<html><head><meta http-equiv="Content-Type" content="text/html; charset=utf-8"></head><body style="word-wrap: break-word; -webkit-nbsp-mode: space; line-break: after-white-space;" class=""><div class="">Liebe Mitglieder des Studentenrates, liebes Referat Datenkultur,</div><div class=""><br class=""></div><div class="">wie Sie vielleicht wissen, ist Frau Niehues Ende Februar in den Ruhestand gegangen. Ich habe ihren Sachverstand und insbesondere ihre juristische Kompetenz sehr geschätzt.</div><div class=""><br class=""></div><div class="">In seiner neuen Zusammensetzung hat das Rektorat am Dienstag einen „Vorratsbeschluss“ gefasst, 200 Lizenzen für das Zoom-Videokonferenzportal zu beschaffen.</div><div class=""><br class=""></div><div class="">Ich habe dem Rektorat gegenüber immer betont, dass ich gegen eine Vorortinstallation (on premise) von Zoom nichts einzuwenden habe und diese empfohlen. Der Sächsische Datenschutzbeauftragte hat die Verwendung von Zoom durch staatliche sächsische Hochschulen (in der Cloud-Variante) beanstandet.</div><div class=""><br class=""></div><div class="">Spätestens seit dem Schrems-II-Urteil ist bekannt, dass US-Anbieter wie Zoom insbesondere zwingendem US-Recht unterliegen (FISA), mit dem die betroffenen Personen um ihre Rechte und Freiheiten gebracht oder daran gehindert werden, die sie betreffenden personenbezogenen Daten zu kontrollieren. Der FISA gilt unabhängig davon, ob der US-Anbieter auf europäischen Servern verarbeitet.</div><div class=""><br class=""></div><div class="">Dennoch habe ich unmittelbar nach Bekanntwerden des Rektoratsbeschlusses die Unterlagen zur Prüfung und Beratung angefordert (vertragliche Unterlagen, Datenschutz-Folgenabschätzung gem. Art. 35 der Datenschutz-Grundverordnung). Aus dem heutigen Schreiben der Prorektorin für Lehre und Studium (s. u.) wird klar, dass zumindest Vertragsunterlagen vorliegen müssen. Diese enthält man mir vor.</div><div class=""><br class=""></div><div class="">Damit wird bewusst ein wichtiges Instrument umgangen, das dem Schutz für die Rechte und Freiheiten der Studentinnen und Studenten dient. Um so stärker müssen sich die Studentinnen und Studenten der HTW Dresden für Ihre Rechte selbst einsetzen.</div><div class=""><br class=""></div><div class="">Was ist aus Sicht der betroffenen Personen zu beachten?</div><div class=""><br class=""></div><div class="">1. Die Verarbeitung personenbezogener Daten für die Lehre ist nicht ohne wirksame Einwilligung der betroffenen Personen zulässig. Wenn die Zwecke der Verarbeitung nicht genannt werden (die Telemetrie der Zoom-Seite bewertet z. B. persönliche Aspekte, insbesondere die wirtschaftliche Lage, persönliche Vorlieben oder Interessen, das Verhalten und den Aufenthaltsort durch Verknüpfung der anfallenden, zum Teil unscheinbar wirkenden Metadaten mit einem Sekundärdatenstamm; dabei wird der Zweck nicht genannt) ist eine wirksame Einwilligung aber nicht möglich.</div><div class=""><br class=""></div><div class="">2. Die staatlichen sächsischen Hochschulen sind durch das Staatsministerium für Wissenschaft, Kultur und Tourismus (SMWK) mit Schreiben vom 20. August 2020 (Dr. Werner) gebeten worden, „künftig datenschutzkonforme Lösungen zu nutzen“. Dabei könne es hilfreich sein, entsprechende Konzepte an den jeweiligen Hochschulen mit den dortigen Datenschutzbeauftragten abzustimmen.</div><div class=""><br class=""></div><div class="">3. Der Sächsische Datenschutzbeauftragte (SDB) sieht ausdrücklich ein praktisches Nutzungsverbot für das Videokonferenzportal Zoom (Schreiben vom 30. April 2020). Diese Auffassung (Schreiben des SDB vom 28. Juli 2020) berücksichtigt insbesondere eine Ende-zu-Ende-Verschlüsselung und die Ablösung der ungeeigneten Betriebsart Electronic Codebook (ECB; vgl. Schreiben des SMWK vom 2. Juli 2020, Staatssekretärin Franke)</div><div class=""><br class=""></div>4. Das Rektorat hat die Nutzung des Videokonferenzportals Zoom als rechtswidrige Maßnahme zu beanstanden (§ 83 Abs. 4 Satz 1 des Sächsischen Hochschulfreiheitsgesetzes).