Am Donnerstag, 10. Dezember 2015, 11:39:12 schrieb Martin Brehme:
Was mich wirklich nach wie vor wurmt, ist die Tatsache das meine Daten zusammengefasst in einem PDF unverschlüsselt in einem Onlinesystem abgelegt sind. Das ist aus meiner Sicht kein verantwortungsvoller Umgang mit solchen Daten.
Hi Martin,
das Problem kann ich nur in Teilen nachvollziehen. Unser Emailsystem ist ein Service für unsere Mitglieder. Der Standardprozess ist, dass uns ein Mitglied seinen Antrag per Post schickt und dies ist auch die erst genannte Möglichkeit auf dem Mitgliedsantrag.
Wenn uns aber jemand eine Email schickt, dann muss dem Absender klar sein, dass diese Email im Empfängersystem verarbeitet und auch gespeichert wird. Zum Empfang muss das Empfängersystem technisch bedingt online sein, alles andere widerspricht sich ja auch schon offensichtlich. Und mir ist kein System bekannt, dass eingehende Emails direkt verschlüsselt sodass sie bei einem erfolgreichen Online-Angriff nicht ausgelesen werden können. Sonst wäre dieses System wohl schon sehr weit verbreitet.
Worüber man nachdenken kann ist, ob bearbeitete Tickets im Bereich der Mitgliederverwaltung nach einer bestimmen Zeit automatisch gelöscht werden können. Das gehört aber denke ich in den Bereich Feinkonfiguration dessen wir uns in den kommenden Monaten noch einmal annehmen werden. Selbiges gilt für den Vorstandsinternen Austausch von Daten allgemein außerhalb unserer üblichen Kommunikationssysteme. Hier kann man z.B. trefflich streiten wie weit man gehen will und personell auch gehen kann. Nicht jeder unserer Mitarbeiter hat ein Informatikstudium absolviert und alleine der Umgang mit PGP läuft nicht bei jedem auf Anhieb sauber. So sehr wir uns da auch bemühen.
Ein aktuell wirklich noch offener Punkt ist die Möglichkeit der Mitgliederverwaltung verschlüsselte Emails mit PGP zu empfangen. Pic hat darauf auch schon hingewiesen. Dies lässt sich derzeit jedoch nicht mit unseren Prozessen zur Verarbeitung von Mitgliedsanträgen vereinbahren sodass ich hier leider keine schnelle Lösung versprechen kann. Wer damit nicht leben kann, den kann ich derzeit nur auf den Postweg verweisen.
Viele Grüße Clemens