Ich dokumentiere hier meine Schritte um die Datenschutz-Grundverordnung (DSGVO) in meinem Blog umzusetzen.

Zur Vorgeschichte: Die Datenschutz-Grundverordnung und mein Blog.

Matthias Mees hat das von ihm gestaltete Layout meiner Seite ein wenig verändert. Wie bei vielen anderen Blog Template lud auch mein Blog die Fonts von einem Google Server.

Das ist insoweit problematisch, als – laienhaft gesagt – dadurch Google mitbekommen kann, welche IP-Adressen auf meinem Blog surfen. Und solche Adressen sind personenbezogene Daten (obwohl man darüber diskutieren könnte) und unterliegen somit den Regelungen der DSGVO.

Matthias hat dies „repariert“. Die Fonts lagern nunmehr direkt auf meinem Webspace. Nachdem auch Share Buttons für mein Blog entsprechend abgesichert sind sollte Google nichts mehr von meinen BlogbesucherInnen mitbekommen.

In den nächsten Artikeln wird es dann um Matomo und meinen Webspace selbst gehen.

Vor ein paar Tagen habe ich getwittert:

Es ist einerseits anstrengend zu sehen, wo die #DSGVO wirkt bzw. Fragen aufwirft und andererseits interessant, wo wir überall personenbezogene Daten weiterleiten oder sammeln. Somit führt die #DSGVO im Moment gleichzeitig zu Unsicherheit und Erkenntnis.

Über die Datenschutz-Grundverordnung habe ich vorige Woche gebloggt.

Hier nun ein paar Fundstücke der letzten Tage.

der brutkasten schreibt über das Brutkasten Meetup #3: Die DSGVO zwischen reeller Gefahr und „Panikmache“ und zeigt mit den anwesenden Diskutanten, dass das Thema kein einfaches ist. (Danke an Wolfgang für den Link-Tipp).

Der österreichische Verein „WerdeDigital.at“ gibt am 27. April 2018, 10:00 Uhr, wieder einmal ein Webinar. Diesmal lautet das Thema Datenschutzgrundverordnung – wie bereite ich mich vor?. Die Teilnahme ist kostenlos.

Die DSGVO setzt auch manch anderes in Bewegung. So kriegt (lt. Futurezone) Instagram einen Download-Button für Fotos.

Das klingt ja gut. Weniger gutes hat Ritchie Pettauer in seinem Blog zu berichten: DSGVO Vorbeben: Googles sonderbare neue EU User Consent Policy, die auch die Nutzung von Google Analytics nach dem 25. Mai im Moment schwierig macht. Aber es sind ja noch ein paar Wochen.

Zum Schluss noch ein Traum-Tweet meinerseits:

Aufgewacht. Habe von Bots geträumt, die sich gegenseitig nur Datenschutzerklärungen posten.

Um diese Träume loszuwerden, lese ich weiterhin fleissig. Daher ist das wahrscheinlich nicht der letzte #Datenschutzsplitter in diesem Blog.

Sven Lennartz schreib über Blogminimalismus: Einfach nur bloggen – und sonst gar nicht.

Als Anhänger des Blog Club und des Plain Blogging kann ich dem natürlich einiges abgewinnen.

Sven geht aber noch weiter (Zitat)

Verzichte auf Basteleien am Theme. Ignoriere alte Beiträge und interne Verlinkungen und Reparaturen und Updates.

Ob man wirklich soweit gehen möchte ist eine andere Frage. Aber der Ansatz ist dafür da um die eigenen Bloggewohnheiten zu hinterfragen.

Braucht es all das drumherum? Was ist mir das Wesentliche am bloggen?

Die so genannte Datenschutz-Grundverordnung (DSGVO) rast quasi auf uns zu. Mit 25. Mai 2018 tritt etwas in Kraft, das für die einen Meilenstein im Datenschutz darstellt und für die anderen eine horrible Herausforderung für die eigene Website und all deren drumherum (Hoster, Drittanbieter).

Ich bin selbst am herausfinden, was ich als privater Blogger beachten muss. Nämlich als einer, der keine Werbung oder sonstirgendeine kommerzielle Aktivität in seinem Blog setzt. Zumindest wäre das meine vorerst laienhafte Einschätzung.

So oder so schadet es aber nicht sich um mehr Datenschutz im eigenen Blog zu kümmern.

Erste Umsetzungsschritte

An einer Datenschutzerklärung werde ich wohl auch nicht vorbeikommen. Inwieweit ich mit meinem Hoster jetzt auch noch einen eigenen Vertrag abschließen muss ist eine der für mich offenen Fragen.

Die Entwicklergruppe rund um meine Blogengine Serendipity hat sich beim letzten S9yCamp hingesetzt und für die DSGVO ein Plugin erstellt, dass ein paar Dinge automatisiert und auch den berüchtigten Cookie-Hinweis einblendet.

In meinem (selbst-gehosteten) Web-Analyse-Tool Matomo habe ich das IP-Tracking schon eingeschränkt. Die Möglichkeit das Tracking individuell abzustellen folgt in Bälde.

Die Share Buttons meine Blogs laufen über ein Shariff Plugin und senden ohne Klick darauf keine Daten an die jeweiligen Social Media Dienste.

Fraglich ist für mich noch die Nutzung von Gravatar um bei Kommentaren Profilfotos der Kommentierenden anzueigen.

Ebenso lese ich unterschiedliches über die Frage der Einbindung von Google Fonts (Link zu Wikipedia).

Wie geht es weiter

Ich lese und frage und werde sukzessive obiges abarbeiten.

Sollte ich als privater Blogger über das Ziel hinausschiessen, dann fände ich das auch ok. In Zeiten der Datensammelwut habe ich kein Problem, wenn ich weniger erfasse als ich dürfte. Denn außer ein paar Zugriffszahlen etc. muss und will ich über meine BesucherInnen nicht wissen.

Ich bin gespannt, wie die Bloglandschaft am 25. Mai dann aussehen wird und ob sich etliche gar nicht um mögliche Vorgaben scheren. Auf alle Fälle werdet ihr auch in meinem Blog noch ein paar Mal über die DSGVO lesen.

Blogheim.at hat ein neues Ranking erstellt. Die ältesten Blogs Österreichs erhebt aber keinen Anspruch auf Vollständigkeit. Es konnten nur die Blogs aufgenommen werden, die bei Blogheim.at gelistet sind (über 2.000) und auch ein Startdatum hinterlegt haben.

Tja, und da bin ich bzw. mein Blog auf Platz 17. Würde ich meine früheren Blogs dazuzählen wäre ich nicht nur ein Blogopa sondern Urgestein 🙂

Wie auch immer. Interessant zu sehen, wer schon lange dabei ist – und wer noch immer durchhält. Schön zu sehen, dass bloggen durchaus eine Lebensaufgabe sein kann.

Daher: Mal sehen, ob es in 20 Jahren noch so etwas wie ein Web und Blogs gibt – und ob ich auch noch dabei bin. Hoffen würde ich es.

Nebenbei: Happy Birthday blogheim.at und weiter so Jürgen!