imported>Wiskyhotel am 2. August 2013 um 20:42 Uhr

2013-08-02T20:42:33Z

Neue Seite

= Nächste Schritte =
* Rückantwort mit Angebot an die GPF schreiben

= Stand =
== Angebot des LV Hessen an die GPF ==
* Hetzner EQ4 Server mit 5 TB Traffic bei 100 Mbit-Anbindung
* weitere unlimitierter Traffic mit 10 Mbit-Anbindung
* Mitbearbeitung der Abuse-E-Mails via Hetzner durch Piraten

== Optionen ==
* Finanzierung für volle 100 Mbit Anbindung gewährleisten, bei 6,90 € pro 1 TB (monatlicher Gesamtbedarf ca. 20 TB), 103,50 € zusätzlich
** weitere 5 der wahrscheinlichen 20 TB Bedarf könnte der LV Hessen übernehmen, 34,50 €
* Hetzner Geschäftsführung zum Betreiben des Exit-Nodes als politischen der GPF anfragen
** Günstigeren Traffic
** Einkauf von feste Traffic-Pakete (z.B. weitere 5 TB ontop und dann die Drosselung)

== Matrix ==
* GPF sagt Ja
** Fax vom LV Hessen und der GPF für Vertragsinhaber-Wechsel an Hetzner
** Änderung der Kontakt- und Ripe-Informationen
** Start des Tor-Servers
* GPF sagt Nein
** Mögliche Realisation der Optionen, falls diese der Hinderungsgrund sind
** Zurück an Anfang
*** Betrieb durch Partei eher unwahrscheinlich nach Bewertung durch die AG Recht
*** Gründen eines eigenen Vereins

= ToDos =
Der 2. hessische LPT 2009 [http://wiki.piratenpartei.de/BeschlussantragTorServer hat auf einen Antrag hin] [http://wiki.piratenpartei.de/images/5/56/Protokoll_LPT_2009-2.pdf beschlossen (Protokoll S. 37, 13.1)], Tor Exit Nodes zu betreiben. Die Diskussion geht außerdem dahin, zur rechtlichen Absicherung der Partei einen Verein zu gründen, dem man diese Aufgabe überträgt. (Anmerkung: Es gab zwei Beschlüsse: zuerst wurde der ursprüngliche Antrag um die Klausel eines dafür zu gründenden Vereins erweitert und angenommen, danach der ursprüngliche Antrag auch noch im Original angenommen.)

=== Rechtliche Grundlagen Tor und Anonymisierung===

====Gründung von einer unabhängigen Organisation ====
# Verein
## Vorteile
### kann gemeinnützig sein
### Steuervergünstigung
### ist unabhängig von der Partei
### schützt die Partei bei Haftungsfragen (stimmt das wirklich?)
### Vereinsgründung verursacht wahrscheinlich geringe Kosten
### Möglicherweise besserer Rechtschutz, da staatlich anerkannt, als "gemmeinnützig" sogar förderungswürdig; ''scheint mir ein gutes Argument, da der Staat nicht fördern kann, was er für gesetzeswidrig hält und umgekehrt''
## Nachteile
### evtl. kann auf das privat Vermögen der Vorstandsmitglieder durchgegriffen werden
###Satzung muß erstellt werden
## Anmerkungen
### Rechtsberatung vor Vereinsgründung könnte eventuelle Unklarheiten beseitigen
### Wie gründet man einen [http://ta7.de/txt/anleitun/anle0023.htm Verein], [http://www.notardrpeterschmitz.de/broschuere/verein.html oder hier]
# (gemeinnützige) GmbH
# (gemeinnützige) Limited

====Fragenkatalog zur Rechtsauskunft====
Dies soll eine Sammlung an Fragen für eine Rechtsauskunft zur möglichen privaten Haftbarkeit von Vorständen der Piraten oder eines zu gründenden Vereins darstellen:

* Der Landesverband Hessen der Piratenpartei Deutschland möchte einen Tor Exit Node betreiben, um eine Möglichkeit der Wahrung der Anonymität im Internet bereitzustellen und als Partei sich rechtlich vor die Mitglieder zu stellen
** Ist die Partei wirklich ein juristischer Schutzschild?
** Ist der LV Hessen auch bei einer möglichen Verurteilung eine eigenständige juristische Person oder haftet die gesamte Partei mit?

