Update buergerabstimmung_faktisch.md

This commit is contained in:
florianthepro
2026-08-04 11:32:22 +02:00
committed by GitHub
parent 6edbbd3065
commit b6a0149ae0
-20
View File
@@ -179,23 +179,3 @@ Für den Wartungslauf genügt eine Cron-Zeile. Ohne Cron läuft er beiläufig mi
- Jury-Losverfahren mit CSPRNG - Jury-Losverfahren mit CSPRNG
- Ratenbegrenzung ohne Klar-IP-Speicherung - Ratenbegrenzung ohne Klar-IP-Speicherung
- Keine Klaridentitäten, keine Passwörter, keine externen Abhängigkeiten - Keine Klaridentitäten, keine Passwörter, keine externen Abhängigkeiten
---
## Vor einem echten Betrieb
- **Datenschutzerklärung korrigieren.** `/privacy` enthält derzeit falsche Angaben:
- Es wird nicht ausschließlich ein Pseudonym gespeichert. Die Kennung ist der öffentliche Ausweis-Schlüssel selbst.
- Es wird etwas im Browser gespeichert. `profil.yaml` liegt im `sessionStorage`.
- Eine Kontolöschung über „Meine Übersicht“ ist derzeit nicht verfügbar. Die Seite und der Knopf existieren nicht.
- **Impressum füllen.** `/imprint` enthält nur einen Platzhalter (`*`) und muss mit den Pflichtangaben des Betreibers ersetzt werden.
- **Selbstauskunft ohne JavaScript ermöglichen.**
- **Konto-Löschung in der Oberfläche ergänzen.** Die Routine `account_delete` existiert, hat aber keine Schaltfläche.
- **Rücksprung `/eid/callback` ausprägen.** Ohne diese Umsetzung führt kein Ausweis-App-Weg zu einer Anmeldung.
- **`data/` außerhalb des Webroots legen.** Datenbank und Geheimnisse liegen derzeit im Webroot und sind nur durch `.htaccess` sowie eine 404-Regel der Anwendung geschützt.
- **Gesetzestexte abgleichen.** Die Texte sind wortgleich gegen gesetze-im-internet.de zu prüfen.
- **Gebietsverzeichnis abgleichen.** Die Angaben zu Ländern und Kreisen sind gegen das amtliche Verzeichnis, ARS/Destatis, zu prüfen.
- **Externes Sicherheits-Audit und Pentest durchführen.**
- **Datenschutz-Folgenabschätzung durchführen.**
- **Barrierefreiheit nach BITV prüfen.**
- **Nicht als Wahlsystem bezeichnen.** Die Seite hat keine Rechtsverbindlichkeit.