Thema: Joomla Komponente - Virtuemart - Schufa Bonitätsauskunft - Interesse?

Hallo zusammen,

wir haben vor einiger zeit für einen Kunden von uns eine Schnittstelle entwickelt, die es Ihm ermöglicht Bonitätsauskünfte über das Schufa XML Gateway (Schnittstelle zur Schufa) abzufragen. Das ganze haben wir zusammen mit dem Virtuemart aufgebaut, in Verbindung mit neuen Bestellungen/Kunden.

Implementiert ist bisher:
- Zertifikatsmanagment
- Anzeige und Speicherung der bisher getätigten Auskünfte in einer Datenbank
- Eine Kundenliste, in der die Kunden mit Ihrem jeweiligem Schufa Score in Farbe angezeigt werden
- Manuelle Nachbehandlungen bei der Schufa
- ...

Ich überlege daraus eine fertige Komponente zu entwickeln, falls genügend Interesse hierfür besteht...

Was haltet ihr denn von sowas?

ist sicherlich brauchbar, mach mal ich würde es testen

Das würde bedeuten, daß die (meine) Schufa-Daten dann nicht nur bei der Schufa liegen, sondern auch noch redundant in einer (mir fremden) Joomla-Datenbank?
Habt Ihr Euch mal angesehen, welche Versionsstände Joomla, VM, u.a. Erweiterungen bei vielen joomlabasierten Shops haben? Ein Hacker bekommt bei einem erfolgreichen Hack also nicht nur den Webspace unter Kontrolle, er bekommt auch die Kundendaten (Name, Wohnanschrift, Mailadresse, Bank-/Kreditkartendaten) und die dazu gehörenden Schufaeinträge. Na Klasse!

Mal für Euch zum Nachdenken/Prüfen: Gestatten die Schufa-Richtlinien das personenbezogene Speichern der abgefragten Daten? Ich weiß es nicht, möchte es hier auch nicht diskutieren, nur für Euch als Anregung. Wenn Ihr das schon geklärt habt, dann ist ja alles OK.

Zitat von keraM

und die dazu gehörenden Schufaeinträge.

Ich denke, es handelt sich hier wohl eher nur um den Score der Schufa, welcher eben entsprechend farblich dargestellt werden kann. Es wäre ja schon ein unding, wenn die Schufa die eigentlichen Einträge einfach so weitergeben würde

Ja und? Was kommt dann? Je nach Score Grün, Gelb oder Rot, mehr nicht. Nichts anderes, wie wenn Du von einem Immobilienmakler abgefragt wirst. Die sind zwischenzeitlich auch mit der Schufa vernetzt und bekommen Deinen Score übermittelt. Das hat doch aber nichts mit irgendwelchen Deiner Einträge zu tun, diese werden nicht übermittelt.

OK, selbst wenn keine Einzeleinträge durch die Schnittstelle übermittelt werden, sondern "nur" Scorewerte, bin ich persönlich(!) der Meinung, daß sowas nicht auf einem Web abgespeichert gehört.

Wenn es als Einzeluftrag für einen Kunden programmiert, installiert und gewartet wird, dann ist das eine Sache. Eine andere Sache ist es, daraus ein Komponente zu basteln, welche durch jeden "Hobby"-Shopbetreiber, der einen mal eben schnell Joomla mit VM aufsetzt, installiert, mit Daten füllt und sich anschließend vergessen werden kann.

Ich hole den Thrad mal aus der Versenkung ... =)

Also: Es werden nur die Scorewerte abgefragt, und diese dann als Farbe im System gespeichert. Der Kunde "XY" hat z.B. den Farbwert grün. Diese Farbwerte werden nochmals verschlüsselt gespeichert.

Generell muss man dazu auch sagen, das "für mal eben schnell" das ganze sowieso nicht funktioniert. Die Schufa prüft die eigens entwickelte Schnittstelle selbst sehr genau, sowie auch deren Abfragen & Antworten, und erst dann kann man Scorewerte abfragen. Das ganze wird mit einem persönlichen Zertifikat verschlüsselt und funktioniert auch nur mit einer persönlichen PIN. etc. pp... Der ganze Testvorgang bis die Schnittstelle einsatzbereit ist seitens der Schufa, dauert auch schonmal 1-2 Monate.

Für den "Hobby Shopbetreiber" wird sicher nicht sein. Unsere Zielgruppe wären Kunden, die einen bestehenden professionellen Shop, eine Anmeldung oder eine Intranetlösung haben (o. brauchen) und einfach die Scorewerte ihrer Kunden überprüfen wollen.

Zitat von keraM

Das würde bedeuten, daß die (meine) Schufa-Daten dann nicht nur bei der Schufa liegen, sondern auch noch redundant in einer (mir fremden) Joomla-Datenbank?

Ich glaube nicht, den so leicht kommt man an solche sensiblen Daten nicht ran, da müsstest du schon eine Bank oder ähnliches sein und auch als solches Eingetragen haben (Shops gehen da wohl auch, wenn sie bestimmte Bedingungen erfüllen)