Lukas Wagner >upgradetofreedom @upgradetofreedom@librem.one

@BLUW @me
Tatsache🤦‍♂️
Ich frage mich wirklich wie ich das nicht merken konnte...

@D22
Es sind zwei Faktoren. Einmal fehlt im konkreten Fall eine Einwilligung. Außerdem gibt es einen Beschluss der DSK, der die Software untersucht und zu dem Ergebnis kommt das öffentliche Stellen sie nicht rechtskonform verwenden können.

Nun meint die Schule #Microsoft365 weiter zu verwenden. Bis sie gerichtlich oder behördlich dazu aufgefordert werden das zu unterlassen.

@crossgolf_rebel @bluelupo
Dieser Beschluss gibt darüber ja ziemlich eindeutig Aufschluss...
https://fragdenstaat.de/dokumente/7572-beschlussentwurf/

@genista@social.tchncs.de
Gibt es eine Einwilligungserklärung die unterschrieben werden muss?

@andre@ruhr.social
Ich habe Texte geschrieben, die dann Schüler*innen an den DB der Schule geschickt haben. In diesem verlangten sie eine Selbstauskunft über alle Daten, die die Schule über sie gespeichert hat. Eine Auswahl der Texte mal hier:
https://pad.riseup.net/p/r.a9643ce4368fc897c4864c1c26654d49

@wus_sel@chaos.social @necrosis
Das habe ich bereits alles getan. Nach dem meine Mails ein halbes Jahr ignoriert wurden starteten wir ein "Selbstauskunft-DDOS" und schon hat die Schule vor einem Monat eingesehen, dass wir Recht haben und Besserung gelobt. Jetzt ist halt nur die Frage, ob die Schule nun einfach ganz untransparent eine neue Einwilligung einholen kann ohne über die jahrelange illegale Verarbeitung zu informieren

@wus_sel@chaos.social @necrosis
Ohne Einwilligung...

@snoopy
Also:
- Hessen
- die Daten liegen zwar in Deutschland, aber durch den Cloud-Act sollte eig. ein hohes Risiko bestehen...
- aktuell (seit Wochen) wird das Problem von der Schule gelöst, es besteht allerdings noch

@necrosis Das größte Problem ist, dass sie für alle Schüler*innen MS-Konten erstellt hat

Muss eine #Schule alle Schüler*innen als Betroffene informieren, wen sie ihre Daten jahrelang unrechtmäßig verarbeitet haben?

@DC7IA@chaos.social Ja kann man. Bei mir hat es ein halbes Jahr gedauert, voller Ignoranz, aber am Ende habe ich es geschafft! Hat die Schule eine Einwilligung?

#BreakingNews
Mir wurde gerade von der Schule mitgeteilt, dass ein "kleiner" Fehler passiert sei. Alle meine Kritikpunkte seien absolut korrekt und die Probleme werden sofort behoben. Dazu gehört auch eine neue Einwilligungserklärung mit Auswahloptionen.
Immerhin: nach einen halben Jahr beginnt der erste Schritt in Richtung datenschutzkonforme Schule! Bisher habe ich eins gelernt: Durchhalten. Am Ende war übrigens eine gerade gestartete "DDOS"-Anfragenaktion der Auslöser für den "Sieg"

@levander@mastodon.social
In dem Fall geht es nicht darum ob die MS-Software per se legal zu verwenden ist, sondern, dass die Schule die Daten ohne mich zu informieren und damit auch ohne Einwilligung verwendet. Ob dahinter nun eine MS, Google oder was auch immer Software steht ist in konkreten Fall nicht so wichtig. Deswegen ist auch der DB zuständig.

@KaratekHD
Das ist natürlich sehr doof...
Wobei die Schule natürlich eigentlich verpflichtet ist einen Datenschutzbeauftragten zu stellen!

@rufposten
Vielen Dank! Das kann sicher helfen! Der DB der Schule hat das Gespräch ja ohne Nennung von Gründen abgelehnt. Er wusste noch nicht einmal worum es genau geht. Ist dieser nicht nach Art. 38, Abs. 4 DSGVO verpflichtet meine Fragen zu beantworten (solange es keine ex­zes­siven Anfragen sind)?

@datenschutzratgeber
Die hat das mit entschieden, dass ist ja das traurige

@guenther @Room4x3
Hessen, also werde ich mich wohl an den HDBI wenden müssen

Ich glaubs nicht: Der Datenschutzbeauftragte meiner Schule, den ich um einen Gesprächstermin gebeten habe, antwortet mir einfach, dass er nicht mit mir reden möchte bezüglich der Datenweitergabe an #microsoft

@mgrondin
If it shouldn't be self hosted mailbox.org is great!