* Nach [http://www.jusline.de/index.php?cpid=f92f99b766343e040d46fcd6b03d3ee8&lawid=185&paid=37 §37 PartG] wird [http://books.google.de/books?id=Zx8T3x3tIrgC&pg=PA176&lpg=PA176&dq=%C2%A7+54+Satz+2+bgb+%2Bpartg&source=bl&ots=P4u5vBnh-b&sig=7aOL0cA-NpBS1cbvEwO7F6eFkDA&hl=de&ei=URFPS5azHsj4_AbL4LmSCg&sa=X&oi=book_result&ct=result&resnum=3&ved=0CBIQ6AEwAg#v=onepage&q=%C2%A7%2054%20Satz%202%20bgb%20%2Bpartg&f=false §54 Satz 2 BGB] wird die persönliche Haftung von Handelnden im Namen der Partei nicht angewandt. Ausnahme ist Vorsatz oder Fahrlässigkeit des Vorstandes, §31a BGB.
** Könnte der Betrieb eines Tor Exit Nodes als Vorsatz oder Fahrlässigkeit interpretiert werden?
** Wendet das Einholen einer verbindlichen Rechtsauskunft diese Interpretation ab?
** Wie sieht dies bei einer Störerhaftung aus? Eigentlich müsste [http://wiki.ubuntuusers.de/Tor/Server §8 TMG] gelten.
** Wäre der Vorstand eines Vereins schlechter geschützt aufgrund des §37 PartG?

* Käme es zu einem Prozess mit Verurteilung könnten Geldstrafen oder Freiheitsentzug anstehen
** Würde der Landesverband mit seinem vollem Vermögen haften?
** Würde ein Verein, eine gGmbH oder eine gUG davor besser schützen?
** Könnte es hier eine Durchgriffshaftung für Vorstände/Geschäftsführer geben und unter welchen Voraussetzungen?
** Was würde bei Freiheitsstrafen passieren?

* Abusemanagement
** Wie sieht ein rechtlich ordentliches Abusemanagement aus?
** Kann dies über ein Autoreplying Ticketsystem erledigt werden?

====Ansprechpartner für Rechtsauskunft====
* AG Recht
* Wirtschaftsprüfungsbüro der Piratenpartei
* Udo Vetter
* Thomas Stadler
* [http://www.kanzlei-siebert.de/ Sören Siebert]

====Links zu rechtlichen Fragen====
* [https://www.datenschutzzentrum.de/projekte/anon/20070316-rechtliche-grundlagen.htm Rechtsgutachten zu Anonymität und Recht - Zur Zulässigkeit des Anonymisierungsdienstes AN.ON des unabhängigen Landeszentrum für Datenschutz Schleswig-Holstein]
* [https://www.torproject.org/docs/faq-abuse.html Häufige Fragen über den Missbrauch von Tor]
* [https://www.privacyfoundation.de/wiki/Erste-Hilfe-fuer-Torbetreiber https://www.privacyfoundation.de/wiki/Erste-Hilfe-fuer-Torbetreiber]
* [http://wiki.ubuntuusers.de/Tor/Server Betrieb eines Tor-Servers nach §8 TMG]
* [https://berlin.ccc.de/wiki/FAQ_f%C3%BCr_den_Anonymizerbetrieb FAQ für den Anonymizerbetrieb]
* Sehr interessanter Artikel zum Thema [http://ds.ccc.de/pdfs/ds091.pdf Datenschleuder 91/2007, Seiten 16 ff.]

