Winterchaos: Transatlantic Data Privacy Framework

Anbei einige Details zu meinem Vortrag “Transatlantic Data Privacy Framework – Ihre Daten sind sicher, denn die Weitergabe ist legal” beim Winterchaos Chemnitz 2025. Ich zeige an einem lokalen Beispiel, welche Datenschutz-Probleme bei Webseiten entstehen können und welche Alternativen es gibt. Die Folien gibts auch zum download:

Folien ansehen

Mittlerweile ist die KuHa25 Programm-Seite ist down, die Kosmos Seite geht mit aktualisiertem Look in eine neue Runde. Bisher sieht es bis auf das Hosting (Vercel) gut aus. Neben dem Problem für User (transfer von IP Adressen an US-Unternehmen) bleibt so auch das Risiko für die Verantwortlichen: kippt das Transatlantic Data Privacy Framework, ist die Lösung illegal. Wie im Vortrag gezeigt: sowas muss nicht sein, es gibt Alternativen. Für das Hosting ist die alternative denkbar simpel: Seite bauen, statische Dateien auf einen Webserver hochladen. Klar ist ein Git-basiertes CD System wie Vercel praktisch, aber auch hier gibt es Alternativen (auch als SaaS). Datenschutz scheitert nicht an der Alternativlosigkeit von big tech, sondern am Wille sich ernsthaft damit auseinanderzusetzen.

Auch wenn die Kulturhauptstadt gGmbH hier in der Kritik steht, möchte ich darauf hinweisen, wie wunderbar dieses Projekt ist. Ich schätze Projekte wie das Kosmos Festival und die Kulturhauptstadt sehr. Es ist einfach ein lokales, hands-on Beispiel mit persönlichem Bezug, die genannten Probleme finden sich in vielen anderen Webseiten. Mein Anliegen ist ein sicheres und privates Internet für alle. Wie heißt es so schön: think global, start local.

Ich versuche mal irgendwann eine Audioaufnahme anzufertigen, die ich hier einbinden werde. Wenn es soweit ist, gibt es einen Hinweis dazu auf meinem Mastodon Profil.

Auch hier mein Appell: prüft Seiten auf Datenschutz! Die meisten Betreiber_innen sind sich der Probleme nicht bewusst und freuen sich über konstruktive Hinweise, wie es besser geht.

Hier kannst du überprüfen, ob ein Unternehmen nach TAPDF Selbstzertifiziert ist: https://www.dataprivacyframework.gov/list

News-Ticker

Wenn ich was neues finde, poste ich unter #tadpf_news dazu auf meinem Mastodon Profil.

Update 31.03.2025: seit heute ist das TADPF im Wirtschaftsteil (Spiegel, Handelsblatt), also kurz vor Mainstream
Update 29.03.2025: habe den ersten Bericht außerhalb der IT Blase entdeckt (Spektrum)
Update 28.01.2025: heise berichtet über das Thema, viel von der NOYB PM wird übernommen

Wichtige Ereignisse: