Auf Mastodon teilen

-- Rechtshinweis: Diese E-Mail wurde über den Webservice fragdenstaat.de versendet. Antworten werden ggf. im Auftrag der Antragstellenden auf dem Internet-Portal veröffentlicht. Falls Sie Fragen dazu haben oder eine Idee, was für eine Anfrage bei Ihnen im Haus notwendig wäre, besuchen Sie: https://fragdenstaat.de/fuer-behoerden/

-------- Weitergeleitete Nachricht -------- > Betreff: Technische Dokumentation zu einmalzahlung200, Einbindung von Cloudflare und Technische Risikoabschätzung [#273171] > Datum: 15. März 2023, 16:06 > Von: "<< Antragsteller:in >> << Antragsteller:in >>" <<Name und E-Mail-Adresse>> > An: "Ministerium für Infrastruktur und Digitales Sachsen-Anhalt" <<Name und E-Mail-Adresse>> > > Antrag nach dem IZG LSA/UIG LSA/VIG AG LSA > > Guten Tag, > > bitte senden Sie mir Folgendes zu: > > * Den Vertrag zwischen dem Ministerium für Infrastruktur und Digitales Sachsen-Anhalt und Cloudflare in Bezug auf "einmalzahlung200.de" > * Die Datenschutztechnische Bewertung zur Nutzung von Cloudflare für "einmalzahlung200.de" > * Das Ergebnis der Prüfung der Technischen Implementierung in Bezug auf die in der Veröffentlichten Datenschutzerklärung angegebenen details (z.B. "Formular ist verschlüsselt und nicht für Cloudflare einsehbar") > * Die Risikobewertung für die Nutzung von Cloudflare für "einmalzahlung200.de" > * Die Ergebnisse der Tests, die Zeigen, dass keine der Daten von BundID durch "einmalzahlung200.de" durch Cloudflare zugreifbar sind. > * Bei der Benutzung der Seite "einmalzahlung200.de" werden die Informationen aus der BundID nach dem Login auf der Seite "antrag.einmalzahlung200.de" noch einmal angezeigt. Diese Seite liegt ebenfalls bei Cloudflare, deshalb hierzu bitte die Technischen details wie sichergestellt ist, dass obwohl diese Seite durch Cloudflare betrieben wird die Daten nicht durch Cloudflare eingesehen werden können (so wie es in der Datenschutzerklärung mit stand 2023-03-15 16:50:00 behauptet wird). > * Die Dokumentation zum Datenfluss für den Gesamten Prozess zur Beantragung der "Einmalzahlung200" mit Auflistung der konkreten durch jeden Beteiligten an jeder Stelle verarbeiteten, abrufbaren, offengelegten, weitergeleiteten, oder anderweitig verarbeiteten Daten sowie die dazu erfolgte Risikoanalyse und getroffene Gegenmaßnahmen. > * Der Prüfbericht der Platform "einmalzahlung200.de" zur Feststellung ob alle Anforderungen auch wie geplant/angefragt umgesetzt wurden und die Auflistung welche Abweichungen festgestellt wurden. > * Die Kapazitätsplanung zur "einmalzahlung200.de" Webseite, die Aufgestellt wurde um zu verhindern, dass die Plattform sowohl unnötig Über- als auch Unterdefiniert wird um sicherzustellen, damit die Platform nicht (wie geschehen) mehrfach offline geht und die Antragstellung nur sehr schwer, nach extremster Wartezeit (in meinem Fall 3-4x 35 Min) und nach mehrfachen Versuchen möglich ist. > * Die Begründung wieso eine Übermittlung der Daten von BundID an die Webseite einmalzahlung200 erforderlich war und nicht ohne Beteiligung der Cloudflare server direkt im Hintergrund erfolgen konnte. > * Die Begründung weshalb die Verarbeitung der im Antrag enthaltenen Daten aufgeschlüsselt je einzelnes Datum erforderlich ist, sowie die Begründung wieso eine Referenzierung des BundID Kontos und der Vorhaltung der Daten (ohne Übermittlung auf seiten der BundID) dort für diesen Zweck nicht geeignet/ausreichend war. > * Die Datenschutzbeurteilung mit Informationen darüber wieso eine Antragstellung mit weniger Daten nicht möglich war und welche Alternativen Wege geprüft wurden und welche Beurteilung getroffen wurde. > > Dies ist ein Antrag auf Zugang zu Informationen nach dem Informationszugangsgesetz Sachsen-Anhalt (IZG LSA) sowie hilfsweise dem Umweltinformationsgesetz des Landes (UIG LSA), soweit Umweltinformationen im Sinne des § 2 Abs. 3 UIG betroffen sind bzw. nach dem Verbraucherinformationsgesetz (VIG), soweit Verbraucherinformationen im Sinne des § 2 Abs. 1 VIG betroffen sind. > > Sollte die Aktenauskunft wider Erwarten gebührenpflichtig sein, bitte ich Sie, mir dies vorab mitzuteilen und dabei die Höhe der voraussichtlichen Kosten anzugeben. > > Nach § 7 Abs. 5 IZG LSA bzw. § 3 Abs. 3 Nr. 1 UIG oder § 5 Abs. 2 VIG möchte ich Sie bitten, mir die erbetenen Informationen unverzüglich, spätestens nach Ablauf eines Monats zugänglich zu machen. > > Sollten Sie für diesen Antrag nicht zuständig sein, bitte ich Sie, ihn an die zuständige Behörde weiterzuleiten und mich darüber zu unterrichten. Ich widerspreche ausdrücklich der Weitergabe meiner Daten an Dritte. > > Ich möchte Sie um eine Antwort in elektronischer Form (E-Mail) bitten, ggf. zusätzlich zu einer postalischen Zusendung. Ich bitte Sie um Empfangsbestätigung und danke Ihnen für Ihre Mühe! > > Mit freundlichen Grüßen > > << Antragsteller:in >> << Antragsteller:in >> > > > > Anfragenr: 273171 > Antwort an: <<E-Mail-Adresse>> > > Laden Sie große Dateien zu dieser Anfrage hier hoch: > https://fragdenstaat.de/a/273171/ > > Postanschrift > << Antragsteller:in >> << Antragsteller:in >> > << Adresse entfernt >> > << Adresse entfernt >> > > -- > Rechtshinweis: Diese E-Mail wurde über den Webservice fragdenstaat.de versendet. Antworten werden ggf. im Auftrag der Antragstellenden auf dem Internet-Portal veröffentlicht. > Falls Sie Fragen dazu haben oder eine Idee, was für eine Anfrage bei Ihnen im Haus notwendig wäre, besuchen Sie: > https://fragdenstaat.de/fuer-behoerden/ Anfragenr: 273171 Antwort an: <<E-Mail-Adresse>> Laden Sie große Dateien zu dieser Anfrage hier hoch: https://fragdenstaat.de/a/273171/ Postanschrift << Antragsteller:in >> << Antragsteller:in >> << Adresse entfernt >> << Adresse entfernt >> -- Rechtshinweis: Diese E-Mail wurde über den Webservice fragdenstaat.de versendet. Antworten werden ggf. im Auftrag der Antragstellenden auf dem Internet-Portal veröffentlicht. Falls Sie Fragen dazu haben oder eine Idee, was für eine Anfrage bei Ihnen im Haus notwendig wäre, besuchen Sie: https://fragdenstaat.de/fuer-behoerden/

-------- Weitergeleitete Nachricht -------- > Betreff: Technische Dokumentation zu einmalzahlung200, Einbindung von Cloudflare und Technische Risikoabschätzung [#273171] > Datum: 15. März 2023, 16:06 > Von: "<< Antragsteller:in >> << Antragsteller:in >>" <<Name und E-Mail-Adresse>> > An: "Ministerium für Infrastruktur und Digitales Sachsen-Anhalt" <<Name und E-Mail-Adresse>> > > Antrag nach dem IZG LSA/UIG LSA/VIG AG LSA > > Guten Tag, > > bitte senden Sie mir Folgendes zu: > > * Den Vertrag zwischen dem Ministerium für Infrastruktur und Digitales Sachsen-Anhalt und Cloudflare in Bezug auf "einmalzahlung200.de" > * Die Datenschutztechnische Bewertung zur Nutzung von Cloudflare für "einmalzahlung200.de" > * Das Ergebnis der Prüfung der Technischen Implementierung in Bezug auf die in der Veröffentlichten Datenschutzerklärung angegebenen details (z.B. "Formular ist verschlüsselt und nicht für Cloudflare einsehbar") > * Die Risikobewertung für die Nutzung von Cloudflare für "einmalzahlung200.de" > * Die Ergebnisse der Tests, die Zeigen, dass keine der Daten von BundID durch "einmalzahlung200.de" durch Cloudflare zugreifbar sind. > * Bei der Benutzung der Seite "einmalzahlung200.de" werden die Informationen aus der BundID nach dem Login auf der Seite "antrag.einmalzahlung200.de" noch einmal angezeigt. Diese Seite liegt ebenfalls bei Cloudflare, deshalb hierzu bitte die Technischen details wie sichergestellt ist, dass obwohl diese Seite durch Cloudflare betrieben wird die Daten nicht durch Cloudflare eingesehen werden können (so wie es in der Datenschutzerklärung mit stand 2023-03-15 16:50:00 behauptet wird). > * Die Dokumentation zum Datenfluss für den Gesamten Prozess zur Beantragung der "Einmalzahlung200" mit Auflistung der konkreten durch jeden Beteiligten