Sancta

Hallo

Ich hoffe ich bin hier im richtigen Bereich.

Mir kommen momentan vermehrt scripte zwischen die finger bei denen ein benutzer sich selbst nicht löschen sondern nur deaktivieren kann.

Nun frag ich mich in wieweit das technisch sinn macht, da es ja eigentlich nur die datenbank füllt. Türlich werden einige Sagen dass es so leichter ist benutzer wiederherzustellen aber wie sieht es da mit dem Datenschutz aus, da man die Daten von (ja eigentlich gelöschten) benutzern immernoch bereit hält.

MFG Sancta

Mister Ad

BlackScorp

naja viele communitys behalten ihre daten sowieso(Backups etc) und von einem gelöschten user hast du nichts aber von einem deaktivierten schon.. einfach datenschutz ignorieren, denn sonst müsste man ja reintheoretisch auch jeden backup bearbeiten und dort alle deine gelöschten user entfernen... zu viel aufwand..

__________________
Mein kleines Projekt
-Cruel Online-
5 von 3 Leuten können kein Bruchrechnen

richardf

Ich denke es macht einfach den Umgang in der (relationalen) Datenbank einfacher.

Löscht man einen User komplett aus der Datenbank, muss die komplette Datenbank nach seinen "Spuren" durchsucht und angepasst werden*.

Deaktiviert man den Benutzer lediglich, kann man einfacher das ACL anpassen, kurz gesagt...


* = ich bin jetzt von einem Forum ausgegangen.
Facebook & co kenne ich nicht wirklich gut, ich nehme an, die machen das aus Eigennutzen (d.h. für Statistiken, etc.)

Flor1an

Solche Aussagen sind gefährlich, ich kann doch nicht einfach den Datenschutz ignorieren! Inwieweit man User aus Backups löschen muss weiß ich nicht, da kenn ich mich zu wenig im Datenschutz aus, allerdings sehe ich es schon problematisch wenn der User nur deaktiviert wird. Stell dir vor er will sich später wieder registrieren, jetzt ist seine Emailadresse schon vorhanden. Und da Emailadressen normalerweise eindeutig auf einer Plattform sind kann er sich nun nicht mehr registrieren.

Und den User zu löschen ist zwar nen bissl Aufwand in der Datenbank, aber andererseits müsstest du überall auf in der Anwendung wo ein Benutzer ausgelesen wird extra prüfen ob dieser auch aktiviert ist. Ist also auch nen deutlicher Mehraufwand den man da betreiben muss.

xm22

Wenn ein User gelöscht werden will, _muss_ man das in jedem Fall tun. Das kann allerdings in angemessenen Zeiträumen geschehen, wenn er bis dahin eben deaktiviert oder was auch immer ist.

Man muss zwar alle Daten des Benutzers löschen, allerdings weiß ich nicht, inwiefern sich das z. B. auf Foreneinträge bezieht. Vielleicht reicht es da, einfach die Einträge zu anonymisieren.

ChrisB

Es ist zu unterscheiden zwischen dem Löschen von Daten, und dem „Löschen eines Benutzers“.

Darauf, dass meine privaten Daten gelöscht werden, habe ich als Benutzer in so fern ein Anrecht, als es den Betrieb des Services nicht beeinträchtigt.
Wenn ich hier im Forum in meinem Profil mein Geburtsdatum und meinen Wohnort angegeben habe, dann kann ich verlangen, dass diese privaten Daten gelöscht werden. (Gut, das kann ich hier im Profil selber machen - ist nur ein Beispiel.)

Dass mein kompletter Account gelöscht wird und damit auch mein Benutzername, kann ich aber nicht so ohne weiteres verlangen - denn das würde den Betrieb dieses Forums stören. Wenn mir Leute irgendwo auf meine Beiträge mit persönlicher Anrede, mit @ChrisB o.ä. geantwortet haben - dann mache ich Threadverläufe unbrauchbar, wenn ich verlange, dass mein Benutzername nicht mehr bei meinen Beiträgen auftaucht.
Und dass ich die komplette Löschung meiner Beiträge verlange, wäre auch kaum zumutbar - dann damit mache ich den Sinn eines solchen Forums und insb. auch eines durchsuchbaren Archivs noch mehr kaputt.

Dass der Betreiber des Forums deshalb was diese Daten angeht im Normalfall keine Löschung vornehmen wird, darauf sollte man den Nutzer dann aber schon bei der Registrierung deutlich hinweisen und seine Einverständniserklärung einholen.

__________________
RGB is totally confusing - I mean, at least #C0FFEE should be brown, right?

thomas_w

Ich habe eben folgendes dazu gelesen:

Quelle: Urteil: Internet-Verbindungsdaten müssen vom Anbieter nicht sofort gelöscht werden - dradio.de

Passt zwar nicht ganz zum Thema, aber ist nicht uninteressant.

Grüße
Thomas

Flor1an

Naja das sind aber ganz andere Daten die der Telekommunikationsanbeiter benötigt um die Abrechnung zu tätigen!

nikosch

Persönlich werden Daten IMHO erst im Kontext. Ein Name alleine, der im Thread erwähnt wird, dürfte nur selten dieses Ktiterium erfüllen. Eine dazugeschriebene E-Mail-Adresse/Telefonnummer o.ä. schon eher.
Für Kommunikationssysteme wie dieses ist sicher die Konsistenz der Datenbank wichtig. Einen User komplett löschen geht nicht. Ihn als Gast zu anonymisieren ist meist aber kein Problem. Das liegt an der relationalen Struktur der Datenbank, die eigentlich die gesamte Inhaltsstruktur der Anwendung repräsentiert.
In einer anderen Anwendung kann das wieder anders sein.

Was Backups anbelangt - hier stehen sich zwei Rechtsgüter entgegen. Erst recht, wenn bspw. Nachweisrechte wie Rechnungsdaten beteiligt sind. In solchen Fällen kann man vielleicht eine getrennte Sicht auf Anwendungsdaten einrichten, wobei der Gesetzgeber aber auch sagt, dass originale Rechnungsdaten nicht verändert werden dürfen.
Backups selbst sind sicher technisch oder physisch so zu schützen, dass ein Missbrauch weitgehend ausgeschlossen ist.

__________________
--
One pixel is still too big. Please make it smaller. ASAP.

Initiative Mittelstand.
Die wichtigste Gestaltungsregel im Screendesign ist Pi mal Daumen des Arbeitgebers.
--