[1/2] Data processing notes: Add in fff-web

Submitted by Adrian Schmutzler on July 9, 2018, 8:27 p.m.

Details

Message ID 1531168067-3900-1-git-send-email-freifunk@adrianschmutzler.de
State Superseded
Headers show

Commit Message

Adrian Schmutzler July 9, 2018, 8:27 p.m.
This adds a first version of data processing information to the
Web UI's settings page (where the information is entered).

Signed-off-by: Adrian Schmutzler <freifunk@adrianschmutzler.de>
---
 .../fff/fff-web/files/www/ssl/cgi-bin/settings.html      | 16 ++++++++++++++++
 1 file changed, 16 insertions(+)

Patch hide | download patch | download mbox

diff --git a/src/packages/fff/fff-web/files/www/ssl/cgi-bin/settings.html b/src/packages/fff/fff-web/files/www/ssl/cgi-bin/settings.html
index 26acb8a..cfb3a6b 100755
--- a/src/packages/fff/fff-web/files/www/ssl/cgi-bin/settings.html
+++ b/src/packages/fff/fff-web/files/www/ssl/cgi-bin/settings.html
@@ -136,6 +136,22 @@  fi
 	</table>
 </fieldset>
 </td></tr>
+<tr><td style="width:50%">
+<h3 style="margin-bottom:12px;margin-top:40px">Datenschutzhinweise:</h3>
+<ol>
+<li style="margin-bottom:6px">Die Angaben zur <span style="font-weight:bold">Position</span> sind f&uuml;r die Funktion des Netzwerkes erforderlich, sodass Router einer bestimmten Netzuntereinheit ("Hood") zugeordnet werden k&ouml;nnen.</li>
+<li style="margin-bottom:6px">Die <span style="font-weight:bold">Kontakt-Daten</span> sind erforderlich, damit im Falle einer Funktionsst&ouml;rung eine verantwortliche Person kontaktiert werden kann.</li>
+<li style="margin-bottom:6px"><span style="font-weight:bold">Ohne Angabe von Position und Kontaktadresse kann der Router nicht betrieben werden.</span> Alle weiteren Angaben sind freiwillig.</li>
+<li style="margin-bottom:6px">Alle eingegebenen (verpflichtenden und freiwilligen) Daten sind sowohl im Netzwerk als auch &ouml;ffentlich zug&auml;nglich.<br />Zu Zwecken der Diagnose und zur Kontaktaufnahme im St&ouml;rfall k&ouml;nnen diese von verschiedenen Instanzen im Netz sowie von Dritten gespeichert und verarbeitet werden.</li>
+</ol>
+</td><td>
+<h3 style="margin-bottom:12px;margin-top:40px">Data processing notes:</h3>
+<ol><li style="margin-bottom:6px">The <span style="font-weight:bold">coordinates</span> are required for the network operation, so routers can be assigned to a particular network sub unit ("hood").</li>
+<li style="margin-bottom:6px"><span style="font-weight:bold">Contact information</span> is necessary to be able to contact a responsible person in case of malfunction.</li>
+<li style="margin-bottom:6px"><span style="font-weight:bold">Without providing coordinates and contact information the router must not operate.</span> Any additional data is optional.</li>
+<li style="margin-bottom:6px">Every piece of information entered (mandatory and optional) will be accessible both inside the network and publicly.<br />For diagnosis and for establishing contact in case of an incident data may be saved and processed from various instances inside the network as well from third parties.</li>
+</ol>
+</td></tr>
 </table>
 </form>
 <%in /www/ssl/cgi-bin/footer %>

Comments

Fabian Blaese July 10, 2018, 9:15 p.m.
Hallo Adrian,

ich kann diese beiden Patches nur aus technischer Sicht bewerten.
Sie funktionieren.

Ich hab keine Ahnung, ob man sowas wirklich braucht und wo die Grenze ist (bei einem Webserver wird ja auch keine Datenschutzbelehrung dabei/notwendig sein, nur weil man damit Daten anbieten kann, die Dritte weiterverarbeiten).
Im Zweifel aber lieber rein als nicht, auch wenn ich diese Hinweise eigentlich nicht leiden kann - die Daten werden ja dennoch verarbeitet. Sind aber angenehm dezent untergebracht.

