Was wird an Google übertragen?
-
Hallo,
aus zwei Gründen habe ich etwas Bauchschmerzen mit der Google-Integration. Vielleicht könnt ihr da Klarheit schaffen.
-
In meiner Vorstellung werden alle Adressen im Block an die Google-API übertragen, um die Pins darzustellen. Dadurch weiß Google, dass diese Adressen alle zu einem Verbund gehören.
So cool das Feature ist, so gruselig ist es auch, zumal ich diese Information über die Köpfe der Mitglieder hinweg freigebe.
Kann man die Integration grundsätzlich deaktivieren? -
Als ich jemanden begeistert von der Kartendarstellung erzählte, kam die spontane Reaktion: "Google? Das will ich nicht!". Kann man die Integration ggf. für einzelne Mitglieder deaktivieren?
Wie wäre es generell mit einem Wechsel zu offenen Anbietern wie Nominatim (https://nominatim.openstreetmap.org/ von OSM) oder OpenCageData (https://geocoder.opencagedata.com/) und Kartendarstellung mit Open Street Map (OSM)?
Auch hier gehen die Daten gesammelt übers Netz. Bei Google werden sie aber bekanntermaßen ausgewertet.Das Thema tauchte hier ähnlich schon mal auf: https://forum.churchtools.de/topic/2797/wohnort-wird-auf-google-maps-angezeigt-trotz-fehlender-sicherheitsfreigabe-weiteres-problem
Viele Grüße,
Christoph -
-
@christophEFG-GI Ähnliches wurde hier schon mal thematisiert, jedoch hat niemand für den Feature-Wunsch gevotet.
-
Ich habe folgende Info zu dieser Frage per Mail bekommen:
Es wird nur die Adresse („address“) übergeben, also Straße, Zusatz, PLZ und Ort. Google hat keine Ahnung welche Personen-ID sich dahinter befindet.
Das Ergebnis von Google sind dann Geodaten (Lat und Lng), die in ChurchDB zu der Person gespeichert werden. Wenn es dann in der GoogleMaps angezeigt wird, wird lokal im Browser die Person zur Karte hinzugefügt. Dies geschieht nur lokal, zu der von Google aus dem Internet geladene Kartenteile. Also auch so kann Google keinen Rückschluß herstellen, welche Person es ist.Weiter habe ich gefragt, ob es möglich ist, diese Funktion abzuschlaten:
Es wäre möglich, dies zu programmieren, wenn hierzu der Wunsch bestehen. Dann sind aber Funktionen wie z.B. die Umkreissuche auch nicht mehr möglich.Eine weitere Option, die mir angeboten wurde ist, statt Google https://www.openstreetmap.org/ zu verwenden. Dies haben wir in der Gemeinde daber noch nicht weiter diskutiert. Auch weiß ich nicht, wie die mit den Daten umgehen.
Ich würde mich freuen zu hören, was andere dazu sagen.
-
@Andy Danke für den Querverweis! Dort steht der Hinweis, dass die Adressen nicht als Gruppe bei Google abgefragt werden. Das ist schon mal gut.
In der Darstellung werden dann immer noch alle Punkte an Google übertragen. Für diesen Fall mag das trotzdem hinreichend sicher sein.Ich habe trotzdem mal für OSM als Alternative gevotet. Vielleicht kann ich ja noch ein paar Leute begeistern.
Viele Grüße,
Christoph -
Noch eine Frage an die Entwickler: Kann Google zwischen den einzelnen Installationen unterscheiden? Also ob die Adresse zu xy.churchtools.de oder yz.churchtools.de gehört?
-
Nein, Google kann nur unterscheiden von welchem Server die Frage kommt. Die Subdomains liegen ja auf mehreren Servern verteilt.
-
@jmrauen sagte in Was wird an Google übertragen?:
Nein, Google kann nur unterscheiden von welchem Server die Frage kommt. Die Subdomains liegen ja auf mehreren Servern verteilt.
Dann kann Google mit den Adressdaten ja noch weniger anfangen. Einen Zusammenhang zwischen den Personen gibt es dann ja nicht.
-
@jmrauen sagte in Was wird an Google übertragen?:
Nein, Google kann nur unterscheiden von welchem Server die Frage kommt.
Das wundert mich aber. Habt ihr irgendwas unternommen, um die Übertragung des Referrers zu verhindern?
Wenn nicht, dann weiß google genau, woher die Anfrage kommt.
Und man braucht schon lange keine Cookies mehr, um User rel. eindeutig zu identifizieren.
Google stellt Analytics, CDNs, Fonts usw. nicht aus Gutmütigkeit zur Verfügung, sondern, weil man damit prima Daten sammeln kann.
