DSGVO FAQ: Unterschied zwischen den Versionen

Aus MoodleDocs
Wechseln zu:Navigation, Suche
Keine Bearbeitungszusammenfassung
 
(5 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt)
Zeile 1: Zeile 1:
{{DSGVO}}
{{DSGVO}}
{{Zum Überarbeiten}}


===Was bedeutet DSGVO?===
===Was bedeutet DSGVO?===


DSGVO steht für Datenschutzgrundverordnung und refers to the European Union regulation for data protection for all individuals within the European Union.
DSGVO steht für Datenschutzgrundverordnung und verweist auf die EU-Regelungen zum Datenschutz für Angehörige der Europäischen Union.


The regulation (Regulation (EU) 2016/679) becomes enforceable on 25 May 2018 and replaces the data protection directive (officially Directive 95/46/EC) from 1995.
Die Regelung (Regulation (EU) 2016/679) tritt zum 25. Mai 2018 in Kraft und ersetzt die Datenschutz-Direktive (Directive 95/46/EC) aus dem Jahr 1995.


===Wen betreffen die DSGVO-Regularien?===
===Wen betreffen die DSGVO-Regularien?===
Zeile 13: Zeile 12:


===Wie unterstützt das Moodle HQ die Einhaltung der DSGVO in Moodle?===
===Wie unterstützt das Moodle HQ die Einhaltung der DSGVO in Moodle?===
Über unsere Community-Foren und die sozialen Medien haben wir zahlreiche Rückmeldungen von verschiedenen Moodle-Institutionen, Moodle-Partnern und Entwickler/innen bekommen, welche Anforderungen an Moodle in Bezug auf die DSGVO bestehen.


Earlier this year we reached out to the community through our forums and social media to gauge the needs of different organisations on how they would need to comply with GDPR. We received direct input from a number of Moodle institutions, our Moodle Partner network and developers.
Wir haben einen Fahrplan, um diesen Anforderungen gerecht zu werden. Der Plan schließt die Entwicklung von Funktionalitäten ein (die über Plugins und minimale Änderungen im Kern von Moodle zur Verfügung gestellt werden), damit Moodle-Sites die DSGVO-Anforderungen erfüllen können. Diese Funktionalitäten decken die folgenden Bereiche ab:
 
* Registrierung neuer Nutzer/innen: Alters- und Standortkontrolle, um Minderjährige zu identifizieren, Versionierung von Datenschutzerklärungen und Verfolgung der Zustimmungen durch die Nutzer/innen
We have a plan to meet those needs and the plan involves the development of a set of features (made available through plugins and some minimal changes to core) which will assist Moodle sites meeting GDPR compliance needs. The features cover the following areas:  
* Behandlung von Anfragen zur Datenspeicherung bzw. Datenlöschung und Verwaltung einer Datenregistrierung
 
* Onboarding of new users, including; age and location check to identify minors, versioning of privacy policies and the tracking of user consents;
* Handling of subject access requests and erasure requests, and maintaining a data registry.


[https://moodle.com/news/moodle-gdpr-approach-plan/ Mehr über unsere Pläne...]
[https://moodle.com/news/moodle-gdpr-approach-plan/ Mehr über unsere Pläne...]


===Was kann ich tun, um Moodle auf die DSGVO vorzubereiten?===
===Was kann ich tun, um Moodle auf die DSGVO vorzubereiten?===
Vor Kurzem wurden Moodle 3.4.2 und 3.3.5 veröffentlicht. Diese Versionen haben im Standardpaket die APIs implementiert, die für die beiden DSGVO-Plugins benötigt werden:  
Moodle 3.5 wurde am 17. Mai 2018 veröffentlicht und enthält die DSGVO-Funktionalitäten im Standardpaket. Für Moodle 3.4.3 und 3.3.6 gibt es diese Funktionalitäten als Plugins zum Herunterladen und Installieren. Die Plugins stellen folgende Funktionalitäten bereit:  
* Das Plugin [[Richtlinien und Einwilligungen]] provides a new user sign on process, with ability to define multiple policies (site, privacy, third party), track user consents, and manage updates and versioning of the policies;
* Das [[Richtlinien-Plugin]] stellt einen neuen Prozess für die Nutzerregistrierung bereit. Es ermöglicht die Definition verschiedener Richtlinien (für die Moodle-Site, für den Datenschutz, für Dritte), das Verfolgen der Zustimmung durch die Nutzer/innen sowie die Verwaltung und Versionierung der Richtlinien
* Das Plugin [[Schutz persönlicher Daten]] provides the workflow for users to submit subject access requests and for site administrators and privacy officers to process these requests. The subject access request process currently retrieves the user information from the following core plugins:
* Das [[Datenschutz-Plugin]] stellt einen Prozess bereit, so dass Nutzer/innen Datenschutzanfragen stellen und Administrator/innen bzw. Datenschutzbeauftragte diese Anfragen bearbeiten können.
** [[Abstimmung]]
** [[Textblock]]
** [[Geführte Touren]]


Deshalb empfehlen wir, auf Moodle 3.4.2 oder 3.3.5 zu aktualisieren, um diese Plugins nutzen zu können.
Deshalb empfehlen wir, auf diese Moodle-Versionen (3.5, 3.4.3, 3.3.6) zu aktualisieren, um die Funktionalitäten nutzen zu können.


