DSGVO Datenschutzgesetz

Nicht zwangsläufig sondern nur dann, wenn personenbezogene Daten von oder zum Webserver übermittelt werden.
Eine Webseite einfach aufrufen übermittelt keine personenbezogenen Daten. Von daher m.E. nicht notwendig.
Sobald du aber auch nur ein Kontaktformular hast dann schon, weil dort in aller Regel mal mindestens eMail-Adresse oder Telefonnummer abgefragt werden um natürlich Kontakt aufnehmen zu können.

Manuel

Servus,

@manuel-r:
Das Kontaktformular geht zwar mit verschlüsselter Website geschützt zum Provider; aber danach der Weg zum eigentlichen Inhaber der geschützten Website dann mit klassischer e-Mail (also ungeschützt)?! Und dann noch aktuell die neuen Veröffentlichungen zum efail passend dazu...
Das war es dann evtl. mit dem Schutz personenbezogener Daten...

Gruß

Das kannst du so pauschal nicht sagen.
Der Inhalt eines Kontaktformulars muss nicht zwangsläufig per unverschlüsselter eMail weiter gegeben werden. Es ist durchaus möglich, dass die Angaben aus dem Formular in eine DB eingetragen werden. Sie könnten auch in eine verschlüsselte Datei auf dem Webserver geschrieben werden. Außerdem kann der Webserver auch statt bei einem Provider im Unternehmen selbst stehen.

Ich wollte auch lediglich darauf hinaus, dass eine Website nicht alleine aufgrund der DSGVO jetzt HTTPS machen muss. Eine einfache Handwerker- oder Vereinsseite ohne viel Gedöns braucht das m.E. halt u. U. nicht.

Viel mehr Gewicht sollte man als Verantwortlicher darauf legen was in der Seite so alles wegen irgendwelcher Plugins von extern eingebunden wird und Daten sonstwohin überträgt. Mit Wordpress bspw. tappt man da recht schnell in die Falle. Ein tolles Plugin einzurichten braucht im einfachsten Fall 3-4 Klicks und schon hat man den Salat...

Und vor allem:
Der Handwerker mit seiner stinkeinfachen Website muss sich zu allererst um seinen vielleicht zusätzlich vorhandenen Auftritt bei Facebook kümmern. Außerdem noch um sein Smartphone mit dem er seine gesammelten Kontakte in alle Welt hinaus possaunt ohne je gefragt zu haben.

Manuel

Gerade in Verbindung mit Tapatalk und Foren wird das reichlich lustig werden

Falsch, nach akueller Rechstsprechnug ist die IP ein personenbezogenes Datum, dass dein Webserver verarbeitet (um die Webseite ausliefern zu können). Der muss die nicht mal in ein Log schrieben, sondern es geht um das rein technische Verarbeiten.

Darauf habe ich fast schon gewartet
Die IP-Adresse wird aber deshalb übermittelt, weil es das TCP/IP-Protokoll einfach erfordert und sie wird übertragen ob der User will oder nicht. Das Übermitteln der IP im Paket ändert HTTPS überhaupt nicht. Sie steht einfach an der definierten Stelle im Datenpaket. Wäre die IP nicht dort wo sie hin gehört würden sich alle an der Verbindung beteiligen Router verdammt schwer tun das Paket in die richtige Richtung zu schicken.
Der Server bekommt die IP also quasi als Abfallprodukt der IP-Kommunikation.

Manuel

Auch wenn die IP nur ein Abfallprodukt bzw. die Kommunikation anders nicht möglich ist und Du sie nur über eine Auskunft des Providers einer echten Person zuordnen kannst, bleibt sie ein personenbezogenes Datum. Wurde Ende letzten Jahres in DE so gerichtlich festgestellt....