Berechtigungen für Finanzdaten der Mitglieder

[doc1881]

Hallo zusammen,

ich werden kommende Woche die Vereinssoftware für unseren verein freigeben.

Dabei möchte ich natürlich auch allen Mitgliedern einen lesenden Zugriff auf die Mitgliederdaten geben.

ich halte es aber für grenzwertig, damit auch die SEPA Daten der Mitglieder allen zugänglich zu machen.

Es wäre schön, wenn diese an der Berechtigung für Finanzen hängt, da hierauf die Mitglieder keinen Zugriff haben sollen und letztendlich sind das ja auch Finanzdaten.

Gruß

Ralf Theilenberg

[Zahlmeister]

Bist Du sicher, dass es eine gute Idee ist, Mitgliedsdaten für alle Mitglieder sichtbar zu machen? Nach der DSGVO halte ich das für eine sehr schlechte Idee. 

[doc1881]

Alle Mitglieder haben eine entsprechende Datenschutzerklärung unterschrieben. Ist also kein problem.
Bisher haben wir mehr oder weniger regelmäßig aktuelle Listen per Excel verteilt.

[Zahlmeister]

Du kannst im Rollen-Konzept lediglich unterscheiden ob jemand Zugriff auf den Mitglieder-Bereich und/oder auf den Finanzbereich hat. Es geht nicht, den Finanzbereich zu verbieten plus den Reiter Finanzen im Mitglieder-Bereich zu verbieten.
Sobald jemand lesenden Zugriff auf die Mitgliedsdaten hat, hat er auch Zugriff auf dessen Tab Finanzen (in der Ansicht eines Mitgliedes).
Soweit ich das auf die Schnelle testen konnte.
Es wäre also ein Fall für die Wunschliste, eine detailliertere Einschränkung über das Rollenkonzept zu etablieren. 
Also eine Überarbeitung des RBAC Konzepts, sozusagen. 

[doc1881]

Hab ich da auch schon platziert 🙂

[Eierdieb]

Guten Abend zusammen,

unser Verein treibt das gleiche Thema um.

Wir möchten jedem Mitglied "nur" seinen eigenen Zugriff gestatten und Einsicht gewähren ggf. manche Felder als schreibend und manche als lesend.....

Wie ich hier in verschiedenen Beiträgen lesen konnte, ist das nicht möglich oder?

Das wäre ja eine Erweiterung zu dem Wunsch von Doc1881, da wir bereits eine Einschränkung auf Mitgliederebene machen wollen ggf. auch auf Feld.

Ganz wichtig, dass das Mitglied "nur" sich bzw. seine Mitglieddaten sieht.