AVG: feedback-formulier weg bij Google (PII-lek) #127

New issue

Closed

opened 2026-06-24 09:16:54 +02:00 by jelmerk · 1 comment

jelmerk commented

2026-06-24 09:16:54 +02:00

(Migrated from codeberg.org)

Het in-app feedback-formulier POST nu naar Google Forms (docs.google.com) → dataoverdracht naar de VS. Een kind heeft er eerder zijn naam ingevuld; dat is PII van een minderjarige naar een US-vendor. Blokkerend voor schoolgebruik (AVG).

Te doen:

Feedback-route weg bij Google. Opties: eigen endpoint op Uberspace, of de bestaande Apps Script → Codeberg-route maar zónder naam-veld.
Naam-veld schrappen (of expliciet "vul geen namen in").
Verifiëren dat er geen PII meer naar buiten de EU gaat.

Onderdeel van Fase A (AVG) van het lesmateriaal-traject.

Het in-app feedback-formulier POST nu naar Google Forms (`docs.google.com`) → dataoverdracht naar de VS. Een kind heeft er eerder zijn **naam** ingevuld; dat is PII van een minderjarige naar een US-vendor. Blokkerend voor schoolgebruik (AVG). **Te doen:** - Feedback-route weg bij Google. Opties: eigen endpoint op Uberspace, of de bestaande Apps Script → Codeberg-route maar zónder naam-veld. - Naam-veld schrappen (of expliciet "vul geen namen in"). - Verifiëren dat er geen PII meer naar buiten de EU gaat. Onderdeel van Fase A (AVG) van het lesmateriaal-traject.

jelmerk commented

2026-06-24 13:01:11 +02:00

(Migrated from codeberg.org)

Fixed in v2.28.3 — feedback gaat nu via eigen Uberspace-endpoint (feedback.php): geen Google/US-overdracht meer, landt als gelabeld Codeberg-issue + ntfy-seintje, naam-veld weg, PAT (write:issue-only) server-side. End-to-end getest (issue #136). Restje: Google Form handmatig uitzetten.