Leitlinie
Was damit gemeint ist.
Der Kontenstandard beschreibt eine sichere mögliche Architektur, während Morgenelf weiter ohne verpflichtendes Konto und ohne Jugendprofile nutzbar bleibt. Ein Konto wird erst eingeführt, wenn ein klarer Mehrwert, datensparsame Alternative, belastbare Sicherheit und einfache vollständige Löschung nachgewiesen sind.
Praxisprüfung
Vor Einführung werden Zweck, Alters- und Einwilligungsweg, minimale Felder, Anmeldung, Mehrfaktoroption, Wiederherstellung, Rollen, Export, Löschung und Missbrauchsreaktion geprüft.
Vier Fragen vor der Abnahme
- Sind Zweck, Schritte und Ergebnis für ein sicheres Konto verständlich?
- Sind Daten, Quellen, Zuordnung, Null- und Fehlerzustände nachvollziehbar?
- Sind Kinderrechte, Privatsphäre, Tastatur, Screenreader und sichere Alternative berücksichtigt?
- Ist die Abnahme belastbar: Mehrwert, Alternative ohne Konto, minimale Daten, Schutz, starke Anmeldung, Wiederherstellung, Auskunft, Export und Löschung belegt sind?