SN Diskussion:Ämter/IT-Pirat/Webseite/Richtlinien
Aus Piratenwiki
Änderungsmöglichkeiten, Hinweise
Umsetzung
- Varianten Fehlerprotokoll
- Status quo, inkl. IPs bei kritischen Fehlern
- Kein Fehlerprotokoll erstellen
- Fehlerprotokoll parsen und von IPs bereinigen (technisch komplex, nicht hne tiefgehende Änderungen (apache neu kompilieren) oder Nebenwirkungen (Speicherung IPs im Stundenbereich, bei "Aufräum"-cronjob)
- Empfehlung: Status quo zunächst beibehalten. Ggf. im Rahmen von "wirspeichernnicht" anpassen (Empfehlung dann: "Kein Fehlerprotokoll)
- Varianten Kontrolle Kommentare:
- Freischaltung nach Vorabkontrolle
- Automatische Freischaltung, aber nachträgliche Kontrolle (1x täglich oder auf Hinweis)
- Mit Vorabkontrolle macht der Betreiber Kommentare ggf. sich zu Eigen (Urteil chefkoch.de weit ausgelegt)
- Mit Nachkontrolle stehen ggf. zunächst Rechtsverletzungen/Spam online bis von uns entfernt.
- Empfehlung: Zunächst Vorabkontrolle wie bisher.
- Variante IP-Adresse Kommentare
- Spannungsfeld "Störerhaftung" vs. "Datenschutz". Wenn auf Speicherung *vor* Kommentarabschicken hingewiesen, Erfassung datenschutzrechtlich i.O.
- Empfehlung: Zunächst mit erfassen (entspricht status quo) und später nach Abwägung politische Entscheidung treffen (ggf. im Zusammenhang mit "wirspeichernnicht").
Fristen
- Löschfrist Statistiken. CCC.de sagt "werden auf unbestimmte Zeit" gespeichert, kann man sich ja dran orientieren. Daten sind eh anonym(isiert). Stats können so nach 2 Jahren weggeworfen, aber auch in 20 Jahren noch langzeitauswertbar sein.
- Löschfrist access.log < 7 Tage (bis auf Null). Empfehlung 7 Tage, technisch am einfachsten umsetzbar, ermöglicht anonymisierte Fehlersuche (was war zu Zeitpunkt X los?), ohne die "volle" Protokollierung anwerfen zu müssen
- HINWEIS: Anmerkung "rechtlich notwendige längere Speicherung" entfällt in den Richtlinien (ergibt sich eh aus gesetzlichen Regelungen) und wird in der DSE erwähnt (analog DSE Bund), da eigentlich unabhängig von den Regelfristen.