Reviewed-by: Fabian Bläse <fabian@blaese.de>

Fabian

> On 9. Jul 2018, at 22:27, Adrian Schmutzler <freifunk@adrianschmutzler.de> wrote:
> 
> This adds a first version of data processing information to the
> Web UI's settings page (where the information is entered).
> 
> Signed-off-by: Adrian Schmutzler <freifunk@adrianschmutzler.de>
> ---
> .../fff/fff-web/files/www/ssl/cgi-bin/settings.html      | 16 ++++++++++++++++
> 1 file changed, 16 insertions(+)
> 
> diff --git a/src/packages/fff/fff-web/files/www/ssl/cgi-bin/settings.html b/src/packages/fff/fff-web/files/www/ssl/cgi-bin/settings.html
> index 26acb8a..cfb3a6b 100755
> --- a/src/packages/fff/fff-web/files/www/ssl/cgi-bin/settings.html
> +++ b/src/packages/fff/fff-web/files/www/ssl/cgi-bin/settings.html
> @@ -136,6 +136,22 @@ fi
> 	</table>
> </fieldset>
> </td></tr>
> +<tr><td style="width:50%">
> +<h3 style="margin-bottom:12px;margin-top:40px">Datenschutzhinweise:</h3>
> +<ol>
> +<li style="margin-bottom:6px">Die Angaben zur <span style="font-weight:bold">Position</span> sind f&uuml;r die Funktion des Netzwerkes erforderlich, sodass Router einer bestimmten Netzuntereinheit ("Hood") zugeordnet werden k&ouml;nnen.</li>
> +<li style="margin-bottom:6px">Die <span style="font-weight:bold">Kontakt-Daten</span> sind erforderlich, damit im Falle einer Funktionsst&ouml;rung eine verantwortliche Person kontaktiert werden kann.</li>
> +<li style="margin-bottom:6px"><span style="font-weight:bold">Ohne Angabe von Position und Kontaktadresse kann der Router nicht betrieben werden.</span> Alle weiteren Angaben sind freiwillig.</li>
> +<li style="margin-bottom:6px">Alle eingegebenen (verpflichtenden und freiwilligen) Daten sind sowohl im Netzwerk als auch &ouml;ffentlich zug&auml;nglich.<br />Zu Zwecken der Diagnose und zur Kontaktaufnahme im St&ouml;rfall k&ouml;nnen diese von verschiedenen Instanzen im Netz sowie von Dritten gespeichert und verarbeitet werden.</li>
> +</ol>
> +</td><td>
> +<h3 style="margin-bottom:12px;margin-top:40px">Data processing notes:</h3>
> +<ol><li style="margin-bottom:6px">The <span style="font-weight:bold">coordinates</span> are required for the network operation, so routers can be assigned to a particular network sub unit ("hood").</li>
> +<li style="margin-bottom:6px"><span style="font-weight:bold">Contact information</span> is necessary to be able to contact a responsible person in case of malfunction.</li>
> +<li style="margin-bottom:6px"><span style="font-weight:bold">Without providing coordinates and contact information the router must not operate.</span> Any additional data is optional.</li>
> +<li style="margin-bottom:6px">Every piece of information entered (mandatory and optional) will be accessible both inside the network and publicly.<br />For diagnosis and for establishing contact in case of an incident data may be saved and processed from various instances inside the network as well from third parties.</li>
> +</ol>
> +</td></tr>
> </table>
> </form>
> <%in /www/ssl/cgi-bin/footer %>
> --
> 2.7.4
>
Adrian Schmutzler July 10, 2018, 9:31 p.m.
Hallo Fabian,

> -----Original Message-----
> From: Fabian Bläse [mailto:fabian@blaese.de]
> Sent: Dienstag, 10. Juli 2018 23:16
> To: Adrian Schmutzler <freifunk@adrianschmutzler.de>
> Cc: franken-dev <franken-dev@freifunk.net>
> Subject: Re: [PATCH 1/2] Data processing notes: Add in fff-web
> 
> Hallo Adrian,
> 
> ich kann diese beiden Patches nur aus technischer Sicht bewerten.
> Sie funktionieren.
> 
> Ich hab keine Ahnung, ob man sowas wirklich braucht und wo die Grenze ist
> (bei einem Webserver wird ja auch keine Datenschutzbelehrung
> dabei/notwendig sein, nur weil man damit Daten anbieten kann, die Dritte
> weiterverarbeiten).

