Aktuell wird beim Login-Versuch mit einer E-Mail-Adresse, die zu einem bereits gelöschten oder inaktiven Konto gehört, folgende Meldung angezeigt: "Ihr Account wurde zur Löschung vorgemerkt. Ihre Daten werden in den nächsten 24 Stunden gelöscht."
Diese Formulierung ist aus zwei Gründen problematisch:
1. Sie suggeriert, dass unter dieser E-Mail-Adresse ein Konto existiert hat – was Rückschlüsse auf die Nutzung der Beratungsplattform ermöglicht und den Datenschutz gefährdet.
2. Sie ist für bereits vollständig gelöschte Konten inhaltlich falsch.
Gewünschte Verbesserung: Die Fehlermeldung sollte für gelöschte/inaktive Konten so angepasst werden, dass klar ersichtlich ist, dass kein aktives Konto zu dieser E-Mail-Adresse vorhanden ist – ohne Rückschlüsse auf frühere Nutzung zu ermöglichen. Idealerweise sollte die Meldung identisch mit der Meldung bei einer komplett unbekannten E-Mail-Adresse sein.
Gemeldet von: Beratungsstelle KISS Hamburg [Freshservice #6856]
Timo
yesterday
Aktuell wird beim Login-Versuch mit einer E-Mail-Adresse, die zu einem bereits gelöschten oder inaktiven Konto gehört, folgende Meldung angezeigt: "Ihr Account wurde zur Löschung vorgemerkt. Ihre Daten werden in den nächsten 24 Stunden gelöscht."
Diese Formulierung ist aus zwei Gründen problematisch:
1. Sie suggeriert, dass unter dieser E-Mail-Adresse ein Konto existiert hat – was Rückschlüsse auf die Nutzung der Beratungsplattform ermöglicht und den Datenschutz gefährdet.
2. Sie ist für bereits vollständig gelöschte Konten inhaltlich falsch.
Gewünschte Verbesserung: Die Fehlermeldung sollte für gelöschte/inaktive Konten so angepasst werden, dass klar ersichtlich ist, dass kein aktives Konto zu dieser E-Mail-Adresse vorhanden ist – ohne Rückschlüsse auf frühere Nutzung zu ermöglichen. Idealerweise sollte die Meldung identisch mit der Meldung bei einer komplett unbekannten E-Mail-Adresse sein.
Gemeldet von: Beratungsstelle KISS Hamburg [Freshservice #6856]