Sicherheitsanpassung im Registrierungsprozess von Handball360

Liebe Vereinsvertreter,

aufgrund einer sogenannte Responsible Disclosure-Meldung wurde eine potenzielle Schwachstelle im bisherigen Registrierungsprozess identifiziert.

Konkret besteht unter bestimmten Umständen das Risiko, dass bestehende Datensätze durch Dritte unberechtigt übernommen werden könnten, wenn grundlegende personenbezogene Merkmale (Vor- und Nachname, Landesverband, Geburtsdatum und Geschlecht) bekannt sind.

Diese Anpassung wurde rechtlich und datenschutzrechtlich durch einen externen Fachanwalt sowie den Datenschutzbeauftragten des DHB geprüft und bestätigt.

Der neue Verifizierungsprozess sieht vor:

Im dritten Schritt der Registrierung ist künftig ein Ausweisdokument hochzuladen. Akzeptiert werden aktuell Personalausweis, Führerschein oder Geburtsurkunde.

Im Anschluss erfolgt ein automatisierter Abgleich der im System angegebenen Daten (Vorname, Nachname, Geburtsdatum) mit den Informationen auf dem Dokument. Stimmen mindestens zwei der drei Merkmale überein, gilt die Verifizierung als erfolgreich.

Diese Ausgestaltung wurde bewusst gewählt, um einerseits ein hohes Sicherheitsniveau zu erreichen und gleichzeitig unnötige Hürden im Registrierungsprozess zu vermeiden (z. B. bei abweichenden Namensschreibweisen, Zweitnamen oder geänderten Nachnamen).

Dieser Prozess ist seit heute Abend (12.06) um 18:00 Uhr live. Ab diesem Zeitpunkt ist die Verifizierung verbindlicher Bestandteil jeder Registrierung.

Wichtige Hinweise:

• Die hochgeladenen Dokumente werden nicht gespeichert.
• Die Verarbeitung erfolgt ausschließlich zur einmaligen Verifizierung während der Registrierung.
• Der neue Prozess wurde rechtlich und datenschutzrechtlich geprüft.

Bitte informiert eure Vereinsmitglieder über diese Änderung. Aufgrund der Umstellung kann es in den ersten Tagen vereinzelt zu Verzögerungen kommen.

Ein ausführliches FAQ mit weiteren Informationen ist beigefügt. Zusätzlich werden die wichtigsten Fragen und Antworten im Handball360-Hub auf dhb.de bereitgestellt und laufend ergänzt.

Für bereits registrierte Personen wird derzeit eine separate Lösung zur nachträglichen Verifizierung erarbeitet. Hierzu folgen weitere Informationen.