DSM 6.x und darunter DSM 4.2 Nutzungsbedingungen des Synology-Paketzentrums

[JasonOgg]

Nach dem Update auf DSM 4.2 ist man gezwungen die Synology Nutzungsbedingungen zu akzeptieren. Jetzt habe ich doch tatsächlich mal darauf geklickt und gelesen. Nach dem üblichen akzeptablen paragraphen bin über folgenden Satz gestolpert:

8. Privacy Policy.
8.1. For the purpose of operating and providing Synology Package Center, we may access or disclose information about you, if available, including the content of your communications, in order to: : (a) comply with the law or respond to lawful requests or legal process; ...

Was heißt das? Schnüffeln die jetzt meinen Datenverkehr aus?
Was verbirgt sich hinter "access ... information about you ... including content of your communications" ?
Frei nach dem Motto, der hat illegale MP3s auf seiner DS, liebe Leute von Synology, gebt uns mal ein paar Informationen?

Kann mich da jemand aufklären oder bin ich nur paranoid, facebook und Abmahnanwalt geschädigt?

 

[Poggo]

ich denke, damit ist die Kommunikation zwischen dir und Synology gemeint. Sprich: e-mail-Verkehr, Telefonate usw.

 

[Iarn]

Irgendwie kommt mir das auch total fishy vor. Eigentlich wollte ich meiner DS Sammlung nochmal neues Leben einhauchen aber ich glaube, ich habe mir das soeben anders überlegt.
4.2. an sich scheint ja auch ein einziger Alpha Test zu sein.

 

[jahlives]

sie schreiben doch bei (a) recht klar dass dies nötig sein kann, um sich rechtlich abzusichern. Sprich es kommt ein Staatsanwalt, dann müssen sie Daten rausrücken. Wobei das immer weniger wichtig wird, zumindest bei uns in der Schweiz wo sich die Rechtspflege mittlerweile direkt bei den Providern einklinken kann und den gesamten Traffic einer verdächtigen IP mitschneiden kann (Lawful Interception)

 

[Iarn]

Der Begriff "the law" ist mir ehrlich gesagt auch zuwider. Welches Gesetz soll das denn sein? Was soll das denn sein, das von Taiwan? Was weis ich was dort verboten ist. Kontakte zur Volksrepublik China?

 

[JasonOgg]

Mich interessiert mehr, was Synology sammelt, um etwas zu haben, was sie weitergeben könnten, wenn es denn sein muss.

 

[Tomek]

" 8.1. Für den Betrieb und die Bereitstellung Synology Package Center, können wir zugreifen oder Informationen über Sie, wenn verfügbar, einschließlich der Inhalte Ihrer Kommunikation, um :: (a) das Gesetz einzuhalten oder auf gesetzliche Anfragen oder gerichtliche Verfahren ; ..."
Für mich klingt das als ob sich die Gerichte direkt an Synology wenden dürften um unsere Daten welche auf der DS liegen zu erforschen.....
Braucht man da nicht ein Durchuchungsbeschluss?

 

[jahlives]

@tomek
das hast du durch einen Translator gejagt, oder? Da ist die Übersetzung imho nicht genau genug

we may access or disclose information about you

d.h. sie nehmen sich das Recht auf die Informationen über dich zuzugreifen oder diese an Behörden weiterzugeben. Das heisst aber nicht, dass sie dadurch das Recht haben auf deine DS zuzugreifen und die Festplatten zu durchsuchen.

 

[Tomek]

@jahlives

ja Goog... ich schäme mich ja.

Ich wolte auch keine Panik machen und ausserdem haben wir ja nichts Weltbewegendes drauf.

 

[JasonOgg]

" including content of your communications" ist das was mich irritiert. Das ist so etwas vom wabbelig, was heißt Communication?

Im einfachsten Fall halt E-Mails etc. Damit habe ich kein Problem. Aber Communication kann auch der Datenverkehr zwischen meiner DS und Synology sein. Auch das ist im einfachsten Falle nichts anderes, als Informationen darüber, wann ich welche Pakete aus dem Paket-Center geladen habe, das ist auch geschenkt, solange es sich auf Pakete von Synology bezieht. Aber es kann auch darüber hinausgehen, z.B. welche Pakete habe ich aus anderen Quellen. Auch nicht schlimm, aber nicht die feine Art.

Aber im schlimmsten Falle deute ich "access information about me" als sammeln der Daten die über mich verfügbar sind, auch die auf meiner DS. Telefoniert DSM 4.2 nach Hause?
Das würde ich nicht akzeptieren.

Ich habe den Eindruck, dass das Paketzentrum - ähnlich Google-Play oder bei Ubuntu - auch eine Art Verkaufsplattform werden soll. Dann muss man sich natürlich absichern und darauf deutet auch der Rest der Nutzungsbedingungen hin und das ist ja grundsätzlich erst einmal in Ordnung. Aber meine Daten gehören mir, sind auf meinem System. Sonst könnte ich auch irgendwo auf eine Wolke steigen.