So gesehen sollte Churchtools die Verwendung dieser Dienste überdenken!
Gleiches gilt für die Einbindung von Facebookskripten u.ä.
Siehe https://webbkoll.dataskydd.net/en/results?url=https%3A%2F%2Fwww.churchtools.de%2F -
@jmrauen Kann man die Google-Map irgendwie generell abschalten?
-
@rschi Wir sind aktuell an einigen Datenschutzthemen. Das ist eines davon.
-
@davidschilling Bis wann ist denn da mit einer Lösung zu rechnen?
Das Them Google-Maps finde ich äusserst heikel!!!! -
@davidschilling Kann man wenigstens den Reiter "Kartenansicht" abschalten?
-
@rschi sagte in Was wird an Google übertragen?:
@davidschilling Kann man wenigstens den Reiter "Kartenansicht" abschalten?
Aber das würde ja die Übertragung nicht verhindern oder? Sondern nur, dass man sieht, dass was übertragen wird.
Für die Gruppen finden wir die Kartenansicht sehr praktisch. Hier gibt man ja die Adresse manuell ein und kann z.B. die Hausnummer weglassen, oder je nach Gruppen-Dichte auch nur die PLZ/Ort verwenden - dadurch sind sie etwas anonymisiert.
Bei den Personen wäre ich auch dafür, dass man pro System (oder pro Person/Status) entscheiden kann ob eine Abfrage stattfindet.
Aber @davidschilling hat ja geschrieben, dass CT sich grundsätzlich um DS-Themen kümmert. -
@eneri sagte in Was wird an Google übertragen?:
Aber @davidschilling hat ja geschrieben, dass CT sich grundsätzlich um DS-Themen kümmert.
Das ist mir bewusst, doch ist mir die Google-Karte in CT ein "Dorn im Auge". Diese möchte ich gerne möglichst schnell im Griff haben und so fragte ich nochmals nach.
Ich behaupte einfach, dass Google all die Namen unserer User mit ChurchTools in Verbindung bringen kann. Das ist für mich schon heikel genug, dass die Google Map schleunigst abgeschaltet werden sollte.
So kommt es mir nicht darauf an, dass Google, wie @jmrauen schreibt, nicht zwischen den Subdomains unterscheiden kann. -
man könnte ja auch openstreetmap oder here maps integrieren und das in den Einstellungen wählbar machen
-
@rschi
Hallo Robin,
die Kartenansicht lässt sich nicht deaktivieren. -
@jakob Eäre es eine grosse Sache, wenn ihr das beim nächsten Update möglich machen würdet.
Ich finde es WIRKLICH heikel, wenn ich mir vorstelle, was da Google zur Verfügung gestellt wird!!!!!
Hosting bei church.tools
-
@rschi Vor gaaaanz langer Zeit habe ich mir das von @jmrauen mal erklären lassen, da ich auch Sicherheitsbedenken hatte. Mein Mailarchiv habe ich gerade nicht zur Hand, sonst könnte ich daraus zitieren.
Ich meine mich zu erinnern, dass es eine nachvollziebare Erklärung von Jens Martin gab, die mich beruhigt hat. Und ich bin sehr empfindlich auf diesem Sektor!
Vielleicht sollte er sich mal kurz hier einschalten, wenn er die Zeit findet.
Ich meine, dass da null Verbindung hergestellt werden kann. Es fließen ja keine Namen, sondern nur Koordinaten bzw. Adressen. Und die Hausanschriften hat Google ja ohnehin in seinem Kartenwerk.
Aber natürlich wäre ich grundsätzlich auch eher für die OSM-Karten.
-
@rschi Ich habe doch schon geschrieben, dass das eines der Themen ist um die wir uns im Zuge der Datenschutzverbesserungen kümmern. Nur weil du das jetzt noch drei mal forderst geht es auch nicht schneller.
@Andy Es werden dort schon Daten übertragen, die man vielleicht nicht haben möchte. Es werden zwar nur GeoDaten ausgetauscht, aber diese Anfragen kommen von einer bestimmten Domain, sodass diese Geoinformationen dieser Domain zugeordnet werden können. Ob Google jetzt diese Anfragen speichert oder nicht weiß man nicht. Aus meiner Sicht sind das keine kritischen Daten, aber wenn das jemand nicht will finde ich das auch okay.
Was Google nicht kann ist dadurch zu wissen wer in welcher Gemeinde ist, oder welche Person an welcher Adresse wohnt.
-
@davidschilling sagte in Was wird an Google übertragen?:
Was Google nicht kann ist dadurch zu wissen wer in welcher Gemeinde ist, oder welche Person an welcher Adresse wohnt.
Jupp, genau ... das war mir primär wichtig.