<div class=""><br class=""></div><div class="">5. Die datenschutzrechtlich mildere Alternative (BBB) kommt ohne Verarbeitung von Anbietern aus Drittländern aus und verfügt über eine getestete Kapazität von 180 Teilnehmern bei mehreren Videoströmen in FullHD-Qualität und wahlweise geteiltem Bildschirm, Bildschirmfenster oder Präsentation.</div><div class=""><br class=""></div><div class="">Das heutige Schreiben der Prorektorin für Lehre und Studium (s. u.) erweckt den Eindruck, als wäre MS Teams schlimmer als Zoom. Aus meiner Sicht ist zu beachten, dass Zoom nicht einmal einen Duldungsstatus, sondern den Status „durch den SDB beanstandet“ hat:</div><div class=""><br class=""></div><div class="">* BBB: datenschutzkonform</div><div class="">* MS Teams: geduldet (ordnungswidrig aber sanktionsfrei, soweit die mit dem SDB ausgehandelten Duldungsbedingungen eingehalten werden)</div><div class=""><div class="">* Zoom: durch die Datenschutzaufsicht SDB für staatliche Hochschulen im Freistaat Sachsen beanstandet, die Rechtsaufsicht SMWK bittet die Hochschulen in diesem Zusammenhang ausdrücklich, datenschutzkonforme Lösungen einzusetzen</div><div class=""><br class=""></div><div class="">Ich bitte die Studentinnen und Studenten unserer Hochschule, von ihren Lehrenden datenschutzkonforme Verarbeitung und die Wahl dafür geeigneter Werkzeuge einzufordern. Als Hochschullehrer habe ich in den vergangenen Semestern sehr positive Erfahrungen mit BBB gemacht.</div><div class=""><br class=""></div><div class="">Fragen beantworte ich gern.</div><div class=""><br class=""></div><div class="">Viele Grüße</div><div class=""><br class=""></div><div class="">Andreas Westfeld</div><div class=""><br class=""></div><div class="">Datenschutzbeauftragter der HTW Dresden</div><div class=""><br class=""></div><div class=""><br class=""><blockquote type="cite" class=""><div class="">Am 12.03.2021 um 14:26 schrieb Haubold, Anne-Katrin <<a href="mailto:anne-katrin.haubold@htw-dresden.de" class="">anne-katrin.haubold@htw-dresden.de</a>>:</div><br class="Apple-interchange-newline"><div class=""><div class="WordSection1" style="page: WordSection1;"><div class="" style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;">Liebe Kolleginnen und Kollegen, <o:p class=""></o:p></div><div class="" style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;"><o:p class=""> </o:p></div><div class="" style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;">für die anstehende Vorlesungszeit des Sommersemesters möchten wir Ihnen heute einige zusätzliche Informationen mitteilen, insbesondere hinsichtlich der zur Verfügung stehenden Tools für die Online-Lehre. <o:p class=""></o:p></div><div class="" style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;"><o:p class=""> </o:p></div><div class="" style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;"><b class="">BigBlueButton<o:p class=""></o:p></b></div><div class="" style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;">BigBlueButton bleibt Ihnen als Videokonferenzsystem in den bekannten Varianten und mit den kommunizierten Einschränkungen (Kameras, Anzahl der Teilnehmer:innen < 100) erhalten. Es ist eines derjenigen Systeme, die vom sächsischen Landesdatenschutzbeauftragtem als bedenkenlos einsetzbar angesehen wird. Daher sollte BigBlueButton auch für Gremiensitzungen verwendet werden. <o:p class=""></o:p></div><div class="" style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;"><o:p class=""> </o:p></div><div class="" style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;"><b class="">Zoom<o:p class=""></o:p></b></div><div class="" style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;">Wir