Blog (noch) ohne Namen

Die Hürden eines eigenen Mailservers

2021-02-07T15:00:48+01:00

Seit einigen Monaten betreibe ich, nachdem ich mich sehr lange über meinen vorherigen E-Mailprovider geärgert habe, nachdem mir dies ursprünglich “zu groß” war einen eigenen E-Mailserver. Zum Einsatz kommt hier eine Mailcow die sich aus einer Vielzahl von Dockercontainern zusammensetzt.

Ich bin zwar kein großer Freund von Docker da mir hier gefühlt die Kontrolle (noch) fehlt - aber das Setup ist echt wunderbar. Der Support auch.

Größtes Problem beim Betrieb eines eigenen E-Mailservers ist: Es gibt Unternehmen die der Meinung sind keine E-Mails annehmen zu müssen. Während dies aus Spamsicht in Teilen sicherlich nachvollziehbar ist sind die Auflagen die für eine Entsperrung verlangt werden m.E. nicht zielführend.

Es wäre für mich okay nach einem Spamvorfall in den ich verwickelt war entsprechende Auflagen zu erlassen - es ist jedoch vielmehr ein “Opt-In” um E-Mails zusenden zu können. Meine IP steht auf keiner Blacklist und eine Diskriminierung aufgrund meiner IP-Nachbarschaft (die ich nicht beeinflussen kann) empfinde ich als unhöflich.

Problematisch sind bei mir bisher Microsoft (Outlook.com, Live.com, etc.) und T-Online.de .

Aktuell beschäftige ich mich notgedrungen mit T-Online.de: Ich hatte eine wichtige E-Mail die ich an eine MdL schicken wollte (wieso da eine T-Online-Adresse verwendet wird hinterfrage ich wohl besser nicht). Diese E-Mail wurde von T-Online mit der freundlichen Bitte um Kontaktaufname mit der entsprechenden Abteilung abgelehnt.

Eine Rückmeldung von Seiten der entsprechenden Abteilung kam Prompt (und auch am heutigen Sonntag arbeiten da echte Menschen - durchaus positiv!). Jedoch wurde meine Bitte abgelehnt - Keine Freischaltung ohne eine Angabe der gewünschten Informationen.

Auf Empfehlung von Peter Schaar fragte ich nach der Rechtsgrundlage: Diese wurde verneint.

Ich habe dann mal den Bundesdatenschutzbeauftragten kontaktiert und bin auf die Rückmeldung gespannt.

Bestandsdatenauskunft bei Clubhouse

2021-01-23T12:00:48+01:00

Ich bin eben über einen Tweet von @Kungler gestolpert bei dem er die Beantragung von Bestandsdatenauskünften auf Basis der DSGVO anregt.

Selbiges hatte ich mir bereits vor einigen Tagen gedacht und der hinter Clubhouse stehenden Firma den Nachfolger des T5F geschickt ;-) . Das Schreiben basiert auf einer Vorlage des LDSB BaWü und wurde rudimentär mittels eines Onlinetools übersetzt. Verbesserungsvorschläge/eine gute Übersetzung sind gerne gesehen ;-)

Betreff: Request for information pursuant to Art. 15(1) of the General Data Protection Regulation (GDPR)

Dear Sir or Madam,

Pursuant to Article 15 (1) of the German Data Protection Regulation
(DS-GVO), I hereby request from you free of charge and in writing

information,

whether you are processing personal data relating to me (for the
definition of "processing", see Art. 4 No. 2 DS-GVO).

My mobile number is: XXXXX **(Hier die eigene Handynummer angeben)** 

If yes, I include the following questions:

1. which personal data concerning me do you process?

2. for what purpose(s) do you process this data?

3. where do these data concerning me come from?

4. have you transferred or do you plan to transfer these data to third
parties? If yes, to whom, when and for what purpose(s)?

5. how long will you process my data (keyword data deletion concept)?

6. have you created a profile with regard to my person? If so, please
tell me the content of this profile and how it came about.

