Datenschutz an Hochschulen

Transkript

1 Vortrag des Chaos Computer Club Karlsruhe am Datenschutz an Hochschulen an der Universität Konstanz Referent: Boris Kraut Ort: Universität Konstanz Datum: :00 12:00 Uhr Veranstalter: Grüne Hochschulgruppe / Campusgrün Baden-Württemberg

2 Entropia Chaos Computer Club Karlsruhe Vereinigung von Hackern, Datenschützern, Computerspezialisten, Künstlern,... ca. 70 Mitglieder (20-30 aktiv ) Experimentieren mit neuer Technik Möglichkeiten (abseits der gedachten Funktion) Risiken (für die Gesellschaft)

3 Entropia Arduino... Löten... WiHack RFID-Schloss Microcontroller Programmieren Sanierung Hardware GPN-Spiele Clubbeleuchtung... Software... LED bl0rglicht LED-Cube... Kurzvorträge Radio Chaotica Medienkompetenz Sozialisierung... oqlt Hackerspaces Chaos macht Schule Vorträge Party bytewerk... shack Öffentlichkeitsarbeit GPN... Datenschutz......

4 Chaos macht Schule verstärkt öffentliches Engagement : Schulen Jugendzentren Parteien Hochschulen Hochschulgruppen Landesmedienzentrum

5 Chaos macht Schule Ziel: keine Verbote bewusster und sorgsamer Umgang mit Daten Aufklären, Mündigkeit, Nachdenken, Vertrauen eigene Entscheidungen Neue Themen: Medienkompetenz Mediensucht

6 Datenschutz personenbezogene Daten: Name, Anschrift, Geburtsdatum Briefe, Mails, Telefonate, Gespräche, Bilder Freunde, Hobbies, Interessen, Nutzerverhalten Noten, Klausuren Verbindungsdaten, IP-Adresse, Seitenverlauf, Browserund Betriebssysteminformationen

7 Datenschutz Wir geben fortlaufend Daten über uns und andere preis... und andere geben fortlaufend Daten über sich, andere und uns preis. Beispiele: Gespräche, Einkaufen, Preisausschreiben, Notizen, verlorene oder verkaufte Datenspeicher (USB-Stick, Handy, Computer, HDD, ) und vieles mehr

8 Datenschutz keine neue Problematik Sozialisierung des Internets mehr Gesellschaftsgruppen nutzen aktiv das Netz Dienste werden sozialer Vernetzung der Dienste untereinander offensichtlich (Benutzername und Passwort) im Hintergrund (API-isierung des Internets)

9 Datenschutz selbstbestimmt Welche Dienste nutze ich und wie? Ansatzpunkt: Benutzer fremdbestimmt Mitwirkung an Standardisierungsgremien Ansatzpunkt: Technik soziale Probleme nicht mit Technik lösbar

10 Datenschutz Allgemeines Persönlichkeitsrecht (z.b. Art. 2 Abs. I GG) Grundrecht auf informationelle Selbstbestimmung (BVerfGE 65,1 Volkszählung) Datenschutzgesetze (des Bundes und der Länder) Datenschutzrichtlinien

11 Datenschutz Allgemeines Persönlichkeitsrecht (z.b. Art. 2 Abs. I GG) Grundrecht auf informationelle Selbstbestimmung (BVerfGE 65,1 Volkszählung) Datenschutzgesetze (des Bundes und der Länder) Datenschutzrichtlinien

12 Datenschutz Allgemeines Persönlichkeitsrecht (z.b. Art. 2 Abs. I GG) Grundrecht auf informationelle Selbstbestimmung (BVerfGE 65,1 Volkszählung) Datenschutzgesetze (des Bundes und der Länder) Datenschutzrichtlinien

13 Datenschutz Allgemeines Persönlichkeitsrecht (z.b. Art. 2 Abs. I GG) Grundrecht auf informationelle Selbstbestimmung (BVerfGE 65,1 Volkszählung) Datenschutzgesetze (des Bundes und der Länder) Datenschutzrichtlinien

14 Datenschutz Dadurch kann ein für sich gesehen belangloses Datum einen neuen Stellenwert bekommen; insoweit gibt es unter den Bedingungen der automatischen Datenverarbeitung kein belangloses Datum mehr. BVerfGE 65, 1 - Volkszählung

15 Datenschutz Sind Daten generell etwas wert? Interessen Dritter persönliche Interessen (im Extremen: Stalking, Mobbing) Scoring (Banken, Arbeitsgeber) Beurteilungen (mit und ohne Einspruchsmöglichkeit) Datendiebstahl / -weitergabe (finanzieller Wert) Werbung und Marktforschung Accountmissbrauch (Bank, Reputation) (gezielt boshafte) Fakes, Gerüchte streuen...

16 Datenschutz

17 Datenschutz

18 Datenschutz Eingriffe in die Privatsphäre Jeder definiert Privatspäre anders Viele unwichtige Einzelinformationen ergeben zusammengeführt ein Gesamtbild Jeder muss sich die Frage selbst beantworten!

19 Datenschutz Informationen gehen über viele Punkte Löschen möglich? Verschiedene Aspekte von Sicherheit kontrollierter Zugriff unveränderbar unlöschbar Vertrauen (Anbieter, Teilnehmer, Technik, Dritte,...)

