DSGVO und Datenbankanwendungen

[sh17]

Wem sollte Eurer Meinung nach die Verwaltung des Passworts für die Datenbank gestattet werden? Dem Kunden, der Eure Software einsetzt? Da warte ich schon auf die Tage, wenn Firmen ihre Kundendaten verlieren, weil sie ihr eigenes Passwort nicht mehr wissen.

[Frickler]

Zitat von sh17:

Wem sollte Eurer Meinung nach die Verwaltung des Passworts für die Datenbank gestattet werden? Dem Kunden, der Eure Software einsetzt? Da warte ich schon auf die Tage, wenn Firmen ihre Kundendaten verlieren, weil sie ihr eigenes Passwort nicht mehr wissen.

Auf einer Datenbank gibt es ja meist ein Administratorkonto ("ADSSYS", "SYSDBA", "sa", ...) mit Zugriff auf alles. Das Kennwort gibt man nicht an den Kunden, sondern nur die Kennwörter der einzelnen Datenbanken. Damit können die machen wozu sie lustig sind. Im Zweifelsfall steigt man per Fernwartung ein und setzt das vergurkte DB-PW zurück.
Das geht natürlich nur bei eher kleinen Installationen. Hat der Kunde schon DB-Instanzen laufen, wo man seine Software nur dazutut, geht das nicht.

@Joachim: super Idee!

[p80286]

Zitat von sh17:

Wem sollte Eurer Meinung nach die Verwaltung des Passworts für die Datenbank gestattet werden? Dem Kunden, der Eure Software einsetzt? Da warte ich schon auf die Tage, wenn Firmen ihre Kundendaten verlieren, weil sie ihr eigenes Passwort nicht mehr wissen.

Passwort? (Singular!?)
Ein wenig Selbstverantwortung darf man dem Kunden schon zubilligen. Er ist schließlich der Betreiber der Datenbank. Wenn er diese Tätigkeit einem Dienstleister überträgt, gut, aber das ist alleine seine Sache.

Gruß
K-H

[joachimd]

und ein neuer Teil der Reihe. Dieses mal behandele ich die Eingabekontrolle: https://www.jd-engineering.de/dsgvo-eingabekontrolle/

[Tyrolean]

Wie ist das dann eigentlich wenn man die Daten nicht löschen will, sondern nur anonymisieren. Dann müsste man ja die ganzen Logs auch anonymisieren bzw. einfach löschen.
Wie geht man da damit um?
Gruß aus den Bergen
Günter

[Frickler]

Zitat von Tyrolean:

Wie ist das dann eigentlich wenn man die Daten nicht löschen will, sondern nur anonymisieren. Dann müsste man ja die ganzen Logs auch anonymisieren bzw. einfach löschen.
Wie geht man da damit um?
Gruß aus den Bergen
Günter

Ja schwierig, nicht? Vielleicht sollte bereits das Log (z.T.) anonymisiert bzw. pseudonymisiert sein. Denn was ist, wenn ein Kunde gelöscht wird, weil er "vergiss mich!" gesagt hat. Dann ist er zwar gelöscht, steht aber immer noch im Log...

Das ist vermutlich ähnlich schwer zu beantworten wie die Frage, wer die Logs eigentlich sehen darf: nur der Datenschutzbeauftragte? Der Admin kann sie zwangsläufig immer sehen.

[joachimd]

Zum eigentlichen Löschen komme ich dann noch in einem späteren Beitrag ... da sind ja auch gesetzliche Aufbewahrungsfristen zu beachten.

[Tyrolean]

Ich würde ja beim anonymisieren alle Logs löschen. Mir vorher merken, wann die Anlage war und dann dann zwei log-Einträge machen in der Form
Anlage am ...
Anonymisiert am ...
Und nix ist mehr sichtbar