DSGVO Export vermutlich nicht ausreichend

[hbauer]

Hallo

mein Verständnis ist, das man unter dem Menupunkt DSGVO Export in der Lage ist alle Personenbezogenen Daten die im Shop gespeichert sind zu exportieren.

Diese Daten sind aber nach meinem Tests nicht vollständig. Es fehlen mindestens die Kommentare  einer Bestellung und die Information ob man Newsletter abonniert hat.

Ist geplant das zu erweitern? Wenn da so bleibt würde ich versuchen auf ein älteres Erweiterungsmodul zu wechseln. Oder habe ich irgendwo einen Denkfehler / etwas übersehen?

Gruß

Hagen

Linkback: https://www.modified-shop.org/forum/index.php?topic=41610.0

[GTB]

Hallo Hagen,

lege dafür doch bitte ein Ticket an.

Gruss Gerhard

[Roberto75]

Hallo Hagen,

so wie ich das verstehe, sollen nur Informationen für den betreffenden Kunden bezüglich seiner tatsächlich vorhandenen Daten exportiert werden. Hat dieser keinen Kommentar eingegeben oder keinen Newsletter abonniert, werden dafür auch keine Informationen bekannt gegeben.

Gruß
Robert

[hbauer]

Hallo Robert,

das ist richtig.

Aber in meinen Tests wurde ein vorhandener Kommentar und bestellter Newsletter im Export nicht angezeigt

@Gerhard.: hab ich
Gruß

Hagen

[hbauer]

Seit Ihr Euch sicher das die Klassifikation des Tickets als "Erweiterung " angemessen ist?
-> Ticket #1963

Ihr nennt die Funktion "DSGVO Export" Da kann man schon erwarten das dieser Export den Anforderungen der DSGVO nachkommt und dann sollte er auch alle personenbezogenen Daten umfassen. Wenn das nicht der Fall ist hat eine Funktion "DSGVO Export" einen Fehler.

Wenn aber nur eine Funktione "Datenexport" bereitstellt weden soll dann ist das natürlich kein Fehler. Der Wunsch nach weiteren zu exportierenden Daten ist dann natürlich eine Erweiterung.

[GTB]

Hagen erkläre mir bitte, warum der Kommentar in dem Export sein muss ?

Gruss Gerhard

[hbauer]

Gemäß  Art 15 DSGVO https://dsgvo-gesetz.de/art-15-dsgvo/ hat ein Betroffener das Recht zu erfahren welche Personenbezogenen Daten gespeichert sind. Absatz 3 sagt "Der Verantwortliche stellt eine Kopie der personenbezogenen Daten, die Gegenstand der Verarbeitung sind, zur Verfügung. "

Die Kommentare einer Bestellung sind personenbezogene Daten. => müssen exportiert werden und auch sonst alle Daten die zu einer Person gespeichert sind. Deswegen sind ja auch IP Adressen und Zugriffe im Export enthaten wenn sie gespeichert sind.

[noRiddle (revilonetz)]

Seit Ihr Euch sicher das die Klassifikation des Tickets als "Erweiterung " angemessen ist?
-> Ticket #1963
[...]

Ich denke das ist lediglich eine Klassifikation für das Ticket und ist nicht als Erweiterung im Sinne von den Erweiterungen gemeint die gemeinhin hier im Forum als neues Feature gepostet werden.

Gruß,
noRiddle

[manne35]

Hallo,
Ich sehe das so, - Meinung-:
wenn man die Kommentare, die zu den Bestellungen gemacht wurden als personenbezogene Daten exportieren MUSS, dann muss man auch gleich die Bestellungen mit exportieren... 😊

Aber ich erlaube mir in puncto Datenschutz auch gerne eigene Einschätzungen, die rechtlich vor einem deutschen, jungen Richter evtl. In Frage gestellt werden würden..... oh sorry.... ich meinte Richtenden... ich möchte ja nicht dass jemand annimmt, ich meinte nur männliche Richter... 😉😊

Zusazz:
Allerdings... da die IP Adressen dazugehören, kann es schon gut sein, dass Bestell Anmerkungen als personenbezogen und nicht Bestellungsbezogen gewertet werden.

[hbauer]

Cool, ist in 2060 auch reingekommen  Vielen Dank