Einstellung, um das Logging von Benutzername/IP für (Selbst-)Lösch-Logeinträge zu deaktivieren

Merkmal
1

Derzeit zeigt die Protokollzeile, wenn ein Benutzer sein Discourse-Konto selbst löscht, die IP-Adresse und den Benutzernamen dieses Benutzers an:

image

Wir möchten dies aus Datenschutzgründen (DSGVO) lieber nicht speichern, wenn es vermieden werden kann. Wenn ein Benutzer sein Discourse-Konto löscht und später eine DSGVO-Anfrage an unsere Plattform (den SSO-Anbieter für unsere Discourse-Instanz) sendet, möchten wir vermeiden, alle Protokollzeilen nach relevanten Daten dieses Benutzers durchsuchen zu müssen, um diese zu löschen.

Wir haben diese Einstellung in unserer Instanz bereits deaktiviert, damit wir weniger Daten protokollieren, wenn wir einen Benutzer im Rahmen der DSGVO-Anfragebearbeitung anonymisieren:

image

Es wäre praktisch, eine ähnliche Einstellung zu haben, damit Protokollzeilen von (Selbst-)Löschungen keine Benutzerdaten enthalten.

1 „Gefällt mir“
2

Die DSGVO erlaubt das Speichern dieser beiden. Aber wenn etwas weiter gefasst werden soll, dann reicht die Speicherung der IP-Adresse aus. Sie identifiziert niemanden (und ist ohnehin ziemlich nutzlos, aber das ist eine andere Geschichte).

3

Ich denke, die Erwartung des Nutzers (aus der Sicht von jemandem, der von uns eine DSGVO-Löschung beantragt) wäre hier, dass wir seinen Benutzernamen nicht speichern, da er personenbezogene Daten enthalten könnte. Beachten Sie, dass der durchgestrichene Teil auf der rechten Seite den Benutzernamen des Nutzers vor der Anonymisierung in einer normalen Discourse-Einrichtung enthält.

4

Haben Sie eine Lösung dafür gefunden?