 

[Matthieu]

In Bezug auf das Paketzentrum bedeutet Communication wohl nur das, was eine DS an Daten abruft um damit die Inhalte darzustellen. Das wäre dann eine Liste mit allen Paketen die es gibt. Eine DS selbst übermittelt nur DSM-Version, Hardwarebasis und einige weitere Kleinigkeiten wie Sprache und Zeitzone. Es geht in dem Satz nirgendwo um Daten die auf der DS liegen.

Eine offizielle Antwort bekommst du wohl aber nur vom Synology-Support. Wir sind alle nur User.

MfG Matthieu

 

[JasonOgg]

Hast ja recht. Es hätte ja sein können, dass jemand genauere Informationen hat. wahrscheinlich wird man damit leben müssen.

 

[theMario]

Dies ist nun schon das 2. Thema, welches ich hier finde zum Thema... .

Macht euch doch mal nicht verrückt - Bevor ihr auf DSM 4.2 (final) überhaupt wechseln könnt, wird es eine Hürde geben. Nur dieses mal sollte sie auch gelesen werden. Das ganze nennt sich dann in irgend einer Form: Disclaimer = Haftungsausschluss
Am Ende entscheidet ihr eben, ob ihr das Kleingedruckte lest, oder eben nicht und blind links klickt. Das ist wie mit jedem anderen Vertrag zu einem Angebot: Man kann auch Verträge zu seinem Nachteil abschliessen & nicht jedes Angebot muß man annehmen.

Warten wir doch mal, was da drin stehen wird. Schlecht ist, wenn erst DSM 4.2 installiert wird und dann kommt die Abfrage zum Zustimmen. Das ist bei Android auch so. Erst mal das OS drauf und dann am Playstore noch einmal mit faulen Eiern werfen. Das Telefon funzt aber auch ohne PlayStore und die DS läuft auch ohne Paketstation. Die Pakete werden dann von Dritten geschnürt. und der ipkg bekommt eine Frischzellenkur vom Feinsten. Die Quellen und Börsen freuen sich über wachsende Links und ... ok - alles Future.

Back to Basic. eben.

Ich studiere derweil schon mal... . genau - die Basics

theMario

 

[theZett]

Hat jemand dazu schon eine Anfrage bei Synology gestellt?
Ich schätze ich werde auch erst mal nachfragen, was für Daten da über mich gesammelt werden, bevor ich auf "akzeptiert" klicke.

 

[fbl1]

Hat jemand schon eine Anfrage an Microsoft, Apple, Google, Fb, Dropbox etc. gestellt. Ich denke nicht. Sich aber hier ueber so etwas Aufregen. Manchmal versteh ich das ganze hier nicht.

Frank

 

[Puppetmaster]

Hat jemand schon eine Anfrage an Microsoft, Apple, Google, Fb, Dropbox etc. gestellt. Ich denke nicht. Sich aber hier ueber so etwas Aufregen. Manchmal versteh ich das ganze hier nicht.

Diejenigen, die sich über diesen Punkt bei Synology Gedanken machen, werden das sicher auch bei anderen Diensten/Anbietern tun.

 

[theMario]

@fbl1 - Du vergisst, dass ein Endverbraucher von Synology bisher sein Gerät anonym gegenüber seinem Hersteller nutzen konnte. Jetzt sollte er sein Gerät registrieren. So sah die Bedrohung bei Erscheinen von DSM 4.2 Beta aus. Das meine ich jetzt auch nicht im Zorn, oder so. Welche Informationen bei der Registrierung übertragen werden sollten, war nicht bekannt. Ein Jeder, der sich so überrumpelt sah, musste erst einmal mit der Situation klar kommen.
Bei den von dir aufgelisteten Konzernen und Unternehmen bzw. ihren Produkten registriert man sich mit einem leeren Gerät (im Sinne von unpersönlichen Daten) und entscheidet dann, welche Bits & Bytes auf das Gerät kommen. Somit kann man auch frei entscheiden, was übertragen werden könnte, wenn es denn dem Hersteller interessiert. Das ist eine ganz andere Baustellensituation.
So böse sich das jetzt liest - ich distanziere mich auch von jetzt erwähnten "Leuten", möchte auch nicht in Verbindung gebracht werden... . Wenn aber ein Datenmessi, welcher seit je her Betriebssysteme, Programme und meinetwegen auch Spiele aus dem Netz zog, sie archivierte und sich am Besitz erfreute, hatte jetzt ein Problem. MP3 Sammlungen waren gefährdet, weil nicht Jeder nennt die Originalen sein Eigen. Filme und Filmchen will auch nicht Jeder von seiner DS werfen, nur weil er seine DS weiter nutzen möchte, wie er es (dann auch nicht mehr so kann) wie er oder SIE! es mag. Ob diese Leute nun aufrechte Menschen sind oder nicht, wollen wir hier nicht diskutieren, geht uns nichts an. Auch muss nicht Jeder ein Datenmessi sein, weil er diese Registrierung nicht möchte. Seine privaten Aufnahmen aus dem häuslichen "Arbeitszimmer" einer 0 8 15 Eigenheimfamilie möchte auch nicht Einer versendet sehen. Allerdings wäre es möglich, daß aus jedem Film Einzelbilder oder Teile übertragen werden (wenn auch nur in den Köpfen der User). Man kann diesen Faden endlos spinnen, bis hin zu Spannern und Pädophilen... . Ich könnte mir auch vorstellen, es bei einigen hier (nicht) Erwähnten eine Datenübermittlung nicht all zu falsch ist, aber für den richtigen Weg halte ich es dennoch nicht. Einem Hersteller geht eine mögliche Verfolgung von Mißbrauch seiner Produkte wirklich nix an (meine Meinung).

