Berechtigungen Kontakte

[triberg2]

Lassen sich die Finanzdaten von Kontakten rechtebasierend ausblenden? Nicht jeder sollte die bei den Kontakten hinterlegten Finanzdaten (Kontoverbindung) einsehen können.

[Alex Eicher]

Im Moment lassen sich im Modul "Kontakte" einzelne Bereiche oder Felder NICHT gemäss den Rollen ausblenden.

[triberg2]

Vielen Dank für die Rückmeldung. Wäre aber hilfreich, wenn es in einer weiteren Version implementiert würde.

[Xylit]

Hi Triberg

Es gibt ein Wünsche und Anregungsformular auf der Homepage bei ClubDesk. Dort kannst Du dieses Anliegen direkt an das ClubDesk-Team weiterleiten

https://www.clubdesk.ch/de/support/anregungen.html

[immi1971]

Am 3.9.2021 um 15:25 schrieb Xylit:

Hi Triberg

Es gibt ein Wünsche und Anregungsformular auf der Homepage bei ClubDesk. Dort kannst Du dieses Anliegen direkt an das ClubDesk-Team weiterleiten

https://www.clubdesk.ch/de/support/anregungen.html

Das ist eines der vielen Themen bei Datenschutz und müsste schon dutzendfach, wenn nicht sogar noch öfter, gemeldet worden sein! Mir stellt sich die Frage, wie oft man so was noch melden soll, bevor es endlich umgesetzt wird!

Laut Europäischer Datenschutzverordnung darf ich eigentlich außer meiner Kassiererin und mir niemandem Zugriff auf die Mitgliederdaten geben, da dort z.B. die Bankverbindungsdaten als hoch sensible Daten sonst für jeden Zugreifenden sichtbar sind. Das ist seit mindestens 1,5 Jahren oder mehr bekannt, dass das eigentlich strafbar sein kann!

[Alex Eicher]

Hallo Thorsten (immi1971)

vor 3 Stunden schrieb immi1971:

...darf ich eigentlich außer meiner Kassiererin und mir niemandem Zugriff auf die Mitgliederdaten geben, da dort z.B. die Bankverbindungsdaten als hoch sensible Daten sonst für jeden Zugreifenden sichtbar sind.

Den Zugriff auf die Module in ClubDesk kannst du gemäss deinen Rollen einschränken (lesen/schreiben), bzw. gänzlich unterbinden (kein Zugriff):
https://help.clubdesk.com/de/#help_8_7

Die Frage von @triberg2 richtete sich spezifisch auf die im Kontaktemodul hinterlegten Felder im Register "Finanzen"

So wäre es z.B. angedacht, dass nur der Kassier Zugriff auf das Register "Finanzen" hat. Die Pendenz zur Umsetzung liegt bei ClubDesk auf dem Tisch.

Einige Infos über DSGVO im EU Raum:

https://dsgvo-gesetz.de/
https://www.edoeb.admin.ch/edoeb/de/home/aktuell/rgpd-last-minute.html

https://www.clubdesk.ch/de/ueber-uns/news/news-details/dsgvo.html
https://www.clubdesk.ch/de/ihre-vorteile/haeufige-fragen.html

https://forum.clubdesk.com/topic/996-dsgvo/

https://app.clubdesk.com/clubdesk/m_5353/documents/ADV_EWR_v1.pdf

 

[immi1971]

vor 13 Stunden schrieb Alex Eicher:

Hallo Thorsten (immi1971)

Den Zugriff auf die Module in ClubDesk kannst du gemäss deinen Rollen einschränken (lesen/schreiben), bzw. gänzlich unterbinden (kein Zugriff):
https://help.clubdesk.com/de/#help_8_7

Die Frage von @triberg2 richtete sich spezifisch auf die im Kontaktemodul hinterlegten Felder im Register "Finanzen"

So wäre es z.B. angedacht, dass nur der Kassier Zugriff auf das Register "Finanzen" hat. Die Pendenz zur Umsetzung liegt bei ClubDesk auf dem Tisch.