an jeder Stelle verarbeiteten, abrufbaren, offengelegten, weitergeleiteten, oder anderweitig verarbeiteten Daten sowie die dazu erfolgte Risikoanalyse und getroffene Gegenmaßnahmen. > * Der Prüfbericht der Platform "einmalzahlung200.de" zur Feststellung ob alle Anforderungen auch wie geplant/angefragt umgesetzt wurden und die Auflistung welche Abweichungen festgestellt wurden. > * Die Kapazitätsplanung zur "einmalzahlung200.de" Webseite, die Aufgestellt wurde um zu verhindern, dass die Plattform sowohl unnötig Über- als auch Unterdefiniert wird um sicherzustellen, damit die Platform nicht (wie geschehen) mehrfach offline geht und die Antragstellung nur sehr schwer, nach extremster Wartezeit (in meinem Fall 3-4x 35 Min) und nach mehrfachen Versuchen möglich ist. > * Die Begründung wieso eine Übermittlung der Daten von BundID an die Webseite einmalzahlung200 erforderlich war und nicht ohne Beteiligung der Cloudflare server direkt im Hintergrund erfolgen konnte. > * Die Begründung weshalb die Verarbeitung der im Antrag enthaltenen Daten aufgeschlüsselt je einzelnes Datum erforderlich ist, sowie die Begründung wieso eine Referenzierung des BundID Kontos und der Vorhaltung der Daten (ohne Übermittlung auf seiten der BundID) dort für diesen Zweck nicht geeignet/ausreichend war. > * Die Datenschutzbeurteilung mit Informationen darüber wieso eine Antragstellung mit weniger Daten nicht möglich war und welche Alternativen Wege geprüft wurden und welche Beurteilung getroffen wurde. > > Dies ist ein Antrag auf Zugang zu Informationen nach dem Informationszugangsgesetz Sachsen-Anhalt (IZG LSA) sowie hilfsweise dem Umweltinformationsgesetz des Landes (UIG LSA), soweit Umweltinformationen im Sinne des § 2 Abs. 3 UIG betroffen sind bzw. nach dem Verbraucherinformationsgesetz (VIG), soweit Verbraucherinformationen im Sinne des § 2 Abs. 1 VIG betroffen sind. > > Sollte die Aktenauskunft wider Erwarten gebührenpflichtig sein, bitte ich Sie, mir dies vorab mitzuteilen und dabei die Höhe der voraussichtlichen Kosten anzugeben. > > Nach § 7 Abs. 5 IZG LSA bzw. § 3 Abs. 3 Nr. 1 UIG oder § 5 Abs. 2 VIG möchte ich Sie bitten, mir die erbetenen Informationen unverzüglich, spätestens nach Ablauf eines Monats zugänglich zu machen. > > Sollten Sie für diesen Antrag nicht zuständig sein, bitte ich Sie, ihn an die zuständige Behörde weiterzuleiten und mich darüber zu unterrichten. Ich widerspreche ausdrücklich der Weitergabe meiner Daten an Dritte. > > Ich möchte Sie um eine Antwort in elektronischer Form (E-Mail) bitten, ggf. zusätzlich zu einer postalischen Zusendung. Ich bitte Sie um Empfangsbestätigung und danke Ihnen für Ihre Mühe! > > Mit freundlichen Grüßen > > << Antragsteller:in >> << Antragsteller:in >> > > > > Anfragenr: 273171 > Antwort an: <<E-Mail-Adresse>> > > Laden Sie große Dateien zu dieser Anfrage hier hoch: > https://fragdenstaat.de/a/273171/ > > Postanschrift > << Antragsteller:in >> << Antragsteller:in >> > << Adresse entfernt >> > << Adresse entfernt >> > > -- > Rechtshinweis: Diese E-Mail wurde über den Webservice fragdenstaat.de versendet. Antworten werden ggf. im Auftrag der Antragstellenden auf dem Internet-Portal veröffentlicht. > Falls Sie Fragen dazu haben oder eine Idee, was für eine Anfrage bei Ihnen im Haus notwendig wäre, besuchen Sie: > https://fragdenstaat.de/fuer-behoerden/ Anfragenr: 273171 Antwort an: <<E-Mail-Adresse>> Laden Sie große Dateien zu dieser Anfrage hier hoch: https://fragdenstaat.de/a/273171/ Postanschrift << Antragsteller:in >> << Antragsteller:in >> << Adresse entfernt >> << Adresse entfernt >> -- Rechtshinweis: Diese E-Mail wurde über den Webservice fragdenstaat.de versendet. Antworten werden ggf. im Auftrag der Antragstellenden auf dem Internet-Portal veröffentlicht. Falls Sie Fragen dazu haben oder eine Idee, was für eine Anfrage bei Ihnen im Haus notwendig wäre, besuchen Sie: https://fragdenstaat.de/fuer-behoerden/