7. What is your current score regarding my person and what is the exact
meaning of this score? To whom have you sent my score in the last 12
months? What individual data is this score calculation based on? Where
did you get this data?

8. do you process the data concerning me with the help of further
automated decision-making? If yes, please explain with meaningful
information the logic involved as well as the scope and the intended
effects of the procedure(s) used.

I expect your response without delay, but at the latest within one month
(Article 12 (3) GDPR) after receipt of this mail. Please be aware that
this mail was translated using an automatic translation and might be not
well-written.

Thank you very much in advance.

Yours sincerely


Stein

Das Schreiben ging per E-Mail an support at alphaexplorationco dot com . Dies war die einzige E-Mailadresse die ich finden konnte bei der ich mir eine Zuständigkeit spontan vorstellen konnte.

Bisher gab es weder eine Eingangsbestätigung noch irgendeine andere Reaktion. Die Mail ist am 19.01.2021 rausgegangen - noch hat Clubhouse also ein paar Tage Zeit zu reagieren.

Wer obige Nachricht ebenfalls an Clubhouse verschicken möchte kann einfach diesen Link klicken. Anschließend sollte sich das bevorzugte E-Mailprogramm öffnen. Telefonnummer und Nachnamen anpassen - Fertig. An mich werden hierbei keine Daten übertragen! Die E-Mail wird durch euren Browser zusammen mit dem Mailprogramm generiert. Sollte dies nicht funktionieren einfach den Text kopieren ;-)

Wer Verbesserungsvorschläge hat: Immer her damit. Ansonsten wünsche ich viel Spaß beim kopieren und anfragen!

Über Rückmeldungen würde ich mich freuen.

Verhindert der Datenschutz eine effektive Pandemiebekämpfung?

2021-01-22T11:30:00+01:00

Heute morgen war meine Lektüre zum Morgenkaffee ein Artikel bei Heise.de in dem Prof. Nida-Rümelin ( Twitter / Blog ) eine ineffektive Corona-Warn-App wäre quasi Schuld an den Lockdowns und einer ineffizienten Pandemiebekämpfung. Er würde am liebsten sofort die Standortdaten aller CWA-Appnutzer erheben lassen und glaubt auch die Akzeptanz würde darunter nicht leiden.

Der Betroffene lege sein Smartphone dort auf den Tisch und “die lesen das aus”. Das könnte man auch “pseudonymisiert machen, entsprechend verschlüsselt”, meinte der einstige Kulturbeauftragte der Bundesregierung. Es wäre aber wichtig, eine “Nachverfolgbarkeit der Identitäten” vorzusehen, “da es auch Falsch-Positiv-Tests gibt” und niemand umsonst in Quarantäne geschickt werden sollte.

Tatsächlich hat sein Vorschlag einen gewissen Charme und ich setze mit einer Kombination von Ramble und der Corona-Warn-Companion-App etwas ähnliches um.

Allerdings gibt es zentrale Unterschiede zu seinen weiteren Ausführungen. Meine Datensammlung ist weiterhin dezentral und die gesammelten Informationen beschränken sich ausschließlich auf mein Handy. Da entsteht nichts was für ein Gesundheitsamt interessant sein könnte. Es dient vielmehr mir dazu Risikokontakte besser und vor allem sensibler einzuschätzen als dies mit der CWA möglich ist.

Obwohl ich auf Risikominimierung achte und den Personenkreis mit dem ich mich treffe seit einem Jahr quasi konstant halte hatte ich zwischenzeitlich eine “Risiko-Begegnung mit geringem Risiko”. Wo die war? Keine Ahnung. Ist da jemand an meinem Fenster vorbeigelaufen? War es die Person neben mir im Bus? War es der Paketbote der mir nur kurz ein Paket gebracht hat? Alles unklar.

