Hinweise zum Datenschutz auf TYPO3-Systemen

Wenn Sie eine Webseite an der Universität zu Köln administrieren, dann sind Sie dazu verpflichtet aktuelle Datenschutzstandards zu beachten. Das Rechenzentrum unterstützt Sie hierbei technisch. Die folgenden Hinweise beziehen sich vor allem auf TYPO3, können aber durchaus auch auf sonstige Webprojekte übertragen werden.

Hinweis: Das Folgende ist keine Rechtsberatung und unter Umständen nicht erschöpfend. Bei konkreten rechtlichen Fragen zum Datenschutz, die über diese Hinweise hinausgehen, müssen Sie sich an den Datenschutzbeauftragten der Universität zu Köln wenden.

• Die Nutzung von Google Analytics ist auf Servern der Universität zu Köln durch die Nutzungsbedingungen seit jeher untersagt. Da es das verständliche Interesse gibt, die Nutzung von Webseiten zu analysieren, betreibt das RRZK eine angepasste Version von Matomo (ehemals Piwik) als kostenfreien Service für Einrichtungen. Diese anonymisiert die Nutzungsdaten gemäß der Datenschutzstandards.
• Laden Sie keine Inhalte und / oder Javascript-Libraries von Servern oder Content Delivery Networks (CDN), die von Dritten betrieben werden. Wenn Sie das UzK2015-Design verwenden, wird zum Beispiel jquery bereits automatisch von Servern der Universität zu Köln geladen.
• Binden Sie Icons für Dienste wie Facebook, Twitter oder ähnliche niemals direkt von diesen Seiten ein. Dies macht es den Betreibern dieser Seiten möglich Aufrufe Ihrer Seite mitzuverfolgen.
• Zur Fehleranalyse und um Hacking-Versuche zu erkennen, speichert TYPO3 wer sich wann einloggt. Derartige Daten dürfen Sie jedoch nicht über einen angemessenen Zeitraum hinaus aufbewahren. Deshalb steht Ihnen ein besonderer Task für den TYPO3-Scheduler zur Verfügung, welcher lediglich aktiviert werden muss und dann regelmäßig alle Logindaten anonymisiert.
• Achten Sie darauf, dass auf allen Webseites die Datenschutzerklärung verlinkt ist. Der Link muss sowohl auf einem PC-Bildschirm, als auch auf einem Mobilgerät zu finden sein. Wenn Sie das UzK2015-Design verwenden, sollten Sie immer einen entsprechenden Link im unteren Bereich der Seite finden.

Darüber hinaus können Sie sich daran orientieren, was auf durch das RRZK betreuten TYPO3-Systemen gespeichert wird.