GROUPS: Anfragen bei Gruppen für alle aktivieren

[richardjubla]

Story:

Als FG Datenbank möchten wir, dass der Datenschutz und Datensicherheit in der jubla.db (technisch) gemäss dem Gesetz und den Bestimmungen/Statuten so weit wie nur möglich entspricht. Gemäss unserer Kenntnis ist die Funktion "Anfragen" (manuelle Anfragen) diejenige Funktion, welche die Hoheit und Verantwortung für die Weitergabe von Profildaten an Gruppen (Schar) und das Profil mit aktivem Login gibt. Wenn aktiv, werden Personen der Gruppe/Ebene erst zu weiteren Gruppen, Anlässen und Abos in der Datenbank hinzugefügt, nachdem eine zugriffsberechtigte Person die Freigabe erteilt.
Da wir sicherstellen wollen, dass ein Profil (und/oder der Verein/Schar) die Hoheit über seine Profil-Daten behält, soll die Funktion "manuelle Anfragen" per Datenbank-Migration für alle alle möglichen Gruppen/Ebenen zwingend aktiviert werden. Die Funktion soll nicht mehr deaktiviert werden können.

(Vorgehen analog PBS oder [Cevi ](cevi/hitobito_cevi#216 , als Folge von #90 )

Begründung: Primär verantwortlich für die Bearbeitung von Personendaten ist derjenige Verein von Jungwacht Blauring Schweiz, bei welchem die direkte Mitgliedschaft besteht, normalerweise die Schar. Weiter soll der Mensch selbst direkt die Daten-Verbindungen nachvollziehen und steuern können. Mit der manuelle Anfragen wird verunmöglicht, dass dies ohne Einwilligung geschieht. Weiter wird die Datensicherheit erhöht indem Massenhafte Daten-Anfragen oder -Abflüsse ohne Kontrolle/Freigabe unterbunden werden.)

Aspekte

• Security: Zugriffsanfragen und manuelle Freigabe
• Datenschutz Jubla
• jubla muss die Hilfstexte/E-Mail überprüfen und eventuell aktualisieren

Definition of Done

• Die Funktion "manuelle Anfragen" per Datenbank-Migration für alle möglichen Gruppen/Ebenen zwingend aktiviert
• Die Funktion "manuelle Anfragen" kann nicht mehr deaktiviert werden
• Wird ein Profil (oder deren Daten/Informationen) zu weiteren Gruppen, Anlässen und Abos in der Datenbank hinzugefügt, erfolgt dies nur noch durch die vorherige zwingende Freigabe durch das Profil selbst (oder in deren Stellvertretung/Verantwortung durch die zugriffsberechtigte Person als Vorstand)

[richardjubla]

Aufwand bis jetzt unklar, angehen wenn Kapazitäten in Inkrement 4/24 vorhanden.