Sobald der Webserver personenbezogene Daten von jemandem verarbeitet, muss der jemand darüber informiert werden.
Die Frage ist, ob es sich um personenbezogene Daten handelt und wenn ja, ob man einen Grund zum Verarbeiten hat.

> Im Zweifel aber lieber rein als nicht, auch wenn ich diese Hinweise eigentlich
> nicht leiden kann - die Daten werden ja dennoch verarbeitet. Sind aber
> angenehm dezent untergebracht.

Auf die Idee hat mich eine längliche Diskussion im Freifunk Forum gebracht - offenbar macht es Gluon auch so ähnlich, nur dass die scheinbar ein config-skript haben, und das dann praktischerweise die entsprechenden Hinweise beim Konfigurieren einmal anzeigen kann.

Ich habe jetzt keine Lust, die Diskussion rauszusuchen ... Es hat sich aber rauskristallisiert, dass man wohl in der Firmware und auf der Downloadseite informieren sollte (letzteres habe ich bei mir in sehr ähnlicher Form bereits getan).

Das hier ist nicht rechtlich wasserdicht und wird sicher irgendwann nochmal überarbeitet werden. Es handelt sich mehr um eine "ehrliche Information" was mit den Daten passiert. Und nachdem ich mal drüber nachgedacht habe, finde ich es - jenseits von Vorschriften - hier eigentlich fair und sinnvoll, zu informieren, wo diese Daten hinsickern.

Gerade bei der Firmware ist es im Gegensatz zu den meisten anderen Fällen nämlich dem Nutzer nicht unbedingt klar, was mit seinen Daten passiert.

Abschweifung Ende.

Grüße

Adrian

> 
> Reviewed-by: Fabian Bläse <fabian@blaese.de>
> 
> Fabian
> 
> > On 9. Jul 2018, at 22:27, Adrian Schmutzler
> <freifunk@adrianschmutzler.de> wrote:
> >
> > This adds a first version of data processing information to the Web
> > UI's settings page (where the information is entered).
> >
> > Signed-off-by: Adrian Schmutzler <freifunk@adrianschmutzler.de>
> > ---
> > .../fff/fff-web/files/www/ssl/cgi-bin/settings.html      | 16
> ++++++++++++++++
> > 1 file changed, 16 insertions(+)
> >
> > diff --git
> > a/src/packages/fff/fff-web/files/www/ssl/cgi-bin/settings.html
> > b/src/packages/fff/fff-web/files/www/ssl/cgi-bin/settings.html
> > index 26acb8a..cfb3a6b 100755
> > --- a/src/packages/fff/fff-web/files/www/ssl/cgi-bin/settings.html
> > +++ b/src/packages/fff/fff-web/files/www/ssl/cgi-bin/settings.html
> > @@ -136,6 +136,22 @@ fi
> > 	</table>
> > </fieldset>
> > </td></tr>
> > +<tr><td style="width:50%">
> > +<h3
> > +style="margin-bottom:12px;margin-
> top:40px">Datenschutzhinweise:</h3>
> > +<ol>
> > +<li style="margin-bottom:6px">Die Angaben zur <span
> > +style="font-weight:bold">Position</span> sind f&uuml;r die Funktion
> > +des Netzwerkes erforderlich, sodass Router einer bestimmten
> > +Netzuntereinheit ("Hood") zugeordnet werden k&ouml;nnen.</li> <li
> > +style="margin-bottom:6px">Die <span
> > +style="font-weight:bold">Kontakt-Daten</span> sind erforderlich,
> > +damit im Falle einer Funktionsst&ouml;rung eine verantwortliche
> > +Person kontaktiert werden kann.</li> <li
> > +style="margin-bottom:6px"><span style="font-weight:bold">Ohne
> Angabe
> > +von Position und Kontaktadresse kann der Router nicht betrieben
> > +werden.</span> Alle weiteren Angaben sind freiwillig.</li> <li
> > +style="margin-bottom:6px">Alle eingegebenen (verpflichtenden und
> > +freiwilligen) Daten sind sowohl im Netzwerk als auch &ouml;ffentlich
> > +zug&auml;nglich.<br />Zu Zwecken der Diagnose und zur
> Kontaktaufnahme
> > +im St&ouml;rfall k&ouml;nnen diese von verschiedenen Instanzen im
> > +Netz sowie von Dritten gespeichert und verarbeitet werden.</li> </ol>
> > +</td><td>
> > +<h3 style="margin-bottom:12px;margin-top:40px">Data processing
> > +notes:</h3> <ol><li style="margin-bottom:6px">The <span
> > +style="font-weight:bold">coordinates</span> are required for the
> > +network operation, so routers can be assigned to a particular network
> > +sub unit ("hood").</li> <li style="margin-bottom:6px"><span
> > +style="font-weight:bold">Contact information</span> is necessary to
> > +be able to contact a responsible person in case of malfunction.</li>
> > +<li style="margin-bottom:6px"><span style="font-weight:bold">Without
> > +providing coordinates and contact information the router must not
> > +operate.</span> Any additional data is optional.</li> <li
> > +style="margin-bottom:6px">Every piece of information entered
> > +(mandatory and optional) will be accessible both inside the network
> > +and publicly.<br />For diagnosis and for establishing contact in case
> > +of an incident data may be saved and processed from various instances
> > +inside the network as well from third parties.</li> </ol> </td></tr>
> > </table>
> > </form>
> > <%in /www/ssl/cgi-bin/footer %>
> > --
> > 2.7.4
> >
Fabian Blaese July 10, 2018, 9:45 p.m.
Hallo Adrian,