Kurze Zeit später bin ich über oben verlinkte CW-Companion-App gestolpert und logge seitdem mit Ramble die Bluetoothdaten in meiner Umgebung. Bei einer erneuten Risikobegegnung könnte ich nun eine eigene Einschätzung vornehmen wo diese Risikobegegnung war, wie lange diese angedauert hat und wie stark das Signal war. Was tatsächlich eine Bereicherung wäre - allerdings auch nur für mich. Daraus gezogene Schlüsse könnte ich eventuell dem Gesundheitsamt noch mitgeben - damit hat es sich dann aber auch.

Nun allerdings zurück zum Text…

Für Nida-Rümelin steht trotzdem fest, dass jetzt alles dafür getan werden müsse, damit die Ämter in den Stand gesetzt werden, Infektionsketten digital nachvollziehen zu können. Sonst drohe in ein paar Wochen ein dritter oder vierter Lockdown, wenn die Zahlen mit Ansteckungen wieder anstiegen. Solche harten Maßnahmen dürften ihm zufolge weltweit viele Millionen Tote etwa durch Hunger verursachen. Datenschutz sei ganz wichtig, “aber wir müssen auch dieses Grundrecht mit anderen abwägen”.

Abgesehen davon das die Umsetzung der CWA wohl kaum für den weltweiten Hunger ursächlich oder auch nicht ursächlich ist (Deutschland ernährt meines Wissens auch nicht die Welt) hat die Nachverfolgung der Infektionsketten nichts mit einer GPS-basierten Ortung im Zusammenhang mit der CWA zu tun.

Abgesehen davon dass wenn es zu einer Verfolgung von Infektionsketten kommt es eigentlich schon zu spät ist (wir hängen hier ja immer mehrere Tage hinterher) ist doch fraglich wie eine Ortung hier helfen soll. Wird dann das ganze Wohn(hoch)haus unter Quarantäne gestellt? Wer soll diesen Datenschatz auswerten?

Dass die Akzeptanz der bislang rein auf ein Tracing angelegten Corona-App mit einem solchen Tracking-Verfahren sinke, glaubt der Vizevorsitzende des Deutschen Ethikrates nicht. “Unsere Nutzerdaten, die wir auf verschiedenen Plattformen hinterlassen, werden von Tech-Giganten fast beliebig für ökonomische Zwecke eingesetzt und von der NSA kontrolliert”, führte er aus. Viele Leute wüssten das nach den Snowden-Enthüllungen, änderten ihr Verhalten trotz der damit verknüpften Gefahren für die Privatsphäre aber nicht.

[…]

Da müsste es für Zwecke des Gesundheitsschutzes doch nur legitim sein, “dass wir ein paar harmlose Anreize geben dafür”, dass die Nutzer eine aufgerüstete CWA mit ihren Standortdaten fütterten. Er sei sich sicher, dass die Leute mitmachten, wenn sie zum Friseur oder ins Restaurant gehen oder im ICE einen Espresso bestellen wollten: “Ich mache mir hier gar keine Sorgen.”

Hier legt er einen Finger in eine sehr große Wunde. Trotzdem würde der folgende Aufschrei zu einer Deinstallation von vielen Smartphones (inklusive meinem) führen. Das Ergebnis einer Technikfolgenabschätzung wäre katastrophal. Die Verharmlosung dieses Grundrechtseingriffes kommentiere ich besser nicht und nur weil diese Daten erhoben werden kann man sicherlich nicht den Lockdown beenden.

Wie könnte man jetzt aber die CWA tatsächlich effektiver gestalten?

