DogFatherGitandClaude Opus 5
6643e530a8
Zweite Haelfte von Stufe 8, Art. 15 DSGVO. Jeder Mensch hier darf wissen, was ueber ihn gespeichert ist: DogFather, die rechte Hand, jeder Modi, jede Creatorin -- und jedes Mitglied der Community. DIE LISTE DER QUELLEN WIRD ABGELEITET, NICHT GEPFLEGT Eine Auskunft, die eine Tabelle vergisst, ist schlimmer als keine: Sie ist eine falsche Aussage ueber die Daten eines Menschen. Eine handgeschriebene Liste "wo Personendaten liegen" waere in dem Moment falsch, in dem jemand eine Tabelle dazubaut -- und genau diese Bauart ist im Projekt schon dreimal schiefgegangen. Deshalb fragt das Modul die Datenbank selbst: `PRAGMA foreign_key_list` liefert jede Spalte, die auf `personen` zeigt. Gemessen: 62 Spalten in 38 von 42 Tabellen. VIER SPALTEN ZEIGEN AUF ETWAS, OHNE ES ZU SAGEN Es gibt genau vier Spalten im Haus, die auf `_id` enden und keinen Fremdschluessel deklarieren: eintraege.saeule_id keine Person treff_entfernt.eintrag_id keine Person protokoll.person_id IST eine Person treff_entfernt.autor_id IST eine Person Beide Personenspalten haben denselben Grund, keinen Fremdschluessel zu haben: Sie sollen eine geloeschte Person ueberdauern. Sie stehen namentlich im Modul -- und pruef-auskunft schlaegt an, sobald eine fuenfte dazukommt, die niemand eingeordnet hat. Die Liste ist damit klein genug, um richtig zu sein, und kann nicht heimlich veralten. ZWEI DINGE STEHEN NIE DRIN Zugangsgeheimnisse (Hash, Salt, Kennung) -- Risiko ohne Nutzen. Andere Menschen -- wer eine Massnahme gesetzt hat, ist dessen Datum, nicht meines. Eine Regel fuer alle Tabellen, keine Ausnahmeliste: Steht in einer Zeile ueber mich die Nummer eines anderen, wird daraus "eine andere Person". Meine eigene bleibt stehen, sonst waere die Auskunft unbrauchbar -- und genau das ist die Gegenprobe dazu. DER KNOPF STEHT AUF ZWEI SEITEN Steckbrief und Treff-Regeln -- die beiden Seiten, die einem Menschen selbst gehoeren. Die Community hat keinen Steckbrief; ohne die zweite Stelle haette ausgerechnet die groesste Gruppe mit den wenigsten Rechten auch dieses nicht. Die Pruefung liest das aus der Rechtetafel nach, statt es zu behaupten. Die Datei entsteht im Browser aus der Antwort -- es bleibt also nichts auf dem Server liegen. Wer ueber wen Auskunft gezogen hat, steht im Protokoll: Eine vollstaendige Sammlung der Daten eines Menschen ist das Empfindlichste, was dieses Haus herausgibt. NEBENBEI GEFUNDEN Ich hatte `.block__kopf` und `.block__frage` geliehen -- die stehen in automation.css, und keine der beiden Seiten laedt die. Der Kasten waere ohne Abstaende dagestanden. Gefunden von pruef-css-klassen, nicht vom Auge. Jetzt eigene Klassen in start.css. PRUEFUNGEN: pruef-auskunft neu mit 46. Co-Authored-By: Claude Opus 5 <[email protected]>
55 lines
2.4 KiB
JavaScript
55 lines
2.4 KiB
JavaScript
/* ====================================================================
|
||
Auskunft auf Knopfdruck — Art. 15 DSGVO (15.09.2026)
|
||
|
||
Der Knopf holt die Auskunft und legt sie als Datei ab. Bewusst KEINE
|
||
Anzeige auf der Seite: Der Inhalt ist je nach Mensch ein paar Zeilen
|
||
oder ein paar tausend, und eine Seite, die sich beim Klick in eine
|
||
Datenwüste verwandelt, beantwortet die Frage schlechter als eine
|
||
Datei, die man in Ruhe ansehen, aufheben und weitergeben kann.
|
||
|
||
Erzeugt wird sie im Browser aus der Antwort – es entsteht also keine
|
||
Datei auf dem Server, die dort liegen bliebe.
|
||
==================================================================== */
|
||
(() => {
|
||
const knopf = document.getElementById('auskunft-knopf');
|
||
if (!knopf) return;
|
||
const stand = document.getElementById('auskunft-stand');
|
||
|
||
const sagen = (t) => { if (stand) { stand.textContent = t; stand.hidden = !t; } };
|
||
|
||
knopf.addEventListener('click', async () => {
|
||
knopf.disabled = true;
|
||
sagen('Wird zusammengestellt …');
|
||
try {
|
||
const a = await fetch('/workspace/api/auskunft/mich', { credentials: 'same-origin' });
|
||
if (!a.ok) { sagen('Das ging gerade nicht. Versuch es später noch einmal.'); return; }
|
||
const daten = await a.json();
|
||
|
||
const text = JSON.stringify(daten, null, 2);
|
||
const tag = new Date().toISOString().slice(0, 10);
|
||
const name = (daten.person?.name || 'meine-daten')
|
||
.toLowerCase().replace(/[^a-zäöüß0-9]+/g, '-').replace(/^-|-$/g, '');
|
||
const blob = new Blob([text], { type: 'application/json' });
|
||
const url = URL.createObjectURL(blob);
|
||
const a2 = document.createElement('a');
|
||
a2.href = url;
|
||
a2.download = `meine-daten-${name}-${tag}.json`;
|
||
document.body.append(a2);
|
||
a2.click();
|
||
a2.remove();
|
||
/* Erst freigeben, wenn der Browser den Griff hat. Sofort danach
|
||
ist der Verweis in manchen Browsern schon tot. */
|
||
setTimeout(() => URL.revokeObjectURL(url), 30_000);
|
||
|
||
sagen(`Datei erstellt: ${daten.gefunden} von ${daten.durchsucht} Stellen enthalten etwas über dich.`
|
||
+ (daten.nicht_lesbar?.length
|
||
? ` Achtung: ${daten.nicht_lesbar.length} Stelle(n) konnten nicht gelesen werden – sag DogFather Bescheid.`
|
||
: ''));
|
||
} catch {
|
||
sagen('Keine Verbindung. Versuch es später noch einmal.');
|
||
} finally {
|
||
knopf.disabled = false;
|
||
}
|
||
});
|
||
})();
|