[Talk-de] POIs - Details - Gerichtsurteil

[sepp1974 at posteo.de]

Yep, der Text zur DS-GVO ist dort ziemlich eindeutig.

OSM kann weder die Grundsätze nach Art. 5 umsetzen, noch bspw. die 
Informationspflichten gem. Art. 13, bzw. 14.
Eine Verarbeitung personenbezogener Daten erfolgt, sobald ich diese 
innerhalb des POI's mit Adresse, Telefonnummer oder weiteren Daten 
verknüpfe.

Die Rechtmäßigkeit einer Verarbeitung wäre überhaupt nur nach Art. 6 [1] 
e möglich, wobei hier OSM ersteinmal nachweisen müßte, dass eine 
Erforderniss vorliegt, was im Falle des Handelsregisters oder auch der 
Einwohnermeldedatei, welche ja amtlich geführt werden, definitiv nicht 
zu begründen ist. Abgesehen mal davon, liegt die Hürde durch den zweiten 
Halbsatz derart hoch, dass aus meiner Sicht keine Chance besteht, dort 
rechtmäßig in die Erfassung oder Verarbeitung herein zu rutschen.

Es wurden in dieser Diskussion bis heute keinerlei nachvollziehbare 
Gründe geliefert, diese Daten überhaupt zu erfassen. Das läßt mich zum 
Schluss kommen, sie werden lediglich erfasst um des Erfassens Willen 
(weil es eben technisch geht und vielfach die Meinung vertreten wird, 
dass das was irgendwo für jedermann sichtbar dran steht, für die breite 
Öffentlichkeit bestimmt wäre).

Ganz abgesehen mal davon, stellt OSM den Datenbestand jedermann zu jeder 
Zeit unkontrolliert zur Verfügung - Autsch!

Da weder die Einwilligung zur Speicherung und/oder Verarbeitung 
verwaltet werden kann, noch tatsächlich nachvollzogen werden kann, ob 
sie der Berechtigte selbst eingetragen hat oder ein Dritter und auch in 
Zukunft eine solche Zugangshürde nicht zu erwarten ist, halte ich es für 
angebracht, die Möglichkeit zur Eintragung personenbezogener Daten

1. durch eine unmißverständliche Dokumentation im Wiki als nicht 
zulässig zu kennzeichnen
2. den bestehenden Datensatz zu sichten und automatisiert und/oder 
händisch auszusortieren und
3. (falls das zuviel oder nicht umsetzbar ist) die Erfassungsmöglichkeit 
generell zu deaktivieren und damit auf derartige Daten generell zu 
verzichten.

Bei Alternative 3 gehen damit auch sämtliche nicht natürlichen Personen 
den Bach runter - ich glaube, damit kann man leben, wenn man nicht weiß, 
dass die Klärgrube vom Entsorgungsbetrieb XY betrieben wird - im 
Zweifelsfalle steht diese Information am Tor.

Gruß Sepp


Am 06.11.2018 00:15 schrieb Hartwig Alpers:
> Nabend.
> 
> On 02.11.18 14:04, Hartwig Alpers wrote:
>> 
>> Wenn im Gesetz aber tatsächlich von einer Veröffentlichung der 
>> Information, wem der Laden gehört (durch den Ladeninhaber oder auch 
>> durch die zuständige Behörde auf irgendeine Weise) die Rede ist, wäre 
>> es meines Erachtens O.K, den Inhaber auch zu mappen.
>> 
> 
> Nur der Vollständigkeit halber:
> 
> Nach etwas Lektüre in der DS-GVO halte ich das nicht mehr für O.K.
> 
> Viele Grüße
> Hartwig
> 
> 
> _______________________________________________
> Talk-de mailing list
> Talk-de at openstreetmap.org
> https://lists.openstreetmap.org/listinfo/talk-de