Einige Infos über DSGVO im EU Raum:

https://dsgvo-gesetz.de/
https://www.edoeb.admin.ch/edoeb/de/home/aktuell/rgpd-last-minute.html

https://www.clubdesk.ch/de/ueber-uns/news/news-details/dsgvo.html
https://www.clubdesk.ch/de/ihre-vorteile/haeufige-fragen.html

https://forum.clubdesk.com/topic/996-dsgvo/

https://app.clubdesk.com/clubdesk/m_5353/documents/ADV_EWR_v1.pdf

 

Dass ich den Zugriff auf das Modul einschränken kann weiß ich.
Auch bei mir geht es um die Sicht der Kontakt-Daten auf dem Reiter "Finanzen".

Das größte Problem bei der Weiterentwicklung von Clubdesk ist m.E., dass man bis zur Einführung überhaupt nicht erfährt, was geplant ist. "Liegt auf dem Tisch" heißt ja nichts! Kann dieses Jahr, nächstes Jahr oder wann auch immer kommen. Ich habe das Thema und vor allem die Notwendigkeit auf Grund von der DSGVO z.B. über "field Security", also die Möglichkeit möglichst viele Felder bei den Kontakten separat zu berechtigen (egal ob über eine Gruppe von Usern (z.B. Trainer) oder über einzelne User) schon im Frühjahr letzten Jahres in einem Emailaustausch mit clubdesk erörtert. 

Aber wann da was kommt????????

[Kassierer0815]

Hier möchte ich mich gerne einmal bestätigen dranhängen.
Dass bereits mehrfach gemeldete datenschutzrechtlich bedenkliche Punkte dauerhaft nicht abgeschafft bzw. entsprechende Meldungen ignoriert werden ist meiner Ansicht nach tatsächlich grenzwertig! 
Das hier angesprochene Thema ist eines davon. In Deutschland dürften rechtskonform meiner Ansichtnach ausschließlich Kassierer Clubdesk alleine nutzen bzw.niemandem sonst Zugriff auf das Kontaktmodul geben.
So kann das nicht gedacht sein - so etwas gehört per Bugfix behoben.

Bearbeitet 19. September 2021 von Kassierer0815

[Kassierer0815]

Leider gibt es hier meines Erachtens noch immer nichts neues, oder?
Mich würde die Sicht anderer Vereine interessieren.
Wie geht Ihr damit um, dass jeder Nutzer der des Kontaktmoduls automatisch Vollzugriff auf die vollständigen Bankdaten aller Mitglieder hat?

[scubatinoo]

Am 24.2.2024 um 11:15 schrieb Kassierer0815:

Wie geht Ihr damit um, dass jeder Nutzer der des Kontaktmoduls automatisch Vollzugriff auf die vollständigen Bankdaten aller Mitglieder hat?

IBAN-Nummern sind persondenbezogene Daten, genau so wie Name, Adresse, Telefonnumer, Geburtsdatum usw. Warum soll eine IBAN-Nummer einen speziellen Schutz erfahren? Nur weil es ein Bankkonto ist? Respektive warum sind die anderen persondenbezogenen Daten weniger schützenswert und können von einem grösseren Kreis eingesehen werden?

[Eierdieb]

Wir haben auch das Thema und würden unsere Mitglieder gerne den Zugriff gewähren, mit dem Hintergrund, ausschließlich die "eigenen" Daten einsehen zu dürfen und bei bestimmten freigegebenen Feldern korrigieren zu können oder aktualisieren zu können.

Änderung Handynr. oder bei Umzug die Änderung der Anschrift etc.

Dieses Thema betrifft also nicht nur die Finanzansicht sondern auch den gesamten Überblick.

Ein Mitglied soll keine weiteren Mitglieder einsehen können, weder Name noch andere Dinge.

 

Dieses Thema ist schon sehr alt, laut erstem Beitrag und bis jetzt konnte dieses Thema noch nicht umgesetzt werden?

An was wird aktuell laut RoadMap entwickelt?