SSL Pflicht/Säuberung

Hallo SB, da heute die Pflicht der SSL Zertifikate in Kraft getreten ist für Seitenbetreiber die Nutzer Daten beziehen, finde ich das man solche Seiten auf SB auch entfernen sollte.

Zwar sollte man nicht jede Seite überprüfe, sondern den Thread oder Beitrag mit der Werbung oder dem Link zur Seite dann von den Lesern Melden lassen.

Wie wäre das? Wäre fast wie ThePurge nur dauerhaft und für Seiten...

Hallo,

das ist so nicht ganz korrekt. Es gibt keine generelle SSL Pflicht. Lediglich müssen personenbezogene Daten verschlüsselt werden. Das heißt, es müssen lediglich z.B. Kontaktformulare mit SSL verschlüsselt werden. Der normale Seiteninhalt allerdings nicht. Besitzt meine Webseite also keinerlei Möglichkeit für dritte personenbezogene Daten an mich als Betreiber zu versenden (betrifft auch Registrierung oder newsletter Anmeldung) oder sich einzuloggen, so benötige ich auch kein SSL.
Auch ist in dem Gesetz nicht direkt von SSL die Rede. Es wird lediglich eine technisch aktuelle und finanziel zumutbare Verschlüsselung gefordert. Hier gäbe es also bestimmt auch noch andere Möglichkeiten die ausreichen würden.

Auch gilt die DSGVO für Privatpersonen nicht, wenn du z.B. einen reinen Blog betreibst auf dem nur du Postest. (Art. 2: durch natürliche Personen zur Ausübung ausschließlich persönlicher oder familiärer Tätigkeiten).

Lg eret12

Wie eret12 schon gesagt wird, ist keine Verschlüsselung vorgeschrieben. Theoretisch kannst du hier auf JS zurückgreifen, die Daten verschlüsseln, an dern Serverübertragen, entschlüsseln, und dann speichern. Wäre wahrscheinlich auch legitim.

Aber da es Let's Encrypt gibt, dürfte eine leichte HTTPS-Verschlüsslung für jede Seite machbar sein. Besonders da das installieren dieses Zertifikates bei den Anbietern meist über das Interface leicht machbar ist.

-