Die enge Bedeutung
KYC ist ein Identitätsprüfungsverfahren. In diesem Hosting-Kontext beschreibt No-KYC ein Kontomodell ohne routinemäßige Prüfung von Identitätsdokumenten. Das ist nicht dasselbe wie ein Dienst, der keine personenbezogenen Daten verarbeitet.
Die Datensätze, die ein Dienst benötigen kann
KoalaVPS führt keine Protokolle über Aktivitäten, die auf Kundenservern ausgeführt werden. Konto-Identifikatoren, Authentifizierungsdatensätze, Bestellungen, Zahlungsreferenzen und Support-Nachrichten können dennoch erforderlich sein, um das Konto bereitzustellen und zu sichern. No-KYC und keine Server-Aktivitätsprotokolle beschreiben unterschiedliche Teile der Datenschutzrichtlinie; keines von beiden macht öffentliche Blockchain-Transaktionen privat.
Ihre Arbeitslast bleibt Ihre Verantwortung
Halten Sie Software aktuell, schützen Sie Anwendungsnutzer und wenden Sie rechtmäßige Datenverarbeitungspraktiken an. Die minimale Anmeldung bei einem Hosting-Anbieter ändert nichts an Ihren eigenen Pflichten gegenüber Personen, deren Daten Ihre Anwendung verarbeitet.
Konkrete Fragen stellen
Was wird bei der Anmeldung erhoben? Was erscheint in Serverprotokollen? Wo liegen Backups? Welches Unternehmen schließt mit Ihnen Verträge? Wie werden Anfragen bearbeitet? Klare Antworten machen eine Datenschutzentscheidung aussagekräftig.
Pseudonymität bedeutet nicht, unbeobachtbar zu sein
Eine stabile E-Mail-Adresse oder ein öffentlicher Schlüssel kann ein Konto ohne Passnamen identifizieren und dennoch Aktivitäten über die Zeit verknüpfen. Ihre Serveradresse, veröffentlichte Inhalte und Zahlungsreferenzen können weitere Verbindungen schaffen. Entscheiden Sie, was Sie trennen, anhand eines realistischen Bedarfs, nicht aufgrund eines Versprechens vollkommener Unsichtbarkeit.
Machen Sie die Wiederherstellung zum Teil des Datenschutzkonzepts
Eine minimale Anmeldung kann die Wiederherstellung verlorener Konten erschweren. Bewahren Sie private Wiederherstellungscodes und verifizierte Zugangsmethoden auf. Ein Dienst sollte vermeiden, nachträglich eine unnötige Identitätsdatei zu sammeln, nur weil sein Wiederherstellungsprozess nie dafür ausgelegt wurde.
Vergleichen Sie die Vor- und Nachteile vor der Bestellung
Eine No-KYC-Anmeldung kann die vom Anbieter gespeicherten Identitätsdaten reduzieren, lässt jedoch andere praktische Kompromisse bestehen. Die Wiederherstellung eines verlorenen Kontos kann von einem Wiederherstellungsgeheimnis oder einer verifizierten E-Mail-Adresse abhängen statt von einer Passprüfung. Prepaid-Krypto kann Umrechnungs- und Rückerstattungsregeln unterliegen, die sich von einer Kartenzahlung unterscheiden. Bei selbst verwaltetem Hosting bleiben Softwarewartung und Sicherungsarbeiten bei Ihnen. Vergleichen Sie den gesamten Dienst mit Ihren Anforderungen, statt ein einzelnes Anmeldeetikett als vollständige Sicherheitseigenschaft zu betrachten.
- Prüfen Sie die Datenschutzrichtlinie auf benannte Datenkategorien, Zwecke, Aufbewahrung, Support-Zugriff und Unterauftragsverarbeiter.
- Fragen Sie, wie ein Konto wiederhergestellt wird, wenn sowohl das E-Mail-Postfach als auch der Serverzugriff verloren gehen; bewahren Sie das vereinbarte Wiederherstellungsmaterial außerhalb des Servers auf.
- Prüfen Sie die Stornierungs- und Rückerstattungsbedingungen, bevor Sie für einen langen Dienstzeitraum zahlen.
- Behandeln Sie eine Canary- oder Transparenzseite als datierte Anbietererklärung. Sie bescheinigt nicht, dass nie auf die Infrastruktur zugegriffen wurde.
Offizielle Dokumentation: EDSB: Verantwortlichkeiten von Verantwortlichem und Auftragsverarbeiter
Trennen Sie die Kontoprivatsphäre von Ihrer eigenen Anwendungsrichtlinie
Wenn Sie eine öffentliche Anwendung betreiben, erläutern Sie, welche Informationen Ihre Anwendung erfasst, auch wenn das Hosting-Konto eine minimale Anmeldung erfordert. Ein Administrator kann dennoch IP-Adressen, E-Mail-Datensätze, Authentifizierungsereignisse und Datenbanksicherungen aufbewahren. Legen Sie für jeden dieser Datensätze einen Aufbewahrungszweck fest, statt eine Standard-Protokollierungsrichtlinie unbegrenzt zu übernehmen. Wenn eine Datenschutzprüfung zu viele Daten feststellt, entfernen Sie unnötige Erfassung auf Anwendungs- und Reverse-Proxy-Ebene und prüfen Sie anschließend auch die Aufbewahrung von Sicherungen.
- Halten Sie Betriebswarnungen nützlich, ohne Kennwörter, Bearer-Tokens oder vollständige Anfrageinhalte zu protokollieren.
- Verwenden Sie getrennte Anwendungsbenutzer und eng gefasste Datenbank-Zugangsdaten; die Datenminimierung auf Anbieterseite verhindert keine Kompromittierung der Anwendung.
- Überprüfen Sie Richtlinie und technische Einstellungen gemeinsam, nachdem Sie Kontowiederherstellung, Abrechnung oder Support-Tools geändert haben.
Offizielle Dokumentation: EDSB: Verantwortlichkeiten von Verantwortlichem und Auftragsverarbeiter