Datenschutzerklärung benötigt?

[compmgmt]

Vorab: Ich erwarte hier natürlich keine perfekte Antwort, da müsste ich einen Anwalt fragen.

Hallo allerseits,
wie sieht es eigentlich aus, wenn eine Software eine Updatefunktion hat? Details zu meiner Updatefunktion:
- Client lädt per HTTP eine Textdatei herunter, in der die Version steht und vergleicht diese
- Bei ungleicher Version wird dem Nutzer angeboten zu aktualisieren
- Beim Klick auf "Aktualisieren" lädt das Programm mehrere ZIP-Dateien per HTTP herunter und entpackt diese.

Als HTTP-Server läuft ein Apache HTTP Server, der durch den Webhoster verwaltet wird (ich habe also keinen Zugriff auf die Configdateien). Jedoch werden üblicherweise Logdateien erstellt.

Nun meine Fragen:
1. Benötigt mein Programm eine Datenschutzerklärung?
2. Wenn ja, reicht ein Verweis auf die Datenschutzerklärung der Website oder muss eine eigene Datenschutzerklärung extra für die Software erstellt werden?
3. Muss die Datenschutzerklärung auch Offline verfügbar sein?

[m.fuchs]

1. Benötigt mein Programm eine Datenschutzerklärung?

Ja.

2. Wenn ja, reicht ein Verweis auf die Datenschutzerklärung der Website oder muss eine eigene Datenschutzerklärung extra für die Software erstellt werden?

In der Erklärung geht es um die Art der Daten, nicht um die Programme. Der Besuch einer Webseite ist äquivalent zur Datenabfrage aus deinem Programm. Da reicht die gleiche Erklärung.

3. Muss die Datenschutzerklärung auch Offline verfügbar sein?

Um sie deinem Programm beizulegen? Das würde ich sicherhaltshalber so machen.


Eine andere Sache zu deiner Updatefunktion fällt mir ein: Kann man sie abschalten? Ist sie automatisch aktiv?

[Warf]

So wie ich das verstanden habe brauchst du nur eine Datenschutzerklärung wenn Personenbezogene Daten erfasst verarbeitet, z.B. wenn dein Webserver die IP-Addresse der Anfrage logt.
Wenn jedwedes Loging deaktiviert ist und du keine Abfragedaten sammelst kann es sein das du keine brauchst.

Ich würde allerdings eher sicher gehen und eine anfertigen. Gibt im Internet Mustervorlagen

[compmgmt]

Danke euch beiden!

Eine andere Sache zu deiner Updatefunktion fällt mir ein: Kann man sie abschalten? Ist sie automatisch aktiv?

Sie ist standardmäßig aktiv, kann aber abgeschalten werden. Ich werde die Datenschutzerklärung einfach beilegen und im Info-Dialog anzeigen.

Ich würde allerdings eher sicher gehen und eine anfertigen. Gibt im Internet Mustervorlagen

Jo, hab ich schon für die Website gemacht.

[MacWomble]

So wie ich das verstanden habe brauchst du nur eine Datenschutzerklärung wenn Personenbezogene Daten erfasst verarbeitet, z.B. wenn dein Webserver die IP-Addresse der Anfrage logt.
Wenn jedwedes Loging deaktiviert ist und du keine Abfragedaten sammelst kann es sein das du keine brauchst.

Ich würde allerdings eher sicher gehen und eine anfertigen. Gibt im Internet Mustervorlagen

DSGVO schreibt grundsätzlich die DS-Erklärung für (kommerzielle) Webseiten vor - auch wenn keine persönlichen Daten gespeichert werden.
Die Daten, welche der Server loggt wie IP etc. sind persönlich!

Und wenn das Programm kommerziell ist, kommen noch einige weiter Verpflichtungen hinzu, die sich aus der DSGVO ergeben (z.B. Verschlüsselung, Dokumentationspflichten usw.).

In jedem Fall sollte man sich die DSGVO mehrfach durchlesen (270 Seiten) - Die Verpflichtungen sind enorm!
z.B. ist es verboten, ungültige Datensätze zu speichern (Armer Peter Test).

Lieber zu viel machen als zu wenig!

.... und das Update würde ich Opt-In machen, also Standard ausgeschalten!

Wenn Interesse besteht, kann ich da in Köln auch manches zur DSGVO erzählen und die erste Version meines DSGVO-Dokumenters zeigen

[m.fuchs]

.... und das Update würde ich Opt-In machen, also Standard ausgeschalten!

Genau, einfach beim ersten Start nachfragen ob ein Autoupdate gewünscht wird.

Wenn Interesse besteht, kann ich da in Köln auch manches zur DSGVO erzählen und die erste Version meines DSGVO-Dokumenters zeigen

Ja bitte.

[compmgmt]

Technisch ist die Updatesuche auch standardmäßig deaktiviert. Jedoch schaltet der Installer sie beim installieren ein. Das werde ich dann in Zukunft lassen oder den Nutzer beim ersten Start fragen.

Ja, lieber zu viel als zu wenig. Da bin ganz deiner Meinung.

Und auch ich würde mich über Dokumente über die DSGVO freuen.

[MacWomble]

Und auch ich würde mich über Dokumente über die DSGVO freuen.

Ups Mißverständnis

Der Dokumenter ist eine Software zum Durchführen der DSGVO-Dokumentation, welche ja nun Pflicht ist. Er ist derzeit in einem 'Spielstadium', d.h. ich probiere noch das eine oder andere aus. Dennoch kann man damit der Dokumentationspflicht der DSGVO nachkommen, wenn man diese zur Hilfe nimmt.
Dies soll sich aber künftig ändern, so dass die Dateneingabe einfach und möglichst durch Textbausteine ausgeführt werden kann.

Aber die DSGVO habe ich auch als PDF mit ein paar einleitenden Erklärungen. Gibt es auch im Netz bei der Datenschutzbehörde.