Vorneweg: Ich bin kein Infektiologe, Virologe. Auf gut Deutsch: Ich habe keine Ahnung! Trotzdem lassen wir aus meiner Sicht eine Vielzahl von Möglichkeiten für eine besseres Tracing erfolglos verstreichen. Als Beispiele fallen mir z.B. ein

Insbesondere zusätzliche Bluetooth-Beacons die nach dem selben Prinzip wie die CWA arbeiten. Diese sollten z.B. im ÖPNV, Aufzügen und anderen schlecht belüfteten Orten installiert werden. Oder auch insgesamt an Orten mit erhöhtem Risiko wie Restaurants, Kantinen, beim Friseur etc. .
Begründung:

Das aktuelle Design der CWA geht davon aus das eine ansteckende Person ihre Ansteckung immer nur um sich hat. Sie geht in den Aufzug, hustet alles voll, verlässt diesen und die Luft ist auf magische Art und Weise wieder sauber. Dies ist natürlich nicht der Fall.
Selbiges gilt für den ÖPNV. Cpt. CheesyCrust hat auf Twitter ein schickes Foto von einer Ver-/Entrauchungsübung bei einem Zug. Guter Luftaustausch sieht m.E. anders aus.

Was würde nun ein Beacon verbessern? Man könnte es z.B. für einen Tag (oder einen beliebigen anderen, idealerweise wissenschaftlich begründeten) Zeitraum als “infiziert” markieren. Alle die das Beacon in der Zeit gesehen hätten würden in der Folge benachrichtigt und konsequent getestet.

Alternativ zu einem Beacon könnte man dies mit einer Check-In/Out Lösung umsetzen - allerdings sehe ich hier eine eher inkonsequente Nutzung ;-) .
Konsequentes Testen aller möglichen Fälle
Die vermutete Dunkelziffer ist m.E. über die komplette Pandemie viel zu hoch. Verschiedene Länder die erfolgreich gegen die Pandemie vorgehen schaffen dies mit sehr vielen Tests (bis hinzu Massentests), einem konsequenten (und im Einzelfall sicher deutlich schmerzhafterem) Containment (als bei uns) und einer konsequenten “Zero-Covid” Strategie. In Neuseeland gibt es eine handvoll Fälle die man sich nicht erklären konnte -> Lockdown. In Deutschland können 80% der Fälle nicht zugeordnet werden? Ist halt so. Kann man nichts machen. Ist wie bei schlechter Software.
Konsequentes Testen echt zufälliger Kontrollgruppen
Nach wie vor gibt es meines Wissens zu wenig Versuche die Dunkelziffern zu reduzieren und auch eventuell unerkannte Cluster zu finden. Hier könnte und sollte man mehr Anstrengung unternehmen.
Konsequentes Testen exponierter Gruppen
Personen die viele Kontakte haben und diese auch nicht vermeiden können (z.B. BusfahrerInnen, VerkäuferInnen, KrankenpflegerInnen, ÄrztInnen usw.) sollten konsequent und regelmäßig unabhängig von Symptomen getestet werden. Schrittweise beginnend mit denen die die meisten und wechselnden Kontakte haben.
Konsequentes Testen asymptomatischer Gruppen
Das fiese am Coronavirus ist ja dass es bei einem nicht zu vernachlässigenden Teil der Erkrankten zu keinen Symptomen, jedoch zu einer Weiterübertragbarkeit führt. Gerade bei Kindern wäre es, auch um einen sicheren Schul-/Kitabetrieb zu ermöglichen, notwendig ein konsequentes Monitoring durchzuziehen und diese als “Warnmelder” zu nutzen um Cluster zu identifizieren.
Günstige Antigentests zur Eigen-/Amateuranwendung
Ich warte nach wie vor auf die Verfügbarkeit von Antigentests mit denen ich mich selbst monitoren kann. Diese wurden im Sommer bereits versprochen - lassen aber nach wie vor auf sich warten. Im Gespräch war mal ein Stückpreis von 1€/Test. Eine “Monatsdosis” läge also bei rund 30€. Auch wenn man sicherlich nicht voraussetzen kann dass dies jeder nutzt würden es m.E. doch sehr viele tun. Bei finanziell schlechter gestellten ist darauf zu achten niemanden auszuschließen. Selbst wenn die Teile nur eine Zuverlässigkeit (Sensibilität/Spezifizität spar ich mir in diesem Zusammenhang) von 80% hätten und ein Viertel der Testanwendung falsch erfolgt würde m.E. eine große Zahl an Dunkelfällen entdeckt werden und man könnte die (bis dahin unbekannten) Cluster eindämmen. Wichtig wäre halt zu kommunizieren das Schutzmaßnahmen deswegen nicht unsicher werden. Da die Anwendung von Tests bei Kindern ja insgesamt etwas schwerer ist könnte bei diesen das Testen in der Schule/Kita erfolgen.