=== Technische Umsetzung ===
==== Andere Anbieter ====
# [http://www.privacyfoundation.de/service/serveruebersicht/ German Privacy Foundation] betreibt Server bei server4you und Keyweb
# [https://wiki.torproject.org/noreply/TheOnionRouter/GoodBadISPs Gute und schlechte Provider]
# [http://www.kubieziel.de/blog/archives/1121-Einen-Tor-Knoten-sicher-betreiben.html Tor-Server sicher betreiben]
# [http://anonymityanywhere.com/incognito/ Tor-Server LiveCD]

==== vServer ====
# Vorteile
## Billig
## Es gibt recht viele die das so machen, also geht es wohl mehr oder weniger
# Nachteile
## Im Falle einer Beschlagnahme werden andere vServer in Mitleidenschaft gezogen
## Provider eventuell noch weniger erfreut darüber als bei richtigen Servern
## Bei einem vServer ist es vergleichsweise einfach, den Server im laufenden Betrieb einzufrieren und so an eine Kopie der Daten im Arbeitsspeicher zu kommen
## Evtl. nicht so Leistungsfähig
# Implementierung
# Kosten
## Minimal, ab 10 EUR/Monat

==== Physikalischer eigener Rechner ====
# Vorteile
# Nachteile
# Implementierung
## Malta Mips mit NFS4 Filesystem, im Ausland gehostet
# Anmerkung
## Die Kiste sollte keine Festplatte haben und idealerweise sollte das Bootdevice nach dem Booten verschwinden. Beispielsweise NFS und nach dem Booten wird der Server "abgeschaltet".
## Bei einem Zwerg wie der Fritzbox ist ein Log technisch nicht möglich oder unzumutbar, weil die Resourcen fehlen.
## Die Wahrscheinlichkeit eine Beschlagnahme halte ich für gering, besonders wenn jeder weiß, daß da nur eine leere Zigarettenpackung im Rack steht.
## Da so ein TOR Server möglichst seine Bandbreite ausnutzen soll und dass heisst im Ideal Fall 1Gb/s an Traffic entschlüsseln und verschlüsseln muss, glaube ich irgendwie nicht dass da eine Fritzbox damit fertig wird. Es wird quälend langsam und unsympathisch.
## des weiteren braucht die Kiste eigentlich gar keine Festplatte, auch nicht per NFS angebundene, weil auf dem TOR-Exitserver nichts gespeichert wird. gar nichts. überhaupt komplett nichts.
## Wenn schon paranoid, dann richtig: Intrusion switch am Gehäuse nutzen (beim Triggern Speicher nullen) und drauf achten dass kein Bus nach außen offenliegt (z. B. Firewire, PCMCIA und vllt auch SATA erlauben unter Umständen, den RAM zu dumpen).
# Kosten
## server4you
### Housing: -
### [https://order.server4you.de/pages/dedicated/index.php Root-Server]: ab 38,99€, ohne Einrichtung bei 24 Monaten Laufzeit
## Keyweb
### [https://keyweb.de/housing/index.shtml Housing]: Nur individuelle Angebote
### [http://www.keyweb.de/dedicated/index.shtml Root-Server]: ab 39€, ab 69€ Einrichtung, variable Laufzeiten mit Rabatten (bis zu 20%)
## Hetzner
### [http://www.hetzner.de/de/hosting/produkte_colocation/uebersicht/ Housing]: ab 39€ (1HE) mit 2 TB Traffic und 50 Watt Strom
### [http://www.hetzner.de/de/hosting/produktmatrix/rootserver-produktmatrix/Produktmatrix Root-Server]: ab 49€, 149€ Einrichtung, 2TB Traffic

==== Root Server mieten ====
# Vorteile
# Nachteile
# Implementierung
# Kosten

===Geheimhaltung vs. Transparenz===

?

[[Kategorie:Landesverband Hessen]]
[[Kategorie:Datenschutz|Tor Exit Node]]
[[Kategorie:Privacy Tools|Tor Exit Node]]

HE:Tor Exit Node - Versionsgeschichte

imported>Wiskyhotel am 2. August 2013 um 20:42 Uhr