Jump to content

Wikimedia-Richtlinie zum Zugriff auf IP-Adressen temporärer Konten

From Wikimedia Foundation Governance Wiki
This page is a translated version of the page Policy:Wikimedia Access to Temporary Account IP Addresses Policy and the translation is 100% complete.

Der Zugriff auf IP-Adressen temporärer Konten unterstützt Nutzer beim Schutz von Wikimedia-Projekten. Dieser Zugriff ist getrennt vom Zugriff mit dem IP-Informationswerkzeug. Nutzer, die der Richtlinie über den Zugriff auf nichtöffentliche persönliche Daten nicht zugestimmt haben, müssen als Zugangsvoraussetzung folgenden Grundsätzen zustimmen.

Hintergrund

Wikimedia-Projekte sind das Ergebnis kollaborativer Zusammenarbeit einer weltweiten Community von freiwilligen Nutzern. Die Projekte können bearbeitet werden, egal ob man mit einem Wikimedia-Benutzerkonto angemeldet ist oder nicht. Wer Bearbeitungen vornimmt, ohne mit einem Wikimedia-Benutzerkonto angemeldet zu sein, benutzt ein temporäres Benutzerkonto, für das es keine Zugangsdaten gibt.

Zweck

Die Wikimedia Foundation gewährt bestimmten angemeldeten Benutzern Zugang zu den IP-Adressen temporärer Konten. Hiermit können diese Benutzer mögliche Verletzungen von Richtlinien der Wikimedia Foundation oder der Community-Richtlinien untersuchen oder diese Richtlinien durchsetzen. Der Zugang wird zur Vandalismus- und Spambekämpfung genutzt, um Sockenpuppen-Missbrauch aufzudecken und zur Störungsbegrenzung in den Wikimedia-Projekten.

Verwendung und Offenlegung der IP-Adressen temporärer Konten

Der Zugriff auf die IP-Adressen nicht angemeldeter Beitragender ist per Richtlinie eingeschränkt. Dadurch wird sichergestellt, dass die Informationen ausschließlich für Arbeitsabläufe zum Missbrauchsschutz in den Wikimedia-Projekten verwendet werden. Nutzer mit Zugriff auf IP-Adressen dürfen diese nicht an Personen weitergeben, die nicht über dieselben Zugriffsberechtigungen verfügen, es sei denn, die Weitergabe ist gemäß den unten stehenden Richtlinien zulässig.

Externe Akteure, die möglicherweise auf IP-Adressen zugreifen möchten, könnten Benutzer mit entsprechenden Zugriffsrechten kontaktieren, um diese Informationen zu erhalten. Benutzer mit IP-Zugriffsrechten sollten sich dessen bewusst sein und auf verdächtige Zugriffsanfragen achten.

Verwendung von IP-Adressen temporärer Konten

Die Verwendung der IP-Adressen temporärer Konten dient ausschließlich der Ermittlung oder Bekämpfung von Vandalismus, Missbrauch, Spam, Belästigung, Störungen und anderen Verstößen gegen die Richtlinien der Wikimedia Foundation oder der Community. Der Zugang zu den IP-Adressen temporärer Konten erfolgt grundsätzlich nur bei Bedarf und im Einklang mit dieser Richtlinie, der Datenschutzrichtlinie und ggf. anzuwendenden strengeren Richtlinien, die für das jeweilige Projekt gelten.

Der Zugang soll nicht zur politischen Steuerung, zur Druckausübung gegenüber Beitragenden oder im Streit über Inhalte als Drohung gegen andere Beitragende verwendet werden. Es muss ein berechtigter Grund zur Untersuchung eines temporären Nutzers vorliegen. Zu beachten ist, dass die Nutzung mehrerer temporärer Konten nicht untersagt ist, vorausgesetzt, dies dient nicht der Verletzung von Richtlinien (eine solche Verletzung kann beispielsweise die Umgehung von Sperren sein).

