1) Enthält erstmals auch die Git-Installs (29.795 contao/core und 15.769 contao/core-bundle).

Contao liegt bei CMSCrawler auf Platz 12 von 834 Systemen.

Marktanteile

*) Die Veränderungen beziehen sich auf die Zahlen aus Mai 2016.

Aktuell haben wir 392 Contao-Partner, davon sind 92 Premium-Partner.

TOP 5

Die Rate der offenen Tickets liegt unter 10%.

Auswertung

*) Grundsätzlich versuchen wir, alle aktiven Symfony-Versionen zu unterstützen, es sei denn ein Feature erfordert eine bestimmte Mindestversion.

Was passiert nach dem End-of-Life Ende Mai 2019?

• Der Code wird nicht mehr weiter gepflegt.
• Bug-Reports, die ausschließlich Contao 3.5 betreffen, werden geschlossen.
• Feature-Requests bleiben offen und müssen nicht neu erstellt werden.
• Das Extension Repository bleibt mindestens bis Mai 2022 online, jedoch kann man nur noch Freigaben für bestehende Extensions und keine neuen Extensions mehr anlegen.
• Das Live-Update bleibt ebenfalls bis auf Weiteres verfügbar.

Für die rechtmäßige Verarbeitung geschützter Daten muss eine der in Art. 6 DSGVO genannten Voraussetzungen erfüllt sein.

• Einwilligung der betroffenen Person
• Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen
• Erfüllung einer rechtlichen Verpflichtung
• Schutz lebenswichtiger Interessen
• Wahrnehmung einer Aufgabe des öffentlichen Interesses
• Berechtigtes Interesse (Interessenabwägung)

Es sind geeignete technische und organisatorische Maßnahmen zu treffen, um die verarbeiteten Daten angemessen zu schützen.

• Vertraulichkeit
• Integrität
• Verfügbarkeit
• Belastbarkeit

Der AV-Vertrag soll hinreichend Garantien dafür bieten, dass geeignete technische und organisatorische Maßnahmen so durchgeführt werden, dass die Verarbeitung im Einklang mit den Anforderungen der DSGVO erfolgt und den Schutz der Rechte der betroffenen Person gewährleistet.

• Der Auftragnehmer hat keine Entscheidungsbefugnis über die Daten
• Der Auftragnehmer verfolgt keinen eigenen Geschäftszweck bezüglich der personenbezogenen Daten
• Der Auftragnehmer steht in keiner vertraglichen Beziehung zu den Betroffenen
• Der Auftraggeber ist nach außen hin für die Datenverarbeitung verantwortlich

Aufklärung der Nutzer über alle Vorgänge, bei denen personenbezogene Daten verarbeitet werden, in leicht zugänglicher Form und einer klaren und einfachen Sprache.

• Dauer der Speicherung der personenbezogenen Daten
• Zwecke der Datenverarbeitung und Rechtsgrundlage der Datenverarbeitung
• Recht des Nutzers auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerruf einer erklärten Einwilligung
• Beschwerderecht bei einer Aufsichtsbehörde
• Bestehen einer automatisierten Entscheidungsfindung

IP-Adressen sind personenbezogen und dürfen daher nur gespeichert werden, wenn die Datenerhebung und -verwendung erforderlich ist, um die generelle Funktionsfähigkeit eines Dienstes zu gewährleisten.

• IP-Adressen in Log-Dateien
• IP-Adressen beim Double Opt-In
• IP-Adressen bei Kommentaren

Konkrete Änderungen in Contao:

• Keine IP-Adressen mehr in tl_log
• Vollständige IP-Adressen zum Nachweis eines Double Opt-In
• Vollständige IP-Adressen bei Kommentaren
• Anonymisierungsfunktion

Für Tracking-Cookies muss eine aktive Einwilligung eingeholt werden – eine konkludente Einwilligung durch Weitersurfen oder eine Opt-Out-Lösung reichen nicht.

• Diese Auslegung wird von den deutschen Datenschutzaufsichtsbehörden vertreten
• Rechtssicherheit wird es vermutlich erst 2019 mit der ePrivacy-Verordnung geben
• Session-Cookies, die keine Daten speichern und nicht für das Tracking verwendet werden, sind aller Wahrscheinlicheit nach unproblematisch

Die aktive Einwilligung in Form einer Pflicht-Checkbox bei einem Formular begründet weitgehende vertragliche Ansprüche.

• Stephan Hansen-Oest – Braucht mein Kontaktformular jetzt eine Checkbox?
• Wird eine Einwilligung eingeholt, muss auch der Widerruf der Einwilligung ermöglicht werden. Im Falle des Widerrufs sind die Daten zu löschen.
• Alternative Rechtsgrundlagen: Berechtigtes Interesse (Interessenabwägung) oder Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen

Um Google Analytics rechtssicher nutzen zu können, müssen vier Voraussetzungen erfüllt sein:

• Aktivierung der IP-Anonymisierung
• Schaffung einer Opt-Out-Möglichkeit
• Abschluss eines Auftragsverarbeitungsvertrages mit Google
• Nutzerinformation im Rahmen der Datenschutzerklärung

Datenschutz-Funktionen für Contao 3.5 und 4.4 (4.5).

• Registrierungsmodul mit Einwilligung
• Datenschutz-Übersicht im Backend
• Analytics Opt-Out-Modul für das Frontend
• YouTube-Videos über youtube-nocookie.com
• Splash-Screen für YouTube- und Vimeo-Videos

In Contao 4.6 gibt es zusätzlich zum Seitentyp "Fehler 403" auch den Seitentyp "Fehler 401".

• 401 Unauthorized: Der Benutzer hat sich nicht authentifiziert
• 403 Forbidden: Der Benutzer hat sich authentifiziert, hat jedoch keine Berechtigung, um auf die angeforderte Seite zuzugreifen
• Seite "Fehler 401" → Bitte melde Dich an
• Seite "Fehler 403" → Wende dich an den Admin

• Entwicklungsphase bis zum 30. Juni^*
• Review-Phase bis zum 15. Juli^*
• Release-Candidate-Phase bis zum 15. August^*
• Release am 15. August^*

*) Die genannten Termine sind die Eckdaten aus dem Release-Plan. Die tatsächlichen Termine können abweichen!

Das Auflösen von Abhängigkeiten ist die Aktion in Composer, die am meisten RAM benötigt (NP-vollständiges Satisfiability-Problem, das vermutlich nicht effizient gelöst werden kann).

• Lesen der composer.json
• Lesen der Informationen aller Pakete in allen Versionen inklusive deren Abhängigkeiten und Suchen der optimalen Paketkombination
• Schreiben der composer.lock
• Installieren der Pakete gemäß der composer.lock

Die Composer Cloud läuft auf einer Google Kubernetes Engine (GKE) in Frankfurt.

• Cluster mit aktuell einem Node mit 7,5 GB RAM
• 4 Worker, die auf eure Jobs warten
• Beliebig skalierbar
• Monatliche Kosten: 80,- bis 100,- Euro
• Es werden keine personenbezogene Daten verarbeitet
• Jeder Job lebt nur eine Stunde und die Worker werden zerstört