Hallo, Oliver, danke für Deine sehr spannende Anfrage! Ich würde sehr gerne dieses Thema beim nächsten Treffen in Privacy Clinic besprechen - das wäre 20.5 um 13:30 Uhr. Habt ihr da Zeit?
Viele Grüße, Kseniia
Oliver Samoila osamoila@databay.de hat am 05.05.2026 14:18 CEST geschrieben: Hallo Elyesa, hallo Kseniia. Ich melde mich bei euch mit der Bitte um eure Einschätzung als Privacy-Expertinnen. Wir möchten die Komponente ‚Mail' ebenfalls auf den IRSS [1] umstellen. Unter Administration » Systemeinstellungen und Wartung » Datei-Services » Ressourcen-Übersicht erhalten ich eben genau dies – eine Einsicht in alle Dateien. Filterbar nach Titel, Größe und nach Domäne. Für die Mail habe ich dazu ein sehr konkretes Bedenken, zu dem ich euch um eure Einschätzung bitten möchte: meines Erachtens fallen die Inhalte einer Mail wie auch die darin enthaltenen Anhänge unter das Brief- Post- und Fernmeldegeheimnis. Mit der Ansicht in der Administration wäre aber jeder Anhang einer Mail künftig aufsuchbar. Potenziell ein jeder, der voller Admin der Plattform ist oder den vorgenannten Admin-Knoten aufrufen kann, würde dann Zugriff erlangen. Natürlich ist es auch jetzt schon so, dass die Mails unverschlüsselt in der Datenbank liegen. Das wird sich auch mit dem IRSS nicht ändern (es wird weder besser noch schlechter). Nur ist der Zugriff auf die Datenbank nach meinem Eindruck schon nochmals ein anders tiefer Eingriff / Aufruf von Daten. Wie seht ihr das? Kann man das zulassen? Müssten wir Mail-Anhänge aktiv aus dieser Art des Zugriffs in der Administration heraushalten? Ich freue mich auf euer Feedback. Viele Grüße Oliver [1] … https://docu.ilias.de/go/wiki/wpage_6729_1357
--
[attachment.png] Dipl.-Berufspäd. Oliver Samoila Teamleiter ILIAS Consulting fon: +49 2405 40837-0 mail: osamoila@databay.de mailto:osamoila@databay.de web: www.databay.de https://www.databay.de/ Databay AG Jens-Otto-Krag-Str. 11 52146 Würselen
Sitz/Amtsgericht Aachen • HRB: 8437 • USt-IdNr.: DE 210844202 Vorstand: Dipl.-Ing. Jens Conze, Aresch Yavari, Dipl.-Kfm. Philipp Hermanns Aufsichtsratsvorsitzender: Dr. Jan Scholzen
Datenschutzhinweise für Kunden: Hier nachlesen https://www.databay.de/datenschutzhinweise-fuer-kunden
-- leifos GmbH Kseniia Gribchenko Theodor-Heuss-Ring 34 50668 Köln Tel: +49 221 1207189 77 gribchenko@leifos.de mailto:gribchenko@leifos.de
Hallo Kseniia, hallo zusammen.
Der Termin passt für Michael und mich. Ich bin gespannt. ;) Ich setz mal Fabian (Schmid) noch cc, damit er a) von der Fragestellung weiß und b) sofern er Kapazität, zu dieser Zeit eben Zeit hat und in diesem Status Interesse am Termin hat, er teilnehmen könnte.
Viele Grüße und besten Dank euch. Oliver
Am 06.05.2026 um 09:49 schrieb Kseniia Gribchenko gribchenko@leifos.de:
Hallo, Oliver, danke für Deine sehr spannende Anfrage! Ich würde sehr gerne dieses Thema beim nächsten Treffen in Privacy Clinic besprechen - das wäre 20.5 um 13:30 Uhr. Habt ihr da Zeit?