Wer sich jetzt angesprochen fühlt, sorry ich wollte niemanden persönlich ansprechen, nur aufklären. Auch sind nicht alle Synology NAS Benutzer auf irgend eine Art kriminell oder so. Aber selbst mit einer Zwangsregistrierung könnte ich mir vorstellen, gehören sie zu den Verdächtigen.

Urteile also erst, wenn du alle möglichen Blickwinkel betrachtet hast und ich unterstelle uns mal beiden, alle Blickwinkel erreichen wir in unseren gruseligsten Alpträumen nicht.

LG theMario

 

[theZett]

Hat jemand schon eine Anfrage an Microsoft, Apple, Google, Fb, Dropbox etc. gestellt. Ich denke nicht. Sich aber hier ueber so etwas Aufregen. Manchmal versteh ich das ganze hier nicht.

Frank

Ich kann immer nicht verstehen, wie sich manche darüber aufregen, wenn jemand etwas hinterfragt.
Ich für meinen Teil bin jemand der sehr genau wissen möchte welche Daten wo über mich gespeichert werden. Ich lese immer die Datenschutzbedingungen bevor ich Sie akzeptiere. Wenn man dem erstmal zugestimmt hat gibt es meist keinen Weg zurück.

Außerdem möchte ich gleich vorweg mal klären, dass ich keinerlei illegalen Daten auf meinem NAS gespeichert habe. Aber ich möchte einfach nicht, dass überall auf der Welt Kopien meiner privaten Fotos, Bewerbungs-, Arbeits-, Versicherungunterlagen, digitale Rechnungen, Kontoauszüge, etc. gespeichert werden.
Ich bin weder bei Facebook, Google+ oder sonst irgendeinem dieser Datensammel-Honey-Pots. Ich synchronisiere keine Termine und hab keine öffentlichen Fotoalben irgendwo hochgeladen.
Im Gegensatz zu den ganzen Kiddys denen ihre Privatsphäre, zumindest noch nicht wichtig ist, lege ich sehr viel Wert darauf.
Keine Ahnung wie du mit deinen persönlichen Daten umgehst. Ist mir eigentlich auch egal, ist ja jedem freigestellt was er damit macht.
Aber evtl. sollte man nicht immer von sich auf andere schliessen. Und um deine, wenn auch rhetorisch gemeinte, Frage zu beantworten: Ja ich bin so jemand der bei Firmen deren Dienste er nutz genau solche Anfragen stellt und auch beantwortet haben möchte.

Das soll kein Angriff auf deinen Post sein und ich bin dir auch nicht böse, ich kann nur solche Aussagen nicht leiden. Nicht jedem ist heutzutage alles scheißegal!

Um auf das eigentliche Thema wieder zurückzukommen:
Ich habe diesbezüglich eine Anfrage an Synology gestellt und möchte euch die Antwort nicht vorenthalten:

Dear Mr. xxx,

Thank you to contact us. Regarding the Privacy Policy, please note that:
1. Your data stored on the DS will not be logged or sent to Synology.
2. Synology doesn't inspect your data store on the DS.

The communications means when the DS connect to Synology package server and download packages, our package server would record the IP, the time, which package is downloaded. But we don't track or analyze individual activities and won't publish this information unless it is required by law or other cases mentioned in the point 8.1.

Hope this clearify your concern. Please don't hesitate to contact us if you have further questions.

Thanks,
Alex

Wie schon vermutet, bezieht sich die Datenspeicherung lediglich auf den Datenverkehr von einer DS zum Synology Paketserver. Damit sollte meiner Meinung nach jeder leben können.
Ich werde es dennoch noch nicht gleich akzeptieren, da es im Moment keine Paketupdates gibt, die ich bräuchte. Und wer weiß, vielleicht ändert sich die Privacy policy ja mit einem nächsten Update nochmal, wenn sich genügend Leute darüber beschwert haben.

Grüße
Zed

 

[Steini]

[...] Und wer weiß, vielleicht ändert sich die Privacy policy ja mit einem nächsten Update nochmal, wenn sich genügend Leute darüber beschwert haben. [...]

Worüber sollte ich mich als Synology-Benutzer bzgl. Datenschutzerklärung beschweren um was genau zu ändern bzw. ändern zu lassen?