Wer Zugriff auf IP-Adressen temporärer Konten hat, kann feststellen, von welchen IP-Adressen aus ein temporäres Konto Bearbeitungen oder geloggte Aktionen in einem Wikimedia-Wiki durchgeführt hat. Diese Informationen werden nur für einen kurzen Zeitraum (derzeit 90 Tage) gespeichert, daher werden zuvor verwendete IP-Adressen nicht angezeigt. Die IP-Adressen sind über „IP anzeigen“ in Logbüchern, Versionsgeschichten und den letzten Änderungen abrufbar. Die IP-Adressen sind auch über das IP-Informationswerkzeug verfügbar.

Die folgenden Aktionen werden protokolliert:

  • Wenn ein Benutzer die Einstellung akzeptiert, die die IP-Offenlegung für sein Konto aktiviert oder deaktiviert.
  • Offenlegung der IP-Adresse eines temporären Kontos.
  • Auflistung der temporären Konten, die mit einer IP-Adresse verknüpft sind.

Offenlegung

Selbst wenn ein Benutzer gegen Richtlinien verstößt, soll die Preisgabe persönlicher Daten wenn möglich vermieden werden. Verwende Benutzernamen der temporären Benutzerkonten, anstatt IP-Adressen direkt zu offenbaren, oder gib Informationen wie gleiches Netzwerk / anderes Netzwerk oder etwas Vergleichbares.

Um unsere Seiten und ihre Benutzer zu schützen, müssen Benutzer manchmal IP-Informationen Dritten gegenüber offenlegen. Zulässige Offenlegungen sind auf die folgenden Umstände beschränkt:

  • Benutzer mit Zugang zu IP-Adressen temporärer Konten können die IP-Adresse vertraulich anderen Benutzern mit denselben Zugangsrechten offenbaren.
  • Wenn nachvollziehbar notwendig, können Benutzer mit dem Recht des Einsehens der temporären Konten diese Informationen in entsprechender Weise nutzen und an geeigneten Orten offenlegen, um mögliche Verstöße gegen unsere Nutzungsbedingungen, die Datenschutzrichtlinie oder eine der anderen Richtlinien der Wikimedia Foundation oder der Community aufzudecken. Ein möglicher Ort, wo solche Informationen offengelegt werden können, sind beispielsweise Seiten, die sich mit langfristigen Verstößen beschäftigen. Wenn diese Offenlegung später nicht mehr notwendig sein sollte, sind diese Informationen unverzüglich zu entfernen (Versionslöschung).
  • Benutzer, die der separaten Richtlinie für den Zugang zu nichtöffentlichen persönlichen Informationen unterliegen, dürfen ebenfalls IP-Adressen temporärer Konten gemäß dieser Richtlinie offenbaren.

Wenn IP-Adressen temporärer Konten in Zusammenhang mit einer Androhung körperlicher Schäden offengelegt werden müssen, sende sofort eine E-Mail mit den Details zur Anfrage an emergency@wikimedia.org, sodass eine mögliche Offenlegung durch die Foundation geprüft werden kann.

Benutzer können alle formellen und informellen Anfragen, die sie erhalten und die nicht unter den Anwendungsbereich dieser Richtlinie fallen, einschließlich Vorladungen von Strafverfolgungsbehörden, Regierungsbehörden, Anwälten oder anderen Dritten, über legal@wikimedia.org an die Rechtsabteilung der Wikimedia Foundation melden.

Mindestzugriffsvoraussetzungen

Zugriff ist nur angemeldeten Benutzern möglich. Um Zugriff zu erhalten, muss der Benutzer die unten genannten Voraussetzungen erfüllen. Benutzer, die mehr als einer Benutzergruppe angehören, müssen die Voraussetzungen nur für eine Gruppe erfüllen. Benutzer, die sowohl für den lokalen als auch für den globalen Zugriff qualifiziert sind, brauchen nur die Bedingungen für den globalen Zugriff zu erfüllen.

Globaler Zugriff

Mitglieder bestimmter globaler und lokaler Benutzergruppen benötigen Zugriff auf IP-Adressen temporärer Konten in allen Wikimedia-Projekten, um ihre Aufgaben erfüllen zu können. Die Zugriffsvoraussetzungen hängen von der Benutzergruppe ab. Benutzer, die Mitglieder mehrerer der unten aufgeführten Benutzergruppen sind, müssen nur die Voraussetzungen einer ihrer Benutzergruppen erfüllen. Beispielsweise erhält ein Mitglied sowohl der Ombuds-Benutzergruppe als auch der Benutzergruppe der Betreuer von Missbrauchsfiltern automatisch Zugriff über die Ombuds-Voraussetzungen; der Zugriff eines solchen Benutzers gilt dennoch für beide Rollen.

