#connect - Der Kampagnenservice der @CDU für Wahlkämpfe! 
Zu unserer App geht’s hier: http://cdu-connect.de/download
You can add location information to your Tweets, such as your city or precise location, from the web and via third-party applications. You always have the option to delete your Tweet location history. Learn more
Das Ding (CDU-connect) hat nicht nur eine App, sondern legt auch eine Datenbank an, wer der CDU die Tür geöffnet hat.
@CDU @cducsubt @connectcdu: Wärt ihr so gut uns die Rechtsgrundlage und die DSE zur Verfügung zu stellen? For lulz and giggles.
#Teamdatenschutz https://twitter.com/RAProchnow/status/1392016944870612993 …pic.twitter.com/ttQGkCDciy
Personenbezogene Daten werden idR gar nicht und wenn, dann ausschließlich auf der Grundlage einer Einwilligung der Betroffenen gemäß Art. 9 Abs. 2 lit d) DS-GVO erfasst. Haustürdaten werden anonymisiert. Das geschieht, indem alle einem festen GPS-Punkt zugeordnet werden. (1/5)
Der GPS-Punkt liegt ca. am geographischen Mittelpunkt der Straße. Damit bei kleinen Straßen mit nur wenigen Häusern ausgeschlossen ist, dass ein Personenbezug herstellbar sein könnte, werden Daten nur gespeichert, wenn mindestens sieben Türen besucht und erfasst wurden. (2/5)
Die App ist von mehreren Datenschutz-Aufsichtsbehörden überprüft worden. Gerne können Sie auch den Bericht „Datensicherheit und Datenschutz von Wahlkampf-Apps“ unter anderem hier https://www.mdr.de/investigativ/themen/projekt-datensicherheit-apps-100.html … lesen. (3/5)
Also wer der @CDU nicht die Tür öffnet, kann nicht einwilligen. Und bei Straßen unter 10 Häusern ist eure Idee von Pseudonymisierung nach meinem Verständnis illegal!
Dafür, dass eure super schlecht programmierte API mit FAKE Daten geflutet wird habe ich daher wenig Mitleid.
Ich möchte hier explizit der Speicherung irgendwelcher Daten über mein Reaktionsverhalten an der Haustür widersprechen. Insbesondere weise ich darauf hin, dass mein Einverständnis notwendig ist, wenn gespeichert werden soll, dass ich die Tür nicht geöffnet habe.
Nachtrag: Lesenswerte Veröffentlichung der Schwachstellehttps://lilithwittmann.medium.com/wenn-die-cdu-ihren-wahlkampf-digitalisiert-a3e9a0398b4d …
Die Datensätze sind mittlerweile im Klartext auf pastebin etc zu finden. Werden die 110000 geschädigten persönlich informiert, dass ihre Daten geleakt wurden?
Das wird vermutlich nicht passieren, zumal das voraussetzt, dass die (ehem) Wahlkämpfer mithelfen (Funfact: sie haften mE auch mit, Art. 26, 82 DSGVO). Ich habe zwar noch keine Veröffentlichungen gefunden. Aber falls das stimmt, wird ein Bußgeld dadurch wahrscheinlicher...
Ich untersage, dass bei mir geklingelt wird. Ich will weder belästigt werden noch Daten - auch nicht pseudonymisiert - zur Verfügung stellen!
Twitter may be over capacity or experiencing a momentary hiccup. Try again or visit Twitter Status for more information.