20 Akteure: Verwaltung Studierende Dozenten Technik

21 Ein Mitarbeiter der Universität Magdeburg wollte von zu Hause aus arbeiten...

22 Ein Mitarbeiter der Universität Magdeburg wollte von zu Hause Betroffene aus arbeiten...

23 Ein Mitarbeiter der Universität Magdeburg wollte Name, von zu Geburtsdatum, Hause aus arbeiten... Anschrift, Telefonnummer, Herkunft,...

24 Ein Mitarbeiter der Universität Magdeburg wollte öffentlich von zu Hause zugänglicher aus arbeiten... Server

25 Durch eine Sicherheitslücke auf einem zentralen Server der Universität Göttingen...

26 Durch eine Sicherheitslücke auf einem zentralen Server der Universität Betroffene Göttingen...

27 Durch eine Sicherheitslücke auf einem zentralen Server Namen, der Universität -adressen Göttingen...

28 Durch eine Sicherheitslücke auf einem zentralen seit Server mindestens der Universität einem Göttingen... halben Jahr

29 In einer des Zentralen Prüfungsamts der Universität Greifswald...

30 In einer des Zentralen Prüfungsamts der Universität 553 Betroffene Greifswald...

31 In einer des Zentralen Prüfungsamts der -adressen, Universität Greifswald... Namen

32 In einer des Zentralen Prüfungsamts der irrtümlich Universität Cc Greifswald... statt Bcc

33 Universität Hohenheim:...von der Putzfrau des Instituts für Altpapier gehalten... Stuttgarter Zeitung

34 Universität Hohenheim:...von der Putzfrau des Instituts 113 für Altpapier Betroffene gehalten... Stuttgarter Zeitung

35 Universität Hohenheim:...von der Putzfrau des Instituts Versehen für Altpapier und Schlamperei gehalten... Stuttgarter Zeitung

36 Universität Hohenheim:...von der Putzfrau des Klausuren Instituts für unauffindbar Altpapier gehalten... / verbrannt Stuttgarter Zeitung

37 Universität Hohenheim:...von der Putzfrau des Instituts für Nachklausur Altpapier gehalten... Stuttgarter Zeitung

38 Die Pädagogische Hochschule hatte eigentlich gewollt Tätigkeitsbericht (2009) des LfD

39 Die Pädagogische Hochschule hatte eigentlich Studenten der gewollt... Fachrichtung Sport 29. Tätigkeitsbericht (2009) des LfD

40 Die Pädagogische Name, Vorname, Hochschule Matrikelnummer, hatte eigentlich Fachsemester, Studienfach, gewollt... Gewichtung, besuchte Veranstaltungen 29. Tätigkeitsbericht (2009) des LfD

41 Die Pädagogische Hochschule hatte eigentlich Excel-Tabelle gewollt Tätigkeitsbericht (2009) des LfD

42 Die Pädagogische Hochschule hatte eigentlich Manipulationsvorwurf.. gewollt Tätigkeitsbericht (2009) des LfD

43 Quellen und weitere Beispiele:

44 verlorene/vergessene Klausuren Handies Anmeldung Notizen, Mitschriebe Einlasskontrolle USB-Sticks Notenaushang Poolräume Campuskarte StudiVZ, Facebook Zugangsberechtigung ICQ Geld Webmail Bibliothek Socializing Seminare Gerüchte Nutzung externe Webdienste Uniparties Lernplattformen (Stud.IP) Aushänge Anwesenheitspflicht

45 verlorene/vergessene Klausuren Handies Anmeldung Notizen, Mitschriebe Einlasskontrolle USB-Sticks Notenaushang Poolräume Campuskarte StudiVZ, Facebook Zugangsberechtigung ICQ Geld Webmail Bibliothek Socializing Seminare Gerüchte Nutzung externe Webdienste Uniparties Lernplattformen (Stud.IP) Aushänge Studiengebühren Studiendarlehen BAföG Anwesenheitspflicht

46 verlorene/vergessene Handies Klausuren Anmeldung Evaluation? spickmich.de meinprof.de Notizen, Mitschriebe Einlasskontrolle USB-Sticks Notenaushang Poolräume Campuskarte StudiVZ, Facebook Zugangsberechtigung ICQ Geld Webmail Bibliothek Socializing Seminare Gerüchte Nutzung externe Webdienste Uniparties Lernplattformen (Stud.IP) Aushänge Studiengebühren Studiendarlehen BAföG Anwesenheitspflicht

47 verlorene/vergessene Handies Notizen, Mitschriebe USB-Sticks Poolräume StudiVZ, Facebook ICQ Webmail Socializing Gerüchte Uniparties Aushänge Videoüberwachung Studiengebühren Studiendarlehen BAföG Klausuren Anmeldung Einlasskontrolle Notenaushang Campuskarte Zugangsberechtigung Geld Bibliothek Seminare Nutzung externe Webdienste Lernplattformen (Stud.IP) Anwesenheitspflicht Evaluation? spickmich.de meinprof.de

48 Studenten Selbst einen bewussten und sorgsamen Umgang mit Daten leben. Komilitonen sensibilisieren und bei Problemen ansprechen (Bilder, StudiVZ,...). Dozenten, Verwaltung, Technik Pflichtangaben hinterfragen Auskunftsrechte in Anspruch nehmen (Ausweis, Verfahrensverzeichnisse, )

49 Nach 11 des Landesdatenschutzgesetzes (LDSG) muss jede öffentliche Stelle des Landes ein Verzeichnis der automatisierten Verfahren führen, mit denen sie personenbezogene Daten verarbeitet. Quelle:

50 - positives Beispiel -

51 Danke für Eure Aufmerksamkeit Fragen? Boris Kraut