Stewards, Ombudsleute, U4C und Angestellte

Benutzer, die einer der folgenden globalen Benutzergruppen angehören, erhalten automatisch Zugriff: Stewards, Ombudsleute, das Koordinationskomitee des universellen Verhaltenskodex (U4C) und Angestellte. Von Stewards, Ombudsleuten und den U4C-Mitgliedern wird erwartet, dass sie die IP-Adressen im Einklang mit diesen Richtlinien und der Richtlinie für den Zugriff auf nichtöffentliche Daten behandeln. Von Angestellten wird erwartet, dass sie die IP-Adressen im Einklang mit ihrer Geheimhaltungsvereinbarung behandeln.

Globale Administratoren, globale Zurücksetzer sowie Betreuer von Missbrauchsfiltern und Missbrauchsfilter-Helfer

Mitglieder der Benutzergruppen der globalen Administratoren, globalen Zurücksetzer, Betreuer von Missbrauchsfiltern und Missbrauchsfilter-Helfer können den Zugang global über Special:GlobalPreferences aktivieren. Diese Benutzer müssen dann zustimmen, die IP-Adressen gemäß diesen Richtlinien ausschließlich zur Untersuchung oder Verhinderung von Vandalismus, Missbrauch oder anderen Verstößen gegen die Richtlinien der Wikimedia Foundation oder der Community zu verwenden. Alternativ können diese Benutzer entscheiden, den globalen Zugriff nicht zu aktivieren; dann wird kein globaler Zugriff gewährt, solange die Benutzer nicht auch Mitglieder globaler Benutzergruppen sind, die automatischen Zugriff haben.

Checkuser und Oversighter

Benutzer, die Mitglieder lokaler Benutzergruppen der Checkuser oder der Oversighter sind, können den Zugriff global über Special:GlobalPreferences aktivieren. Von diesen Benutzern wird erwartet, dass sie die IP-Adressen im Einklang mit diesen Richtlinien und der Richtlinie zum Zugriff auf nichtöffentliche Daten behandeln.

Lokaler Zugriff

Bestimmte Benutzer benötigen Zugriff auf IP-Adressen temporärer Konten in einzelnen „lokalen“ Wikimedia-Projekten, um diese Projekte zu schützen. Die Zugriffsvoraussetzungen hängen von der lokalen Benutzergruppe ab. Benutzer, die Mitglieder mehrerer der unten aufgeführten Benutzergruppen sind, müssen nur die Voraussetzungen einer ihrer Benutzergruppen erfüllen. Beispielsweise erhält ein Mitglied der lokalen Benutzergruppen der Checkuser und der Bürokraten automatisch Zugriff über die Checkuser-Voraussetzungen; der Zugriff eines solchen Benutzers gilt dennoch für beide Rollen.

Checkuser und Oversighter

Lokaler Zugriff wird automatisch Benutzern gewährt, die Mitglieder der lokalen Benutzergruppen der Checkuser oder der Oversighter sind. Von diesen Benutzern wird erwartet, dass sie die IP-Adressen im Einklang mit diesen Richtlinien und der Richtlinie zum Zugriff auf nichtöffentliche Daten behandeln.

Administratoren und Bürokraten

Lokale Administratoren und Bürokraten können den Zugriff über Special:Preferences im lokalen Projekt aktivieren und stimmen zu, die IP-Adressen gemäß diesen Richtlinien ausschließlich zur Untersuchung oder Verhinderung von Vandalismus, Missbrauch oder anderen Verstößen gegen die Richtlinien der Wikimedia Foundation oder der Community zu verwenden. Alternativ können diese Benutzer sich entscheiden, den Zugriff nicht zu aktivieren; der Zugriff wird dann nicht gewährt, solange die Benutzer nicht auch Mitglieder von Benutzergruppen sind, die automatischen Zugriff haben.

