Madexcept & DSGVO

[TM6]

Ich gehe davon aus, dass viele von Euch MadExcept nutzen.

Habt Ihr die Reports einmal datenschutzmäßig prüfen lassen?
Filtert Ihr vorher Daten raus? Und wenn, dann welche?

Es geht mir da vor allem um Daten wie "user name" & "computer name", die diskussionswürdig sein könnten.

[freimatz]

Und der Screenshot erst ... :shock:
Ich meine aber, dass das nicht direkt verschickt wird sondern eine Mail erstellt wird. Die muss der Anwender dann noch explizit absenden und so liegt die Verantwortung bei ihm.

[Uwe Raabe]

Zitat:

Zitat von freimatz (Beitrag 1550428)

Ich meine aber, dass das nicht direkt verschickt wird sondern eine Mail erstellt wird.

Na ja, es gibt auch die Option upload to web server.

[Sherlock]

Da das Problem, nach dem man sucht, überall stecken kann, auch im Benutzernamen oder sonstwas (Johnny Tables, anyone?), darf es halt keinen Automatismus geben, und man muß mit dem Anwender/Betreiber direkt kommunizieren und die Logs im Einzelfall verschlüsselt übermitteln lassen. Macht die Sache natürlich nicht leichter, aber dazu sind Gesetze nicht gemacht. Unterschriebene Datenschutzerklärungen und eventuell ähnliche Zusatzverträge setze ich mal voraus.

O'Neill

[himitsu]

Aber grade wenn dein Programm in größeren Firmen eingesetzt wird, ist es eben doch manchmal wichtig zu wissen WO der Fehler auftrat.
Der volle Accountname aber nicht (Vorname Nachname), sondern nur der interne %username%.

Ich füge zusätzlich noch die BuildInfos des Programms dem report hinzu. (welche Branches und deren Version/GUID)
Und es wird bei der Exception ein Screenshot erstellt und an die Mail angehängt,
ABER dort suche ich vorher (beim Screenshoterstellen) alle Programmfenster und filtere/übermale im Screenshot alles, was nicht zum Programm gehört.

Bei uns ist es auch noch andersrum, der, welcher unser Programm kompiliert/kompilieren lässt, dessen Username+Computername werden auch noch mit einkompiliert und im Fehlerreport zurückübertragen, damit man nicht nur weiß wo (bei welchem Mitarbeiter) der Fehler auftrat, sondern auch genau mit welcher Programmversion.

Wir senden ja nicht direkt, sondern erstellen nur die Mail und geben sie ans Standardmailprogramm,
also vorm Absenden der Mail hat der Nutzer aber auch noch die Gelegenheit da was rauszulöschen / zu ändern.

[TM6]

Was ist beim Screenshot das Problem?
Ich sehe doch nur "mein" Fenster, oder? Ich habe da noch nie etwas Fremdes gesehen.
Ich bin aber jetzt ein paar Meldungen durchgegangen - da hatten die Benutzer immer nur den Fullscreen-Modus aktiviert. Darauf hatte ich bislang noch nie geachtet.

Zitat:

Der volle Accountname aber nicht (Vorname Nachname), sondern nur der interne %username%.

Der, der standardmäßig geliefert wird? Der liegt aber öfter in der Form "Vorname.Nachname" vor.

Zitat:

Wir senden ja nicht direkt, sondern erstellen nur die Mail und geben sie ans Standardmailprogramm,

Du glaubst nicht, wie viele Benutzer kein E-Mail-Programm eingerichtet haben...

[sh17]

Und wenn noch Outlook New ins Spiel kommt, ist da auch Ende.

[himitsu]

Hier überall sowas wie VNachname. :stupid:
(hatte echt Spaß gemacht, weil es in der Drag&Drop-API einen Bug gibt, der zuschlägt, wenn der generierte ShortName länger ist, als der LongName)

Zitat:

Zitat von TM6 (Beitrag 1550438)

Du glaubst nicht, wie viele Benutzer kein E-Mail-Programm eingerichtet haben...

Ist Standard, aber lässt sich umstellen.
Gerade für Outlook mit Dateianhang mußten wir eh schon ewig eine alternative Methode anbieten. (die .NET-MAPI über eine eigene Wrapper-EXE)

[sakura]

Zitat:

Zitat von TM6 (Beitrag 1550438)

Was ist beim Screenshot das Problem?

Es kommt auf die Daten an, welche Dein Programm verarbeitet. Eine Kundendatenbank und Du listest gerade aktive Email- und Adressdaten auf... Da ist es dann nicht mehr "nur" Dein Programm.

Ansonsten ist es wichtig, dass Du dem Kunden erklärst wie Du mit den übermittelten Daten umgehst, und wie Du diese Daten vor Missbrauch schützt. Die DSGVO verbietet Dir grundsätzlich nicht irgendwelche Daten zu übermitteln, so lange diese zweckgebunden verwertet werden, in Deinem Fall, um Deinem Kunden Hilfe zu leisten.

...:cat:...

[Stevie]

Zitat:

Zitat von Sherlock (Beitrag 1550431)

(Johnny Tables, anyone?)

Du meinst Bobby, oder?