an sich finde ich das auch nicht schlecht, wenn man das hinschreibt, dass die Daten irgendwo landen. Solange das nicht in ein Rechtstextgeblubber (ähnlich Impressum und Datenschutzhinweise) ausartet bin ich da auch voll dafür, vor allem im WebUI; in der MOTD find ich es eher hinderlich, wird aber wohl auch dort nötig sein. Durch den kurzen Verweis auf die Textdatei störts aber nicht allzu sehr.

Mich brauchst du nicht überzeugen, von mir aus kann das so rein.

Gruß
Fabian

> On 10. Jul 2018, at 23:31, <mail@adrianschmutzler.de> <mail@adrianschmutzler.de> wrote:
> 
> Hallo Fabian,
> 
>> -----Original Message-----
>> From: Fabian Bläse [mailto:fabian@blaese.de]
>> Sent: Dienstag, 10. Juli 2018 23:16
>> To: Adrian Schmutzler <freifunk@adrianschmutzler.de>
>> Cc: franken-dev <franken-dev@freifunk.net>
>> Subject: Re: [PATCH 1/2] Data processing notes: Add in fff-web
>> 
>> Hallo Adrian,
>> 
>> ich kann diese beiden Patches nur aus technischer Sicht bewerten.
>> Sie funktionieren.
>> 
>> Ich hab keine Ahnung, ob man sowas wirklich braucht und wo die Grenze ist
>> (bei einem Webserver wird ja auch keine Datenschutzbelehrung
>> dabei/notwendig sein, nur weil man damit Daten anbieten kann, die Dritte
>> weiterverarbeiten).
> 
> Sobald der Webserver personenbezogene Daten von jemandem verarbeitet, muss der jemand darüber informiert werden.
> Die Frage ist, ob es sich um personenbezogene Daten handelt und wenn ja, ob man einen Grund zum Verarbeiten hat.
> 
>> Im Zweifel aber lieber rein als nicht, auch wenn ich diese Hinweise eigentlich
>> nicht leiden kann - die Daten werden ja dennoch verarbeitet. Sind aber
>> angenehm dezent untergebracht.
> 
> Auf die Idee hat mich eine längliche Diskussion im Freifunk Forum gebracht - offenbar macht es Gluon auch so ähnlich, nur dass die scheinbar ein config-skript haben, und das dann praktischerweise die entsprechenden Hinweise beim Konfigurieren einmal anzeigen kann.
> 
> Ich habe jetzt keine Lust, die Diskussion rauszusuchen ... Es hat sich aber rauskristallisiert, dass man wohl in der Firmware und auf der Downloadseite informieren sollte (letzteres habe ich bei mir in sehr ähnlicher Form bereits getan).
> 
> Das hier ist nicht rechtlich wasserdicht und wird sicher irgendwann nochmal überarbeitet werden. Es handelt sich mehr um eine "ehrliche Information" was mit den Daten passiert. Und nachdem ich mal drüber nachgedacht habe, finde ich es - jenseits von Vorschriften - hier eigentlich fair und sinnvoll, zu informieren, wo diese Daten hinsickern.
> 
> Gerade bei der Firmware ist es im Gegensatz zu den meisten anderen Fällen nämlich dem Nutzer nicht unbedingt klar, was mit seinen Daten passiert.
> 
> Abschweifung Ende.
> 
> Grüße
> 
> Adrian
> 
>> 
>> Reviewed-by: Fabian Bläse <fabian@blaese.de>
>> 
>> Fabian
>> 
>>> On 9. Jul 2018, at 22:27, Adrian Schmutzler
>> <freifunk@adrianschmutzler.de> wrote:
>>> 
>>> This adds a first version of data processing information to the Web
