Thread by @FranzOnBrands

Die #Datenschutzkonferenz hat entschieden, dass künftig auch Log-Dateien grundsätzlich vom Recht auf Datenkopien umfasst sein sollen. Das - und ein befreundeter #Entwickler, der das auf den ersten Blick ganz knorke findet - gibt Anlass einmal zu beleuchten, (1/14)

welchem gallopierendem Wahnsinn wir gerade zuschauen - und die Logdateien sind nur ein kleiner Ausschnitt. Lieber @arvidep: Du bist ja als IoT-Entwickler mit #Linux vertraut und setzt es sicher bei vielen Gelegenheiten ein. Ich habe ein Beispiel gewählt, (2/14)

@arvidep das sich an das anlehnt, was die Schöpfer der DSGVO geraucht haben müssen: cracklib. Es sieht nämlich so aus: Hoffen wir, dass Jean Pierre LeJacq Dir wohlgesonnen ist. Er ist einer von rund 14.0000 Entwicklern, die zum Linux-Kernel beigetragen haben. Namentlich ist er u. (3/14)

@arvidep a. Urheber der Datei cracklib.conf und sein Name steht im Klartext in jeder Linux-Distribution, die das Programm cracklib ausliefert (also eigentlich jede). Du findest die Datei unter /etc.

Mag Jean Pierre LeJacq Dich nicht, hast Du harte Zeiten vor Dir. (4/14)

@arvidep Du bist nämlich in mannigfaltiger Hinsicht Verantwortlicher für die Verarbeitung seiner personenbezogenen Daten. Du hast sie gespeichert, vervielfältigt und weitergegeben. (5/14)

@arvidep Du musstest ihn daher bei Erhebung der Daten (also dem Download jedes ISO-Images) kontaktieren und ihm einen langen Katalog von Informationen übermitteln, so etwa die Adresse (nicht aber den Namen) Deines Datenschutzbeauftragten. (6/14)

@arvidep Jetzt hast Du ihn heiß gemacht: Es sind doch SEINE Daten! Was machst Du wohl damit? Nun, das kann er herausfinden. Du musst ihm neben umfangreichen Auskünften Kopien der von Dir vorgehaltenen Daten zur Verfügung stellen. Da Software ja der Entwicklung unterliegt, (7/14)

@arvidep wirst Du verschiedene Versionen der Datei verwendet haben. Such sie. Kopier sie. Ja, auch die in der VM bei Amazon, die Du mal zum Testen von irgendeinem Quatsch angelegt hast. (8/14)

@arvidep Die Gerichte verstehen da keinen Spaß: Eine auch nur verzögerte Auskunftserteilung soll nach einem jüngeren Urteil einen immateriellen Schaden verursachen, der zur Zahlung von 2.000,00 € verpflichtet. Deshalb: Halt Dich ran. (9/14)

@arvidep Was verarbeitest Du auch unkontrolliert fremde Daten, Du mieser Schuldner. Und jetzt drück ich Dir die Daumen, dass die anderen Linux-Entwickler nichts von diesem $$$-Programm erfahren. (10/14)

@arvidep Sonst fragen die auch noch "alle verfügbaren Informationen über die Herkunft der Daten" an. Genau: Die schuldest Du auch. Find besser mal raus, welchen Mirror Du beim Download damals benutzt hast. Und ja: Du musst die Daten recherchieren. Kannst Du nicht? Hegemon, (11/14)

@arvidep vermaledeiter!

Ich denke, Du siehst, was ich meine, oder? Die #DSGVO ist ein Gesetz von Irren für Irre. Das beste, was man mit ihr machen kann, ist Geld mit der Angst ihrer Opfer zu verdienen. So wie ich.

Und warum schreib ich das? (12/14)

@arvidep Weil ich #Datenschutzrecht für so wichtig halte, dass man alles tun muss, um den Gesetzgeber dazu zu bringen, (13/14)

@arvidep es wieder vom Kopf auf die Füße zu stellen: Als primäres Abwehrrecht gegen den Staat und eine auf Einzelfälle beschränkte Missbrauchskontrolle im privaten Bereich.

Die DSGVO ist ein einziger, demokratie- und freiheitsfeindlicher Unfall.

Schönen Abend! (14/14)