Mi sta assalendo un dubbio atroce, anzi 2, di natura legale.
Nella mia istanza personale, con le normali interazioni, vengono scaricati sul mio server i post delle persone che seguo e di cui rilancio i post. Ci sono indirizzi IP, contenuti, nel caso di fotografie anche volti, ecc.
Come la mettiamo con il #GDPR? In teoria dovrei informare i proprietari di quei dati del trattamento/raccolta.
Questo ovviamente non accade.
E qui nasce anche il secondo dubbio.
Da privato e senza scopo di lucro, avevo in mente di creare un’istanza in cui fare entrare una ventina di amici, inizialmente blindata ma che poi entrerebbe nel #fediverso.
Immagino che il problema in questo caso sarebbe anche maggiore, perché avrei anche i post degli amici e i loro indirizzi e-mail.
Qualcuno sa chiarire questi dubbi? Lo ringrazio in anticipo.
@simone@s.quiete.eu
Il GDPR chiede di prendere misure appropriate rispetto alla natura del trattamento e ai rischi. Quindi, per una comunità amatoriale di una ventina di persone, accessi protetti da password, raccolta dati ridotta al minimo, controlli che non vengano pubblicate cose strane (foto di bambini altrui, ecc.), procedura per permettere agli utenti di chiedere la modifica o la cancellazione dei dati, cose così e sei a posto.
Poi chiaramente il rischio teorico che qualcuno ti faccia causa esiste sempre ma quello esiste su tutto, io posso citarti in giudizio perché mi hai dato del cretino in un post qui nel Fediverso però se devi tutelarti contro l'impossibile qualunque cosa risulta insufficiente.
Io ho gestito qualche comunità, l'unico problema l'ho avuto una volta che delle utenti si sono messe a sparlare di una pillola per dimagrire, mi ha scritto l'avvocato di quell'azienda chiedendo di rimuovere quei post, minacciando chissà quali azioni legali, li ho rimossi ed è finita là.
Comunque, puoi chiedere una consulenza ad un legale, con 50 euro ti fai mezz'oretta di chiacchierata ma poi credo che alla fine le cose da sapere siano queste.