Elektronische Mitgliedererfassung des BDRG (Datenschutz und Softwareprobleme)

[Ratisbona]

Also ich möchte nicht wissen, wieviele die beim BDRG das beschlossen haben,überhaupt schon mal was vom BDSG gehört haben. Allerdings gehe ich davon aus, daß nicht jemand vom Verband das Programm geschrieben hat. Es gibt dich Unternehmen, welche sich mit solchen Dingen beschäftigen und denen sind die gesetzlichen Vorschriften durchaus bekannt. Diese Firmen können auch sicher etwas zur Datensicherheit sagen. Der Auftraggeber muß doch nur auf den Ersteller des Programms zugehen und eine entsprechende schriftliche Auskunft bzw. Bestätigung einholen. Ist eigentlich nicht so schwer, wenn man als Auftraggeber weiß um was es geht.

[Catwalk75]

Das Programm stammt leider doch von jemanden, der im BDRG organisiert ist. Professionell ist diese nämlich auf keinen Fall.

Die Software stammt von einem Taubenzüchter, ich glaube aus Bayern. Schaut einfach mal hier:

http://www.baierdv.de/

Gibt der Sache noch einen faderen Beigeschmack, dass hier nichtmal ne Firma mit dem nötigen Knowhow beauftragt wurde.

Leider hält sich der Verband und auch der Programmierer in beharrlichen Schweigen bzgl. Datenschutz.

Was die Software dem Bereitsteller wohl eingebracht hat?

[kraienkopp]

Naja, bei denen war ich schon von den Ausstellungsprogrammen enttäuscht. Mein Bruder (Diplom-Informatiker) hat damals auch gesagt, dass dieses schlampig und fahrlässig programmiert wurde.

[Ratisbona]

Na dann, bravo. Als Mitglied eines Geflügelzuchtvereins würde ich nicht meine Zustimmung (Unterschrift) für eine Datenspeicherung und Übertragung geben.

[kraienkopp]

Aber was willst du machen, wenn das von oben beschlossene Sache ist?

[Gruberhans]

1.) Werden die Daten beim Transfer (via Internet) vom Anwender des Ortsvereins zum BDRG-Server verschlüsselt

Nein.

2.) Wurde die eingesetzte Software auf Sicherheitslücken überprüft

Sieht so aus als bräuchte das Programm keine.

3.) Wird der BDRG-Server gegen Angriffe unbefugter Dritter aus dem Interent abgesichert

Die Downloadanfrage geht an 87.106.25.47 = Baier Datenverarbeitung

4.) Wurden Sicherheitsvorkehrungen getroffen, um dieses System gegen Viren, Trojaner usw. zu schützen

Vielleicht.

5.) Gibt es Wartungsverträge oder eine abgestellte Person zur ständigen Aktualisierung der Sicherheitsvorkehrungen

Vielleicht. Nutzt allerdings nicht viel, wenn bestimmte Einstellungen falsch sind.



Das Programm ist vermutlich vollkommener Schrott. Es verbindet sich mit unverschlüsseltem Benutzernamen und ebenfalls unverschlüsseltem Passwort

Aber was willst du machen, wenn das von oben beschlossene Sache ist?

Den Vorstand inklusive Geschäftsführung abwählen, und zwar komplett. Wer mit so einem Murks Datensätze von 180 000 Mitgliedern anlegen möchte ist nicht geschäftsfähig. Eine Übermittlung von Datensätzen kommt bei einem derart "abgesicherten" Server einer Veröffentlichung gleich.