>>> UI's settings page (where the information is entered).
>>> 
>>> Signed-off-by: Adrian Schmutzler <freifunk@adrianschmutzler.de>
>>> ---
>>> .../fff/fff-web/files/www/ssl/cgi-bin/settings.html      | 16
>> ++++++++++++++++
>>> 1 file changed, 16 insertions(+)
>>> 
>>> diff --git
>>> a/src/packages/fff/fff-web/files/www/ssl/cgi-bin/settings.html
>>> b/src/packages/fff/fff-web/files/www/ssl/cgi-bin/settings.html
>>> index 26acb8a..cfb3a6b 100755
>>> --- a/src/packages/fff/fff-web/files/www/ssl/cgi-bin/settings.html
>>> +++ b/src/packages/fff/fff-web/files/www/ssl/cgi-bin/settings.html
>>> @@ -136,6 +136,22 @@ fi
>>> 	</table>
>>> </fieldset>
>>> </td></tr>
>>> +<tr><td style="width:50%">
>>> +<h3
>>> +style="margin-bottom:12px;margin-
>> top:40px">Datenschutzhinweise:</h3>
>>> +<ol>
>>> +<li style="margin-bottom:6px">Die Angaben zur <span
>>> +style="font-weight:bold">Position</span> sind f&uuml;r die Funktion
>>> +des Netzwerkes erforderlich, sodass Router einer bestimmten
>>> +Netzuntereinheit ("Hood") zugeordnet werden k&ouml;nnen.</li> <li
>>> +style="margin-bottom:6px">Die <span
>>> +style="font-weight:bold">Kontakt-Daten</span> sind erforderlich,
>>> +damit im Falle einer Funktionsst&ouml;rung eine verantwortliche
>>> +Person kontaktiert werden kann.</li> <li
>>> +style="margin-bottom:6px"><span style="font-weight:bold">Ohne
>> Angabe
>>> +von Position und Kontaktadresse kann der Router nicht betrieben
>>> +werden.</span> Alle weiteren Angaben sind freiwillig.</li> <li
>>> +style="margin-bottom:6px">Alle eingegebenen (verpflichtenden und
>>> +freiwilligen) Daten sind sowohl im Netzwerk als auch &ouml;ffentlich
>>> +zug&auml;nglich.<br />Zu Zwecken der Diagnose und zur
>> Kontaktaufnahme
>>> +im St&ouml;rfall k&ouml;nnen diese von verschiedenen Instanzen im
>>> +Netz sowie von Dritten gespeichert und verarbeitet werden.</li> </ol>
>>> +</td><td>
>>> +<h3 style="margin-bottom:12px;margin-top:40px">Data processing
>>> +notes:</h3> <ol><li style="margin-bottom:6px">The <span
>>> +style="font-weight:bold">coordinates</span> are required for the
>>> +network operation, so routers can be assigned to a particular network
>>> +sub unit ("hood").</li> <li style="margin-bottom:6px"><span
>>> +style="font-weight:bold">Contact information</span> is necessary to
>>> +be able to contact a responsible person in case of malfunction.</li>
>>> +<li style="margin-bottom:6px"><span style="font-weight:bold">Without
>>> +providing coordinates and contact information the router must not
>>> +operate.</span> Any additional data is optional.</li> <li
>>> +style="margin-bottom:6px">Every piece of information entered
>>> +(mandatory and optional) will be accessible both inside the network
>>> +and publicly.<br />For diagnosis and for establishing contact in case
>>> +of an incident data may be saved and processed from various instances
>>> +inside the network as well from third parties.</li> </ol> </td></tr>
>>> </table>
>>> </form>
>>> <%in /www/ssl/cgi-bin/footer %>
>>> --
>>> 2.7.4