Klar. Kommt hinzu, dass ich Softwareentwickler bin und täglich mit sensiblen Kundendaten hantiere. Und als solcher weiß ich auch, dass so gut wie jede Information ultimativ Personen zugeordnet werden kann - alleine am Schreibstil oder typischen Orthografiefehlern, oder an zusammengefügten Informationsschnipseln lässt sich mehr zuordnen, als sich die meisten bewusst sind.

@Mar_kusz.B. benutzt sehr häufig " ???" (sic), was die wenigsten tun. Wenn ich nun also einen vermeintlich anonymen Post mit " ???" lese, dann kann ich ihn schon in den überschaubaren Kreis der möglichen Urheber aufnehmen. Dann hier noch eine Info, dort eine Info, und die Zuordnung gelingt.

Ich kenne damit aber auch den Begriff der Datenhoheit oder -souveränität, i.e. den Sachverhalt, dass ich selbst bestimmen kann, mit wem ich welche Informationen in welcher Form teile, solange ich die Datenhoheit eines anderen damit nicht einschränke (und das habe ich hier auch nicht). Hier die Auftragsnummer zu teilen habe ich für mich als lohnendes, vernachlässigbares Risiko abgewägt - genauso, wie ich meinen Post per se als lohnendes Risiko abgewägt habe. Die Auftragsnummer ist nicht Teil meiner Authentifizierungs- und Autorisierung-Kette, die zu bestehen erforderlich ist um kritische Prozesse zu autorisieren.

Andererseits war es vor Jahren der Fall, dass es eine sehr geringe Längenbegrenzung für Passwörter auf einer Telekom-Unterseits gab. Meine Rückfrage, mit welcher Begründung die Längenbegrenzung so gering war, wurde nie beantwortet. Aus Sicht eines aufgeklärten Entwicklers ergibt das wenig Sinn, da Passwörter nach üblicher Praxis gehashed abgespeichert werden, wodurch sie in gespeicherter Form immer eine bestimmte Länge haben (bspw. ergibt das Passwort "test" den MD5-Hash "098f6bcd4621d373cade4e832627b4f6" - andere MD5-Hashes habe dieselbe Länge, selbst wenn sie 100 oder 1000 Zeichen lang sind (am Rande: MD5 sollte nicht mehr zum Passwort-Hashing genutzt werden - nur dass kein falscher Eindruck entsteht)). Eine Längenbegrenzung unter 20 Zeichen könnte demnach ein Indikator dafür sein, dass Passwörter im Klartext gespeichert werden - was ein absolutes Security-No-Go ist. Die einzige, vernünftige Längenbegrenzung wäre die, mit welcher man HTTP-Request-Größen einschränken will, und da reden wir von Hunderten Zeichen (Passwörter verschlüsselt (und damit entschlüsselbar) abspeichern ist übrigens auch ein No-Go - nur unumkehrbares Shreddern per Hash ist akzeptabel).

Vielleicht gibt es hier also tatsächlich Security-Baustellen, wegen derer man Dinge wie Auftragsnummern der Telekom tatsächlich nicht öffentlich teilen sollte.

Hallo in die Runde,

@Seb42 Unser Angebot steht. Nach einem Telefonat zur Legitimierung helfen wir dir gerne weiter.

Hier sind alle, in der Community, stets bemüht eine Lösung für die Anliegen zu finden.

Viele Grüße

Sarah

---

Erstmal war da nix flapsig, sondern ein Hinweis von @Mar_kus das du die Datenschutzeinblendung vor dem Absenden des Beitrages ignoeriert hast.

 

Entschuldige, aber

Schonmal was von Datenschutz gehört ???

ist kein sachlicher Hinweis, sondern ein beleidigender Vorwurf gegen mich, noch nie von Datenschutz gehört zu haben. Er hat es gar mit einem dreifachen Fragezeichen suffigiert (was gemäß allg. Cyber-Etikette als Schreien oder Pöbeln auszulegen ist), um der implizierten Aussage nochmal zusätzlich Nachdruck zu verleihen.

Außerdem stimmt es nicht, dass ich den Hinweis ignoriert habe. Dieser lautete wortwörtlich:

Achtung: Schützen Sie Ihre Daten!
Ihr Text enthält möglicherweise sensible Daten. Ihre Kunden- oder Telefonnummer(n) sowie Ihre E-Mail-Adresse(n) gehören nicht in die Öffentlichkeit. Sie können diese geschützt in Ihrem Profil für uns hinterlegen.
Sind Sie sicher, dass Sie den Beitrag dennoch so veröffentlichen wollen?

Von Auftragsnummer steht da nichts.

Ich habe bisher in keinem Unternehmen gearbeitet, in dem Auftragsnummern datenschutzrechtlich seitens des DS-Beauftragten für bedenklich erklärt wurden. Wenn dies hier der Fall ist, dann nehme ich das gerne zur Kenntnis und werde es zukünftig beachten.

@Seb42  schrieb:

Mir ist es recht egal, wenn jemand die mir zugewiesen Auftragsnummer kennt.

Naja, da könnte aber jemand eine Storno machen.

Will man das wirklich?

Wenn das Storno unter Nennung der Auftragsnummer ohne weiteres möglich wäre, dann fände ich das ziemlich bedenklich. Man denke hier an größere Unternehmensumzüge, die mal eben einen Tag vorher storniert werden könnten.

Überdies würde das ja dann in erster Linie mich betreffen, in Erweiterung die Telekom ob des geplatzten Auftrages, letzteres wäre aber kein Datenschutz-Fall. In keinem Fall gefährde ich damit die Datenhoheit anderer.

Und dann habe ich noch was für dich zum lesen, unsere Netiquette.

---

Ja, danke. Wie man in den Wald ruft, so schallt es heraus (nicht auf dich, sondern auf Marcus bezogen). Nur weil es mein erster Post hier ist, sollte man nicht annehmen, dass ich dämlich bin, man mich erst mal zu belehren hat und dass ich noch nie von Datenschutz gehört habe. Den Hinweis auf die Netiquette hättest du auch gerne an Markus sehr offensichtlich angreifenden Post weisen können.

Trotzdem danke, dass du dir die Zeit in diesem Forum nimmst, um anderen zu helfen.

Ich nehme solche Hinweise gerne an. Nur bitte nicht in so einem unwillkommenheißenden und annahmentreffenden Tonfall.