Und das ist nur was mir so spontan einfällt. Profis hätten da sicherlich noch weitere Ideen.

Bei den enormen sozialen und wissenschaftlichen Folgen:
Wieso wird obiges nicht zumindest zum Teil gemacht?

Da ich den Text jetzt nur runtergeschrieben habe gehe ich davon aus das im Nachhinein es noch zu Nachträgen/Korrekturen kommt. Ich werde diese entsprechend markieren :-) .

Über Feedback würde ich mich sehr freuen :-) .

Hello World

2021-01-21T11:30:00+01:00

Nachdem ich seit mindestens 10 Jahren einen Blog starten möchte und es auch immer wieder Ansätze gab die dann an irgendwas scheiterten gibt es nun einen neuen Versuch. Nach fast einem Jahr Corona hat sich bei mir viele angestaut was rauswill und ich merke in den verschiedensten Situationen das mein Kopf ein Ablassventil braucht um Gedanken ablegen zu können. Gerade rund um Corona gibt es zuviele Dinge bei denen ich normalerweise mit $Menschen diskutieren (und streiten) würde und irgendwann wären Argumente ausgetauscht, Erkenntnisse gewonnen und die Welt (gefühlt) ein kleines bisschen besser. Aktuell ist dies eher schwierig und beschränkt sich meist doch auf die selben Personen.

Ich hoffe also hier Verschiedenes, mehr oder weniger, strukturiert in Texte zu gießen um dann wieder meinen eigentlich Aufgaben nachzugehen. Mal schauen wie gut das klappt. Ich garantiere weder für Qualität noch Stetigkeit.

Falls du dies also liest: Schön das du da bist!

Ich habe lange überlegt auf welcher technischen Basis ich bloggen möchte. Es gibt zuviele schlecht gewartete Webseiten auf Basis irgendeines Content-Management-Systems die nicht gewartet früher oder später zu Sicherheitsrisiken werden. Ich habe mich schlussendlich für Jekyll entschieden. Jekyll ist ein “Static-Site-Generator” mit dem es möglich ist einen Blog trotz statischer Seiten zu ermöglichen. Hieraus folge der sehr große Vorteil keine Updates einspielen zu müssen oder zuviele interaktive Elemente zu haben. Die Seite wird kompiliert und das war es. Upgedatet werden muss nur der (Web-)Server - und hier habe ich ein recht großes Vertrauen in Nginx :-) .

Leider haben “statische Seiten” auch einen großen Nachteil: Ihnen fehlt die Interaktion. Da ich nicht im “Fefe-Style” einfach nur Kommentare raushauen möchte sondern mich durchaus über Kommentare und Diskussionen freuen würde stand ich vor dem technischen Problem diese (auch datenschutzfreundlich) zu ermöglichen.

Viele Seiten und Blogs nutzen hierfür externe Anbieter die dann jedoch mit großen Fragezeichen im Bereich des Datenschutz daherkommen. Schlussendlich habe ich Talkyard gefunden. Talkyard kann wahlweise auch selbst gehostet und so konfiguriert werden das eine Einbindung externer Plugins nicht mehr stattfindet. Eigentlich ein viel zu mächtiges Tool nur um Kommentare zu ermöglichen - aber mal schauen ob es sich bewährt. Alternativ hätte es auch noch verschiedene “Hacks” unter Verwendung der Logs gegeben - aber die fertig ich nach Möglichkeit nicht an.

Soviel erstmal für den ersten Blogpost. Mal schauen was das so gibt.