Viele Grüße, Kseniia
Oliver Samoila osamoila@databay.de hat am 05.05.2026 14:18 CEST geschrieben: Hallo Elyesa, hallo Kseniia. Ich melde mich bei euch mit der Bitte um eure Einschätzung als Privacy-Expertinnen. Wir möchten die Komponente ‚Mail' ebenfalls auf den IRSS [1] umstellen. Unter Administration » Systemeinstellungen und Wartung » Datei-Services » Ressourcen-Übersicht erhalten ich eben genau dies – eine Einsicht in alle Dateien. Filterbar nach Titel, Größe und nach Domäne. Für die Mail habe ich dazu ein sehr konkretes Bedenken, zu dem ich euch um eure Einschätzung bitten möchte: meines Erachtens fallen die Inhalte einer Mail wie auch die darin enthaltenen Anhänge unter das Brief- Post- und Fernmeldegeheimnis. Mit der Ansicht in der Administration wäre aber jeder Anhang einer Mail künftig aufsuchbar. Potenziell ein jeder, der voller Admin der Plattform ist oder den vorgenannten Admin-Knoten aufrufen kann, würde dann Zugriff erlangen. Natürlich ist es auch jetzt schon so, dass die Mails unverschlüsselt in der Datenbank liegen. Das wird sich auch mit dem IRSS nicht ändern (es wird weder besser noch schlechter). Nur ist der Zugriff auf die Datenbank nach meinem Eindruck schon nochmals ein anders tiefer Eingriff / Aufruf von Daten. Wie seht ihr das? Kann man das zulassen? Müssten wir Mail-Anhänge aktiv aus dieser Art des Zugriffs in der Administration heraushalten? Ich freue mich auf euer Feedback. Viele Grüße Oliver [1] … https://docu.ilias.de/go/wiki/wpage_6729_1357
--

Dipl.-Berufspäd. Oliver Samoila Teamleiter ILIAS Consulting fon: +49 2405 40837-0 mail: osamoila@databay.de mailto:osamoila@databay.de web: www.databay.de https://www.databay.de/ Databay AG Jens-Otto-Krag-Str. 11 52146 Würselen
Sitz/Amtsgericht Aachen • HRB: 8437 • USt-IdNr.: DE 210844202 Vorstand: Dipl.-Ing. Jens Conze, Aresch Yavari, Dipl.-Kfm. Philipp Hermanns Aufsichtsratsvorsitzender: Dr. Jan Scholzen
Datenschutzhinweise für Kunden: Hier nachlesen https://www.databay.de/datenschutzhinweise-fuer-kunden
-- leifos GmbH Kseniia Gribchenko Theodor-Heuss-Ring 34 50668 Köln Tel: +49 221 1207189 77 gribchenko@leifos.de mailto:gribchenko@leifos.de
Hallo zusammen
Vielen Dank für die Info und eure Initiative! Ich habe mir den Termin eingetragen, da ich sehr gerne dabei wäre, allerdings kann ich es leider nicht garantieren, Mittwoch ist Papatag und da muss ich spontan schauen, ob's klappt, Junior geht vor :-). So doer so dürft ihr mich zu dem Thema gerne auf dem Laufenden halten!
Ich hätte derzeit zwei Ansätze für das Thema:
- Eine spezielle Auszeichnung für oder Variante von Resources, die wir dann bspw. in der Administration anders behandeln. Hätte zum Vorteil, dass wir diese auch automatisiert erheben könnten bspw. auch via statischer Code-Analyse. Wir beginnen derzeit gerade ein Projekt (Elyesa ist da im Bild), dass wir neue Datentypen für Privacy-Daten einführen möchten, mit dem Ziel, die PRIVACY.mds automatisiert zu generieren. Mehr dazu bald. Das Thema würde dann auch folgendes adressieren: "Natürlich ist es auch jetzt schon so, dass die Mails unverschlüsselt in der Datenbank liegen.". Nicht, dass es verschlüsselt würde, aber das klar wird, wer wie wo wann darauf zugreifen kann. - Eine Auszeichnung von Stakeheoldern, dass sie generell/potenziell mit schützenswerten Daten arbeiten. Resourcen solcher Stakeholder würden dann in der Administration nicht angezeigt, nicht zum Download angeboten, geschwärzt angezeigt, you name it. Die Umsetzung ist einiges trivialer.
Liebe Grüsse
Fabian
Am 06.05.2026 um 10:35 schrieb Oliver Samoila osamoila@databay.de:
Hallo Kseniia, hallo zusammen.
