From cbf0a33152d8a52aa2b9d8c1a60c8e4aa59b5859 Mon Sep 17 00:00:00 2001 From: Caoimhe Chaos Date: Mon, 3 Feb 2020 20:11:35 +0100 Subject: Zusatz zur DSGVO-Compliance vom membersys. --- Infrastruktur/Software/membersys.mdwn | 3 +++ 1 file changed, 3 insertions(+) diff --git a/Infrastruktur/Software/membersys.mdwn b/Infrastruktur/Software/membersys.mdwn index c153127d..1cf94ad7 100644 --- a/Infrastruktur/Software/membersys.mdwn +++ b/Infrastruktur/Software/membersys.mdwn @@ -8,6 +8,8 @@ * Formular zum Anmelden neuer Mitglieder * Verwaltung von Mitgliedern und Anträgen durch den Vorstand * DSGVO-kompatible maschinenlesbare Datenschutzauskunft für Mitglieder + * Welche Daten werden über das Mitglied gespeichert? + * Wann und aus welchem Grund wird von wem auf die Daten zugegriffen? (Derzeit nicht implementiert) * Anlegen und Löschen von LDAP-Accounts für Mitglieder ## Funktionalität @@ -29,6 +31,7 @@ Der Dienst ist als Go-Programm implementiert, welches einen HTTPS-Dienst bereits ## Bekannte Probleme +* Die DSGVO-Vorschrift, für den Benutzer transparent abzubilden, wann, von wem und aus welchem Grund auf seine Daten zugegriffen wird, ist derzeit noch nicht umgesetzt. * Der verwendete Cassandra-Clientcode ist veraltet und sollte auf [gocql](https://github.com/gocql/gocql) umgestellt werden. * membersys verwendet derzeit keine [OpenZipkin](https://zipkin.io/)-Traces, welche das Debuggen von bereits geschehenen Fehlern deutlich erleichtern würde. * [[Allgemeine Monitoring-Problematik (Kubernetes und Prometheus)|Infrastruktur/Projekte/prometheus-kubernetes]] -- cgit v1.2.1