Andere Benutzer

Benutzer, die nicht zu einer der vorgenannten Gruppen gehören, haben eventuell dennoch die Notwendigkeit, dieses Recht zu haben. Dies umfasst insbesondere jene, die Kontrolltätigkeiten ausführen, Sockenpuppenmissbrauch untersuchen oder in anderen Vorgängen tätig sind, die die Wikimedia-Projekte schützen sollen.

Um auf IP-Adressen temporärer Konten zugreifen zu können, gelten folgende Voraussetzungen:

  1. Folgende Regeln müssen vollständig erfüllt sein:
    1. Das Benutzerkonto muss mindestens sechs Monate bestehen,
    2. mindestens 300 Bearbeitungen im lokalen Projekt getätigt haben.
  2. Stelle eine Zugriffsanfrage an lokale Administratoren oder an Stewards. Im Rahmen dieser Überprüfung können zusätzliche Anforderungen verlangt werden, beispielsweise:
    1. Mindestens 600 Bearbeitungen im Hauptnamensraum des lokalen Projekts,
    2. nachgewiesene Erfahrungen aus früheren Kontrolltätigkeiten,
    3. ein Community-Wahlverfahren und/oder
    4. sonstige Anforderungen, sofern sie nicht niedriger als die allgemeinen Anforderungen sind.
  3. Einwilligung (Opt-in) über Spezial:Einstellungen im lokalen Projekt und
  4. Zustimmung zur Verwendung der IP-Adressen nur im Einklang mit dieser Richtlinie, ausschließlich für die Untersuchung und Prävention von Vandalismus, Missbrauch oder anderen Verstößen gegen Regeln der Wikimedia Foundation oder der Community, im Bewusstsein der Risiken und Verantwortlichkeiten, die mit diesem Privileg einhergehen.

Um den Zugriff auf IP-Adressen temporärer Konten zu behalten, müssen Benutzer in dieser Kategorie mindestens eine Bearbeitung oder geloggte Aktion innerhalb der zurückliegenden 365 Tage im lokalen Projekt ausgeführt haben.

Ausnahmen von den Mindestvoraussetzungen

Wenn ein Benutzerkonto die oben genannten Kriterien nicht erfüllt, aber trotzdem einen berechtigten Grund hat, auf IP-Adressen temporärer Konten zuzugreifen, und zwar zu einem Zweck, den Benutzer, die diesen Zugriff bereits haben, nicht angemessen erfüllen können, sind Stewards berechtigt, Ausnahmen von den oben genannten Kriterien zuzulassen.

Entzug des Rechtes

Benutzer, an die das Recht manuell vergeben wurde, können ihren Zugriff jederzeit freiwillig aufgeben, indem sie Spezial:Einstellungen besuchen. Benutzer, die ganz für die Bearbeitung eines Wikimedia-Projekts gesperrt sind, werden den Zugriff zu den IP-Adressen temporärer Konten in diesem Projekt verlieren. Mitglieder einer Benutzergruppe mit automatischem Zugriff, die diese Privilegien nicht möchten, sollten ca@wikimedia.org kontaktieren.

Stewards dürfen den Zugriff eines Benutzers entziehen, wenn festgestellt wird, dass der Benutzer die IP-Adressen temporärer Konten missbraucht hat oder der Konsens der lokalen Community den Entzug verlangt. Anfragen zum Entzug oder zur Änderung des Zugriffs auf IP-Adressen temporärer Konten können an einen Steward weitergeleitet werden, indem eine Anfrage auf Steward requests/Permissions#Removal of access gestellt wird. Wenn es einen Konsens in der Community bezüglich des Entzugs der Zugriffsrechte eines Benutzers gibt, muss ein Link zur Diskussion angegeben werden.

Sofern nötig kann die Überprüfung durch Mitarbeitende des Teams Trust & Safety der Foundation beantragt werden, indem eine E-Mail an ca@wikimedia.org, gesendet wird, und der Zugriff kann gemäß der Richtlinie zu Office Actions entzogen werden. Beschwerden über Verstöße gegen die Datenschutzrichtlinie werden zur Überprüfung an die Ombudskommission weitergeleitet.

Um die Nachvollziehbarkeit zu gewährleisten, wird aufgezeichnet, welche Benutzer Zugriff auf IP-Adressen temporärer Konten haben.

Siehe auch