Wenn Ihre Moodle-Installation älter ist, dann lesen Sie den Abschnitt zu den Richtlinien im Artikel [https://docs.moodle.org/39/de/DSGVO_für_Administrator/innen DSGVO für Administrator/innen].
Wenn Ihre Moodle-Installation älter ist, dann lesen Sie den Abschnitt zu den Richtlinien im Artikel [https://docs.moodle.org/39/de/DSGVO_für_Administrator/innen DSGVO für Administrator/innen].
Zeile 39: Zeile 33:


Das Moodle HQ empfiehlt ausdrücklich, die IT-Abteilung und die Rechtsexperten Ihrer Organisation einzubeziehen und gemeinsam die Prozesse zu definieren und umzusetzen, um Moodle DSGVO-konform zu betreiben.
Das Moodle HQ empfiehlt ausdrücklich, die IT-Abteilung und die Rechtsexperten Ihrer Organisation einzubeziehen und gemeinsam die Prozesse zu definieren und umzusetzen, um Moodle DSGVO-konform zu betreiben.
===DSGVO Versionsunterstützung===
Die DSGVO Funktionalitäten werden genau so gepflegt und behandelt wie die Funktionalitäten zur Sicherheit in Moodle. Siehe [https://docs.moodle.org/dev/Releases#Version_support Versionsinformationen].
==Siehe auch==
* [https://moodle.org/mod/forum/discuss.php?d=368190 General Data Protection Regulation (GDPR) and badges]  DSGVO Forum auf moodle.org


==Weitere Fragen?==
==Weitere Fragen?==

Aktuelle Version vom 17. Juli 2018, 09:46 Uhr


Was bedeutet DSGVO?

DSGVO steht für Datenschutzgrundverordnung und verweist auf die EU-Regelungen zum Datenschutz für Angehörige der Europäischen Union.

Die Regelung (Regulation (EU) 2016/679) tritt zum 25. Mai 2018 in Kraft und ersetzt die Datenschutz-Direktive (Directive 95/46/EC) aus dem Jahr 1995.

Wen betreffen die DSGVO-Regularien?

Es ist jede Einzelperson und jede Organisation von der DSGVO betroffen, die persönliche Daten von Personen aus einem EU-Mitgliedsstaat verarbeitet und speichert (unabhängig davon, ob die Daten in der EU verarbeitet oder gespeichert werden). Die DSGVO gilt auch, wenn die Einzelperson oder Organisation in einem EU-Mitgliedsstaat beheimatet ist.

Wie unterstützt das Moodle HQ die Einhaltung der DSGVO in Moodle?

Über unsere Community-Foren und die sozialen Medien haben wir zahlreiche Rückmeldungen von verschiedenen Moodle-Institutionen, Moodle-Partnern und Entwickler/innen bekommen, welche Anforderungen an Moodle in Bezug auf die DSGVO bestehen.

Wir haben einen Fahrplan, um diesen Anforderungen gerecht zu werden. Der Plan schließt die Entwicklung von Funktionalitäten ein (die über Plugins und minimale Änderungen im Kern von Moodle zur Verfügung gestellt werden), damit Moodle-Sites die DSGVO-Anforderungen erfüllen können. Diese Funktionalitäten decken die folgenden Bereiche ab:

  • Registrierung neuer Nutzer/innen: Alters- und Standortkontrolle, um Minderjährige zu identifizieren, Versionierung von Datenschutzerklärungen und Verfolgung der Zustimmungen durch die Nutzer/innen
  • Behandlung von Anfragen zur Datenspeicherung bzw. Datenlöschung und Verwaltung einer Datenregistrierung

Mehr über unsere Pläne...

Was kann ich tun, um Moodle auf die DSGVO vorzubereiten?

Moodle 3.5 wurde am 17. Mai 2018 veröffentlicht und enthält die DSGVO-Funktionalitäten im Standardpaket. Für Moodle 3.4.3 und 3.3.6 gibt es diese Funktionalitäten als Plugins zum Herunterladen und Installieren. Die Plugins stellen folgende Funktionalitäten bereit:

  • Das Richtlinien-Plugin stellt einen neuen Prozess für die Nutzerregistrierung bereit. Es ermöglicht die Definition verschiedener Richtlinien (für die Moodle-Site, für den Datenschutz, für Dritte), das Verfolgen der Zustimmung durch die Nutzer/innen sowie die Verwaltung und Versionierung der Richtlinien
  • Das Datenschutz-Plugin stellt einen Prozess bereit, so dass Nutzer/innen Datenschutzanfragen stellen und Administrator/innen bzw. Datenschutzbeauftragte diese Anfragen bearbeiten können.

Deshalb empfehlen wir, auf diese Moodle-Versionen (3.5, 3.4.3, 3.3.6) zu aktualisieren, um die Funktionalitäten nutzen zu können.

Wenn Ihre Moodle-Installation älter ist, dann lesen Sie den Abschnitt zu den Richtlinien im Artikel DSGVO für Administrator/innen.

Reicht das Installieren der DSGVO-Plugins, um Moodle DSGVO-konform zu betreiben?

Nein. Sie müssen Moodle richtig konfigurieren und die erforderlichen Prozesse und Prozeduren implementieren.

Das Moodle HQ empfiehlt ausdrücklich, die IT-Abteilung und die Rechtsexperten Ihrer Organisation einzubeziehen und gemeinsam die Prozesse zu definieren und umzusetzen, um Moodle DSGVO-konform zu betreiben.

DSGVO Versionsunterstützung

Die DSGVO Funktionalitäten werden genau so gepflegt und behandelt wie die Funktionalitäten zur Sicherheit in Moodle. Siehe Versionsinformationen.

Siehe auch

Weitere Fragen?

Dann schreiben Sie einen Beitrag im Security and Privacy Forum auf moodle.org.