[TYPO3-german] Datenschutz bei Formularen

[Stefan Padberg]

Am 17.03.2016 um 11:35 schrieb Peter Linzenkirchner:
> Hallo Liste, 
> 
> weiß jemand, ob das hier wirklich Relevanz hat? 
> https://www.datenschutzbeauftragter-info.de/bussgeld-fuer-kontaktformulare-ohne-verschluesselung/
> So wie es sich liest, wird es wohl Abmahnungen geben in dem Bereich, oder? 
> 
> Und wenn es Relevanz hat, wie lösen wir das Problem mit TYPO3 am besten? Wenn man das zu Ende denkt, müssen wir ja zwei Techniken einsetzen: 
> 1. ssl bzw. tls für die Verschlüsselung des Datentransfers vom Browser zum Server
> 2. Verschlüsselung der versendeten E-Mail oder zumindest Versand der E-Mail über eine verschlüsselte Verbindung. 
> 
> Das Zweite kann weder der Kunde noch der Datenschutzbeauftragte sehen … aber das Erste macht ohne das Zweite wohl kaum Sinn. 
> 
> Eigentlich braucht es zusätzlich dann noch einen Punkt
> 3. werden die Daten manuell aus dem Backend abgerufen, muss die Verbindung ins Backend auch ssl bzw. tls-verschlüsselt sein. 
> 
> Punkt 1 ist klar, und der Aufwand dazu hält sich auch in Grenzen. Punkt 3 ebenfalls, und ist auch zusätzlich kaum Aufwand, wenn Punkt 1 gelöst ist. Aber bei Punkt 2 muss ich momentan passen … wie kann man den umsetzen? Die E-Mails müssten vor dem Versand zertifiziert werden (was keine unserer Formular-Extensions unterstützt) oder der Server muss die E-Mails über eine ssl-verschlüsselte Verbindung bei einem SMTP-Server abgeben, der die E-Mails dann verschlüsselt weitersendet … Oder Punkt 2 einfach weglassen, weil es eh keiner prüfen kann? 
> 
> Hat da jemand genauere Infos? 
> 

Hi,

ich lese das so, dass es um verschlüsselte Mailprotokolle geht, sprich TLS.

Wenn du deinen TYPO3-Server die Mails mit SMTP versenden lässt und ihm
einen verschlüsselten SMTP-Zugang verpasst, liegst du auf jeden Fall
richtig.

Kann man im InstallTool einstellen.

PGP ist damit nicht gemeint.

Gruß
Stefan



-- 
Bergische Webschmiede
Dipl.-Ing. Stefan Padberg
TYPO3-Integrator und Webprogrammierer
:: Borner Str. 18 - 42349 Wuppertal
:: +49 202 97648355
:: +49 173 9219845
:: post at bergische-webschmiede.de
:: http://www.bergische-webschmiede.de