Der Termin passt für Michael und mich. Ich bin gespannt. ;) Ich setz mal Fabian (Schmid) noch cc, damit er a) von der Fragestellung weiß und b) sofern er Kapazität, zu dieser Zeit eben Zeit hat und in diesem Status Interesse am Termin hat, er teilnehmen könnte.
Viele Grüße und besten Dank euch. Oliver
Am 06.05.2026 um 09:49 schrieb Kseniia Gribchenko gribchenko@leifos.de:
Hallo, Oliver, danke für Deine sehr spannende Anfrage! Ich würde sehr gerne dieses Thema beim nächsten Treffen in Privacy Clinic besprechen - das wäre 20.5 um 13:30 Uhr. Habt ihr da Zeit?
Viele Grüße, Kseniia
Oliver Samoila osamoila@databay.de hat am 05.05.2026 14:18 CEST geschrieben: Hallo Elyesa, hallo Kseniia. Ich melde mich bei euch mit der Bitte um eure Einschätzung als Privacy-Expertinnen. Wir möchten die Komponente ‚Mail' ebenfalls auf den IRSS [1] umstellen. Unter Administration » Systemeinstellungen und Wartung » Datei-Services » Ressourcen-Übersicht erhalten ich eben genau dies – eine Einsicht in alle Dateien. Filterbar nach Titel, Größe und nach Domäne. Für die Mail habe ich dazu ein sehr konkretes Bedenken, zu dem ich euch um eure Einschätzung bitten möchte: meines Erachtens fallen die Inhalte einer Mail wie auch die darin enthaltenen Anhänge unter das Brief- Post- und Fernmeldegeheimnis. Mit der Ansicht in der Administration wäre aber jeder Anhang einer Mail künftig aufsuchbar. Potenziell ein jeder, der voller Admin der Plattform ist oder den vorgenannten Admin-Knoten aufrufen kann, würde dann Zugriff erlangen. Natürlich ist es auch jetzt schon so, dass die Mails unverschlüsselt in der Datenbank liegen. Das wird sich auch mit dem IRSS nicht ändern (es wird weder besser noch schlechter). Nur ist der Zugriff auf die Datenbank nach meinem Eindruck schon nochmals ein anders tiefer Eingriff / Aufruf von Daten. Wie seht ihr das? Kann man das zulassen? Müssten wir Mail-Anhänge aktiv aus dieser Art des Zugriffs in der Administration heraushalten? Ich freue mich auf euer Feedback. Viele Grüße Oliver [1] … https://docu.ilias.de/go/wiki/wpage_6729_1357
--
<attachment.png> Dipl.-Berufspäd. Oliver Samoila Teamleiter ILIAS Consulting fon: +49 2405 40837-0 mail: osamoila@databay.de web: www.databay.de Databay AG Jens-Otto-Krag-Str. 11 52146 Würselen
Sitz/Amtsgericht Aachen • HRB: 8437 • USt-IdNr.: DE 210844202 Vorstand: Dipl.-Ing. Jens Conze, Aresch Yavari, Dipl.-Kfm. Philipp Hermanns Aufsichtsratsvorsitzender: Dr. Jan Scholzen
Datenschutzhinweise für Kunden: Hier nachlesen
-- leifos GmbH Kseniia Gribchenko Theodor-Heuss-Ring 34 50668 Köln Tel: +49 221 1207189 77 gribchenko@leifos.de
--
<attachment.png> Dipl.-Berufspäd. Oliver Samoila Teamleiter ILIAS Consulting fon: +49 2405 40837-0 mail: osamoila@databay.de web: www.databay.de Databay AG Jens-Otto-Krag-Str. 11 52146 Würselen
Sitz/Amtsgericht Aachen • HRB: 8437 • USt-IdNr.: DE 210844202 Vorstand: Dipl.-Ing. Jens Conze, Aresch Yavari, Dipl.-Kfm. Philipp Hermanns Aufsichtsratsvorsitzender: Dr. Jan Scholzen
Datenschutzhinweise für Kunden: Hier nachlesen
-
Fabian Schmid -
Kseniia Gribchenko -
Oliver Samoila