt, weiß, dass ich regelmäßig Gewinnspiele veranstalte. Zum einen sind das Jubiläumsgewinnspiele wie z. B. 2 Jahre Webmaster-Zentrale. Aber auch das Rätsel des Monats und der Adventskalender gehören dazu. Bei all diesen Gewinnspielen erfasse ich nur die Daten, die ich für die Abwicklung benötige. Das ist der Name und die E-Mail-Adresse. Beides verwende ich ausschließlich für die Gewinnbenachrichtigung. Die Anschrift erfrage ich nur bei den Gewinnern und teile diesen dann auch mit, ob ich den Gewinn selbst verschicke oder ob der Sponsor das übernimmt. Wenn ich die Namen der Gewinner veröffentliche, dann gebe ich ausschließlich den Vornamen an. Nachdem das Gewinnspiel beendet ist, lösche ich die Daten.

Datenschutz im Blog, Chat, Forum und Gästebuch

Auch hier im Blog, im Rätsel-Forum und bei meinem Gästebuch müssen nur Name und E-Mail-Adresse angegeben werden. Im Rätsel-Chat reicht sogar der Name. Wer möchte, kann auch seine Website, seinen Wohnort und eventuell noch weitere Daten angeben, aber das ist absolut freiwillig und nicht verpflichtend.

Datenschutz bei E-Mail-Adressen

Bei den von den Usern angegebenen E-Mail-Adressen kontrolliere ich nicht, ob diese dauerhaft erreichbar sind oder nicht. Wer möchte, kann also auch Wegwerf-E-Mail-Adressen benutzen, die nur zur Abwicklung der Registrierung (beim Forum) dienen und danach nicht mehr weiter verwendet werden. Wer eine solche E-Mail-Adresse beim Gewinnspiel verwendet, hat im Gewinnfalle allerdings Pech gehabt, da ich ja keine andere Möglichkeit habe, den Gewinner zu erreichen Nur der Vollständigkeit halber erwähne ich noch, dass ich E-Mail-Adressen natürlich weder zum Spam-Versand verwende noch diese weiterverkaufe.

Datenerfassung mit Piwik

Weiter oben habe ich geschrieben, dass Datenvermeidung der beste Datenschutz ist. Daran halte ich mich auch, mache aber bei der Erfassung von Besuchsdaten eine Ausnahme. Warum ich diese Daten brauche und wie ich auch in diesem Punkt den Datenschutz, soweit wie möglich, gewährleiste, habe ich bereits in 2 Artikeln beschrieben:

Sind Webmaster Spione?

Piwik datenschutzkonform machen

Zwar erfasse ich mit Piwik Informationen wie das Herkunftsland, den Browser und die Bildschirmauflösung jedes Besuchers, aber ich kann diese Daten keiner Person zuordnen.

Datenschutz bei euren Projekten?

Wie handhabt ihr den Datenschutz Bei euren Projekten? Mit welchen Maßnahmen stellt ihr den Schutz der Userdaten sicher? Bitte nutzt doch die Kommentarfunktion um etwas darüber zu schreiben.