[dk] Wichtige Information für OPAL-Nutzer

[Andreas Westfeld]

Hallo Patrick,

die BPS als Betreiber des OPAL verarbeitet Daten im Auftrag. Es
handelt sich also im datenschutzrechtlichen Sinne nicht um eine
Übermittlung. Datenverarbeitende Stelle für das in Chemnitz
angesiedelte Verfahren OPAL ist die HTW Dresden.

Es handelt sich jedoch um eine Erhebung durch die jeweiligen
Hochschullehrer. Ich finde nicht schön, dass der IDP nur alle oder
keine der vereinbarten Attribute übermitteln kann (steht der
gesetzlich geforderten Datensparsamkeit entgegen). Es ist technisch
wohl derzeit kaum anders lösbar. Auch ist die Einwilligung, wie sie
für die Erhebung der Matrikelnummer aus meiner Sicht nötig ist,
rechtlich nicht wirksam umgesetzt. Da der IDP im Auftrag durch die TU
Dresden betrieben wird, um in unserem Rechenzentrum eine personelle
Entlastung zu erreichen, sind wir von einer dortigen Änderung des
Verfahrens abhängig. Einziger "Trost": So ist es auch für die
Studenten der TU Dresden umgesetzt. (Eigentlicher Trost: Die
profitieren dann auch von meinen Bemühungen.)

Bezüglich Matrikelnummer hat sich meine frühere Einschätzung geändert.
War ich ursprünglich der Auffassung, dass die Matrikelnummer
ausschließlich für die Veröffentlichung von Prüfungsergebnissen
verwendet werden darf, besteht heute ein Verbot dieser Verwendung.
Prüfungsergebnisse dürfen nicht länger durch Aushang bekanntgegeben
werden. Solltest oder andere aufmerksame Leser eine unbefugte
Veröffentlichung von Matrikelnummer und Bewertung feststellen, bitte
ich um Unterrichtung darüber.

Diese veränderte datenschutzrechtliche Bewertung der Matrikelnummer
führt zu einem besseren Schutz von Betroffenen bezüglich ihrer
Prüfungsergebnisse.

Wenn du nicht möchtest, dass die Matrikelnummer durch den jeweiligen
Hochschullehrer in OPAL erhoben wird, dann bleibt nur, diese
Lernplattform nicht weiter zu nutzen. Für reguläre Prüfungen besteht
jedoch eine Rechtsgrundlage zur Verarbeitung der Matrikelnummer, so
dass diese ohnehin jedem Prüfer bekannt wird, ohne dass dafür eine
Einwilligung nötig wäre.

Deshalb stehe ich der Einbeziehung des Attributs Matrikelnummer
grundsätzlich offen gegenüber und habe - bei sonstiger Beachtung der
datenschutzrechtlichen Regelungen - keine Einwände gegen die für heute
geplante Erweiterung der Attributliste. Über die noch offenen Mängel
bin ich im Gespräch mit den Verantwortlichen.

Viele Grüße

Andreas Westfeld



On 03.06.2014 16:16, Patrick Pietsch wrote:
> Sehr geehrter Herr Schreiber,
> 
> Danke für den Hinweis mit der Umstellung. Wenn auch wieso auch
> immer extrem verspätet.
> 
> Und widerspreche hiermit, dass meine Matrikel-Nummer so wie
> weitere Daten in welcher Form an OPAL oder andere Dienstleister
> außerhalb des Rechenzentrums der HTW Dresden weiter gegeben wird,
> zumal ich die Begründung unzureichend finde.
> 
> Von den SprecherInnen des StuRas würde ich mich über einen 
> Stellungsnahme notfalls Sprecherbeschluss freuen.
> 
> MfG Patrick Pietsch
> 
> 
> Am 03.06.2014 15:52, schrieb HRZ Service:
>> Sehr geehrte OPAL-Nutzer,
> 
>> der Inhalt dieser Mail ist nur für die Nutzer der Lernplattform 
>> OPAL relevant.
> 
>> In der Nacht vom 03.06. zum 04.06.14 wird von der Bildungsportal 
>> Sachsen GmbH der Zugang zu OPAL auf einen neuen 
>> Identitäts-Management-Server (Shibboleth-Server) umgestellt.
>> Neben den bisherigen Attributen (z.B. E-Mailadresse, 
>> Studiengruppennummer) werden nun zusätzlich folgende Attribute
>> an OPAL übergeben: Benutzertyp (z. B. student ,employee oder 
>> affiliate), Organisationseinheit (Fakultät), Geschlecht (2 
>> weiblich, 1 männlich) für die Anrede sowie die Matrikelnummer
>> (wird für die Bestätigung/Archivierung von prüfungsrelevanten 
>> Vorleistungen bzw. Prüfungsleistungen benötigt).
> 
>> Die folgenden Informationen beziehen sich auf einen
>> Beispielnutzer Max Mustermann mit dem Benutzernamen s0815.
> 
>> Nach Auswahl von OPAL auf der Webseite 
>> https://bildungsportal.sachsen.de und Wahl der HTW Dresden als 
>> Institution geben Sie bitte Benutzername (Beispiel s0815) und 
>> zugehöriges Passwort ein.  Auf dieser Anmeldeseite finden Sie
>> auch die Hinweise zum Datenschutz. Das Protokoll zu dieser
>> Anmeldung ist unter dem Link "Anmeldeprotokoll" auf der Webseite 
>> http://www.htw-dresden.de/rz/zentrale-dienste-und-server/dfn-aai/opal.html
>
>> 
> 
> gespeichert.
>> Anschließend wird in einer digitalen ID Karte protokolliert,
>> welche Daten an das Bildungsportal Sachsen gesendet werden
>> (siehe Webseite 
>> http://www.htw-dresden.de/rz/zentrale-dienste-und-server/dfn-aai/opal.html
>
>> 
> 
> , Link zu "Digitale ID Karte").
>> Für eine Nutzung von OPAL müssen Sie diese ID-Karte bestätigen. 
>> Dies ist bei jeder OPAL-Anmeldung notwendig.
> 
> 
>> Mit freundlichen Grüßen
> 
>> Bernd Schreiber
> 
> 
> 
> 
> 

-- 
Andreas Westfeld, 0432 01CC F511 9E2B 0B57 5993 0B22 98F8 4AD8 EEEA
HTW Dresden, Fakultät Informatik/Mathematik
Informatikrecht/Informationssicherheit, Zimmer Z337
Tel. +49-351-462-3372, https://www.htw-dresden.de/~westfeld

-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : smime.p7s
Dateityp    : application/pkcs7-signature
Dateigröße  : 4951 bytes
Beschreibung: S/MIME Cryptographic Signature
URL         : <http://lists.stura.htw-dresden.de/pipermail/dk/attachments/20140603/52e480b6/attachment.bin>