🚀 go-pugleaf

Aus aktuellem Anlass poste ich meinen Post vom 8.9.2000 nochmals, da dieser
bei Google anscheinend nicht mehr archiviert ist (obwohl er es war;
Fremdcancel?). Der Thread scheint wie verschwunden, auch Antworten auf
meinen Post tauchen nicht mehr in den Archiven auf (trotz Suche nach exakter
MSGID).

Anmerkung: Der Header ist nicht komplett, es ist nur der von OE generierte.

-- Start original article --

From: "Dominique Stern" <startree@datacomm.ch>
Newsgroups: ch.admin
Subject: I-Connect, Farinoli und SWITCH (was: Re: Spam von Schuler Weine,
Seewen)
Date: Fri, 8 Sep 2000 18:24:11 +0200
Lines: 156
X-Priority: 3
X-MSMail-Priority: Normal
X-Newsreader: Microsoft Outlook Express 5.50.4133.2400
X-MimeOLE: Produced By Microsoft MimeOLE V5.50.4133.2400

Hi group,

der "I-Connect-Fall" nimmt langsam gr�ssere Ausmasse an, deshalb ein neuer
Thread.

> > Bis vor kurzem geh�rte die dazugeh�rige Domain eu-sales.com einem
> > gewissen Farinoli in Z�rich:

Es ist I-Connect. Er (Andy Fuchs) hat mir jedoch die Domain iq-u.com
angegeben, welche mit eu-sales.com aber gr�sstenteils �bereinstimmt. Whois
siehe [1].

Die Nummer, welche bei [1] angegeben wurde (01 / 214 18 39, wenn ihr lang
genug l�uten l�sst, wird es auf sein Natel umgeleitet), geht auf den
bekannten Farinoli [2] zur�ck, welcher laut eigenen Angaben neben Webdesign
auch Support f�r das "Blackbook 2000 ch" macht, "im Auftrage" von I-Connect.
Urspr�nglich haben Sie das Produkt selbst vermarktet aber dann nach USA
verkauft (Anmk: Klar, da hat's laschere Gesetzgebung).

Die Adressen wurden von einem Roboter gesammelt, welcher auf die (ehemalige)
NIC-Datenbank zur�ckgreift. Auf mein Kommentar hin, dass SWITCH diese
Datenbank jetzt gl�cklicherweise nicht mehr anbietet, antwortete er "Sagen
Sie das nicht zu laut". Ich: "Weshalb nicht?" Er: "(Lachend) Dazu kann ich
nichts sagen.". Newsgroups werden (wurden) nach seinen Angaben nicht
durchsucht.

Dies zeigt wieder einmal, was f�r katastrophale Auswirkungen der
(unverst�ndliche) Entscheid der SWITCH hatte, die NIC-Datenbank zu verh�kern
(In diesem Fall: Brutto 450'000 / 170'000 Gesch�digte).

Die Domains von I-Connect lauten wie folgt:

iq-u.com [216.167.15.32]
eu-sales.com [216.167.15.39]

Provider: http://www.dn.net

carfashop.com [216.122.116.48]

Provider: http://nameserve.net/ (?)

eurodirector.com [216.167.15.41]

Provider: 216.33.202.38 (?) Warscheinlich dn.net, da selbe IP-range.

Upstream von dn.net: http://www.exodus.net/


Wenn ich das richtig verstanden habe, wurden die Adressen von Farinoli (in
der Schweiz) gesammelt und dann nach USA (I-Connect, Inc.; ich tippe auf
Briefkastenfirma, will mich aber nicht auf die �ste hinaus lassen) verkauft.
IANAL, aber tut sich da nicht eine rechtliche Problematik gr�sseren
Ausmasses auf?

Laut dem Bundesgesetz �ber den Datenschutz d�rfen Daten nur rechtm�ssig
beschafft werden (hier AFAICS rechtlich unklar; Robot = rechtm�ssig?) und
ihre Bearbeitung hat nach Treu und Glauben zu erfolgen (Abschnitt 2, Art.
4). Dies liesse sich �berpr�fen.

Aber jetzt wird's interessant:

"(Abschnitt 2, Art. 6) Bekanntgabe ins Ausland

1 Personendaten d�rfen nicht ins Ausland bekanntgegeben werden, wenn dadurch
die Pers�nlichkeit der betroffenen
Personen schwerwiegend gef�hrdet w�rde, namentlich weil ein Datenschutz
fehlt, der dem schweizerischen
gleichwertig ist."

Dies ist im Vgl. Schweiz - USA nicht der Fall; Europa wird ja auch als "Safe
Harbor" (v.a. in Bezug auf die EU, IIRC) angesehen.

"2 Wer Datensammlungen ins Ausland �bermitteln will, muss dies dem
Eidgen�ssischen Datenschutzbeauftragten
vorher melden, wenn:

a.
     f�r die Bekanntgabe keine gesetzliche Pflicht besteht und
b.
     die betroffenen Personen davon keine Kenntnis haben."

Da "b" zutrifft, w�re dieser Datentransfer Meldungspflichtig, _FALLS_ die
Daten wirklich von Farinoli gesammelt wurden.

Es geht weiter:

"Art. 7 Datensicherheit

1 Personendaten m�ssen durch angemessene technische und organisatorische
Massnahmen gegen unbefugtes
Bearbeiten gesch�tzt werden."

Hm, wenn die Daten auf CD-ROM f�r die ganze Welt zum Kauf bereitstehen, sehe
ich diesen Punkt nicht erf�llt.

Ich k�nnte jetzt so weitermachen, aber das w�rde wohl den Rahmen eines
einzelen Postes sprengen. Es sei lediglich noch erw�hnt, dass eine L�schung
der Daten aufgrund der physikalischen Eigenschaften der CD-ROM im Nachhinein
nicht m�glich ist, obwohl dieses Recht laut DSG jeder Person zusteht.

Achja, nochetwas:

"Art. 8 Auskunftsrecht

4 L�sst der Inhaber der Datensammlung Personendaten durch einen Dritten
bearbeiten, so bleibt er auskunftspflichtig.
Der Dritte ist auskunftspflichtig, wenn er den Inhaber nicht bekanntgibt
oder dieser keinen Wohnsitz in der Schweiz hat."

Also w�re Farinoli auskunftspflichtig (Falls Support ein bearbeiten der
Daten beinhaltet).


Da Farinoli Persondendaten an Dritte bekanntgegeben haben k�nnte, falls er
die Datensammlung erstellt hat, m�sste die Datensammlung im Register der
Datensammlungen beim Eidg. Datenschutzbeauftragten aufgef�hrt sein, ich
werde dort anfragen.

Related Information:

[1]

Registrant:
IConnect Inc. (IQ-U-DOM)
5300 W. Sahara, Ste. 101 PO Box
27740
Las Vegas, NV 89126
US

Domain Name: IQ-U.COM

Administrative Contact, Technical Contact, Zone Contact, Billing Contact:
McNally, Brian  (BMP291)  mark@CARFASHOP.COM
IConnect Inc. USA
5300 W. Sahara Ave.
Suite 101
Las Vegas , NV 89102
+4112401839 (FAX) +4112401836

[2]

Farinoli Fausto G.
Webdesign
Langstr. 21
8004 Z�rich/ZH
01 240 18 39

Kommentare, Berichtigungen, Anmerkungen etc. (besonders von rechtlich
versierten Personen) sind sehr wilkommen.

greetings

Dominique Stern

-- End original article --