Dokumentationspflicht / Vereinssoftware / Sicherheit

[LaMaria]

Die Behörden werden sicher gehen wollen, dass es keine Scheinmitglieder gibt.

[pepre]

Die Behörden werden sicher gehen wollen, dass es keine Scheinmitglieder gibt.

Was die Behörden für feuchte Träume haben ist irrelevant. Die Sache ist die: für keinen einzigen Kosumartikel gibt es eine personalisierte Erfassung. Diese beim Hanf einzuführen wäre ein absolutes Novum, das - meiner Meinung nach - nicht rechtens ist. Sollten die Behörden darauf bestehen werden es die Gerichte entscheiden müssen. Georg hat ja auch schon überdeutlich angedeutet, dass Klagen die Details des CanG festlegen werden müssen.

[pepre]

https://www.tagesschau.de/investigativ/ ... n-100.html

Namen, Mail-Adressen und Geburtsdaten waren sichtbar
...
Die Software "Canguard" der Firma ThingBring mit Sitz im niedersächsischen Hameln verspricht den Cannabis-Clubs eine einfache Lösung: "Euer Club, eure Daten" - so bewarb der Anbieter die vermeintliche Sicherheit der Software auf seiner Website. Nach Kontraste-Informationen soll es hier zu einem umfassenden Datenleck gekommen sein.
...

Oje! Worst case Szenario, sowas darf überhaupt nicht passieren!

Bestimmt wieder so ein Fall, wo überbordende Feature-itis die Lücken aufgerissen hat.

OmG! "Finde Clubs und Grower in deiner Nähe"! SOWAS hat in einer CSC-Software GAR NIX zu suchen! Da muss Datensicherheit oberste Priorität haben! "Social Networking" ist hier komplett fehl am Platz! Gute Güte! Schon allein, dass die Userdaten im Klartext auf dem Server stehen ist ein absolutes No-Go! Herr, schmeiß Hirn vom Himmel!

Sorry, aber da muss ich mich einfach echauffieren. Das sind krasseste Anfängerfehler. Wahrscheinlich mit Frameworks wild zusammengeklickt. Allein deren Webpage: Build with framer.com. Inkl Google-Analytics. OmG!

[pepre]

Details zur o.g. Lücke:

https://www.heise.de/forum/heise-online ... 1091/show/

Mit Verlaub: sowas ist schlicht Pfusch. Das ist keine Hintertür, da ist das Scheunentor komplett offen.

[Jahkob]

Hatte schon so meine Bedenken bezüglich der Daten der CSC Mitglieder. Aber das jetzt schon nach 5 Tagen das erste Datenleck entdeckt wurde und schon komplette Datenbanken abgegriffen worden sind finde ich echt übel.

https://www.heise.de/news/Datenleck-in- ... 77031.html