Thread "ILIAS und DSGVO - Zustimmung zu Cookies"

Hallo zusammen,

Um der DSGVO zu genügen müssen die User ja dem Speichern von Cookies durch ILIAS explizit zustimmen(?).
Wie kann das umgesetzt werden? Muss hier wie bei anderen Webseiten explizit ein OK-Button dafür geklickt werden (und wenn ja, wie kann das umgesetzt werden) oder genügt es, wenn in den Nutzungsbestimmungen steht, dass ILIAS Cookies speichert?
In diesem Zusammenhang: Gibt es irgendwo eine Aufstellung darüber, welche Cookies ILIAS wie lange und für welche Zwecke speichert?

lg,
Frank

Gute Frage - wir haben hier glücklicherweise nur Nutzer mit Accounts und die müssen beim "Erstkontakt" in der Nutzungsvereinbarung der Cookie-Nutzung zustimmen.
Allerdings: auch Ich veruche in den letzten Wochen genau zu erfassen was ILIAS so alleś macht/zulässt. Das ist erstaunlicherweise gar nicht so einfach ...

Hallo,

die DSGVO macht uns hier auch gerade richtig Arbeit. Mir war auch gar nicht bewusst, dass ILIAS mit Cookies arbeitet.

Aber wenn das so ist, wäre ich auch sehr an der Klärung der obenstehenden Fragen interessiert, besonders an einer Aufstellung, was ILIAS in Cookies alles erfasst.

Es wäre auch prima, wenn hier 'Mustersätze zu Cookies in Nutzungsvereinbarungen' gemeldet werden.

Vielen Dank und Güße an die ILIAS-Gemeinde.
Manfred

Hallo zusammen,

auch wir sind an dem Thema sehr interessiert und benötigen für unsere Datenschutzerklärung eine Übersicht darüber, was ILIAS in Cookies speichert. Wir wissen zumindest, dass für den SessionReminder und für das Klappverhalten von Objekteblöcken Cookies angelegt werden. Aber wofür noch?

Hat jemand bereits für seine ILIAS-Installation eine rechtskonforme Lösung der Cookies-Zustimmung umgesetzt?
Ich persönlich finde die Umsetzung auf "https://www.zalando.de/" ganz charmant.

Eine verständliche rechtliche Einschätzung in Bezug auf die Cookies-Nutzung habe ich hier gefunden:
https://www.it-recht-kanzlei.de/cookies-einwilligung-datenschutzerklaerung.html?print=1

Viele Grüße
René

Reicht es denn nicht aus, dass man in den Nutzungsvereinbarungen erwähnt, dass Session-Cookies angelegt werden, die nach dem Schließen der Session wieder gelöscht werden? Ist es wirklich notwendig, jedes Cookie-Verhalten bis ins kleinste Detail zu beschreiben?

Wir verfeinern ebenfalls die Nutzungsverienbarungen hinsichtlich der DSGVO.

Hierzu vielleicht noch eine Frage:

Reicht es aus, dass ich alle meine User anmaile und darauf hinweise, dass die Nutzungsvereinbarungen aktualisiert wurden - oder sollte ich besser die Nutzungsvereinbarungs-Historie zurücksetzen, so dass jeder user beim nächsten Login gezwungen wird, die (neuen) Nutzungsvereinbarungen erneut zu akzeptieren?

Hallo zusammen

>Hat jemand bereits für seine ILIAS-Installation eine rechtskonforme Lösung der Cookies-Zustimmung umgesetzt?

Ein Weg auf Cookies aufmerksam zu machen, ist die Nutzungsvereinbarung. Wer den Cookies in der Nutzungsvereinbarung zustimmt, sollte nicht mit einem zusätzlichen Pop-Up belästigt werden. Ich vermute, dass dies bereits rechtskonform ist.

Einen OK-Button wie bei Zalando zu implementieren, das könnte für einzelne Institutionen interessant sein, müsste aber ein FR für den Core sein. Diese Funktion sollte dann in der Hauptadministration ein- und ausgeschaltet werden können.


Gibt es denn nun schon eine Übersicht, welche Cookies in ILIAS gespeichert werden?
Coursera hat eine eigene Cookies-Policy-Seite, wo der Einsatz von Cookies auf Coursera verdeutlicht wird.

https://www.coursera.org/about/cookies?utm_medium=email&utm_source=marketing&utm_campaign=7N7MYFQZEeiWLetO06Kdhw


LG, HJ

Hallo zusammen,

diese Antwort habe ich heute von Qualitus erhalten:

• Beim Aufrufen von aktuellen ILIAS-Versionen werden zwei Cookies geschrieben.
• Die Cookies werden auf dem Client (Browser des Benutzers) gespeichert, und nicht in ILIAS selber oder auf den Servern des ILIAS-Betreibers.
• Und es werden von Standard-ILIAS keine personenbezogenen Daten direkt in Cookies geschrieben.

 ILIAS verwendet die Cookies zu folgenden Zwecken:

• PHPSESSID
  • Enthält eine Session-ID
  • Wird verwendet um einen Nutzer / Browser wieder zu erkennen.
    z.B. für „ist User eingeloggt?“, „welche Sprache wurde ausgewählt?“
• ilClientId
  • Enthält den Namen des aktuellen ILIAS-Client (Mandanten)
  • Wird verwendet um zu erkennen welcher Client (Mandant) genutzt wird
    z.B. um den Nutzer bei Aufruf von „www.ilias.de“ auf den Client „docu“ weiterzuleiten.

 Jeder Cookie enthält neben seinem Name (z.B. „ilClientId“) und seinem Wert (Value) folgende Informationen:

• Domain: Für welche Domain ist der Cookie gültig
• Path: Für welchen Bereich der Domain, ist der Cookie gültig
• Expires: Wie lange ist der Cookie gültig

Die Frage nach einem evtl. notwendigen 'OK-Button' kann ich leider auch nicht beantworten.

Grüße
Manfred

Hallo zusammen

Wir wurden vom Datenschutz angefragt, ob ILIAS "Nur technisch zwingend erforderliche" Cookies setzt?. Ich denke, diese allgemein gültige Formulierung kann man übernehmen.

Viele Grüsse
Jonas

Hallo zusammen,

ich war grad auf der Suche, welche SitzungsCookies verwendet werden - ist die obige Aussage vom 16.05.2018 via Qualitus noch aktuell bzw. Jonas zufolge, wäre ja auch diese allgemein Formulierung ausreichend - oder?

Viele Grüße
Katharina