konnten in Verhandlungen mit Zoom für die HTW eine angepasste Lizenzvereinbarung schließen. Diese gestattet uns die Nutzung des s.g. EU-Zoom-Clusters von Zoom. Dabei findet die Verarbeitung personenbezogener Daten von Meeting-Teilnehmenden ausschließlich in Rechenzentren in der Europäischen Union statt. <o:p class=""></o:p></div><div class="" style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;">Die Freigabe der Zoom-Lizenzen zur <b class="">Nutzung für die Lehre wird ab dem 15.03.2021</b> möglich sein. Wenn Sie Zoom für Ihre Lehrveranstaltungen nutzen möchten, senden Sie uns bitte zeitnah eine E-Mail an <a href="mailto:plus@htw-dresden.de" class="" style="color: rgb(149, 79, 114);">plus@htw-dresden.de</a>. Um die Administration der verschiedenen Videokonferenzsysteme so wenig aufwändig wie möglich zu gestalten, bitten wir Sie zu prüfen, ob Sie sich auf die Nutzung eines Videokonferenzsystems beschränken können. Das hilft uns dabei Kapazitäten und Personalressourcen besser zu planen.<o:p class=""></o:p></div><div class="" style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;"><o:p class=""> </o:p></div><div class="" style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;"><b class="">MS Teams<o:p class=""></o:p></b></div><div class="" style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;">Im Sommersemester wird Ihnen weiterhin MS Teams zur Verfügung stehen. Bei MS Teams ist zu beachten, dass dieses auch weiterhin nur einen Duldungsstatus hat. Zugänge können über einen neuen Self-Service (<a href="http://msts.htw-dresden.de/" target="_blank" title="http://msts.htw-dresden.de" class="" style="color: rgb(149, 79, 114);"><span class="" style="font-size: 10.5pt; font-family: "Segoe UI", sans-serif;">https://msts.htw-dresden.de</span></a><span class="" style="font-size: 10.5pt; font-family: "Segoe UI", sans-serif;">) </span>beantragt werden.<o:p class=""></o:p></div><div class="" style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;">Mit dem Self Service kann sich jeder Studierende und Mitarbeitende ohne M365 Login ein Login generieren und Mitarbeitende und Studierende mit M365 ihr Passwort zurücksetzen. Damit entfällt die Einschreibung im OPAL für die Studierenden. Die E-Mail-Adresse <a href="mailto:msteams.support@htw-dresden.de" class="" style="color: rgb(149, 79, 114);">msteams.support@htw-dresden.de</a>nutzen Sie weiterhin bei Problemen, welche über den Self-Service hinaus gehen.<o:p class=""></o:p></div><div class="" style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;"><o:p class=""> </o:p></div><div class="" style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;"><b class="">BigBlueButton für studentische Tutoren/Tutorinnen<o:p class=""></o:p></b></div><div class="" style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;">Mit Ablauf des Wintersemesters 2020/21 inkl. des erweiterten Prüfungszeitraums sind die BBB-Anträge der studentischen Tutoren und der Lehrbeauftragten ohne Lehrauftrag für das SoSe zum 06.03.2021 abgelaufen. Die Nutzendenen wurden 2 Wochen vor Ablauf des Accounts per E-Mail informiert und auf das Prozedere einer ggf. notwendigen Neubeantragung für das SoSe 2021 hingewiesen. Hinweise, wie in den Fakultäten Zugänge für studentische Tutoren/Tutorinnen zu beantragen sind, finden Sie hier (<a href="https://www.htw-dresden.de/hochschule/lehre-an-der-htw-dresden/beratung-und-service/online-lehre/bigbluebutton?no_cache=1#c81482" class="" style="color: rgb(149, 79, 114);">https://www.htw-dresden.de/hochschule/lehre-an-der-htw-dresden/beratung-und-service/online-lehre/bigbluebutton?no_cache=1#c81482</a>).<o:p class=""></o:p></div><div class="" style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;"><o:p class=""> </o:p></div><div class="" style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;"><b class="">Weitere Werkzeuge<o:p class=""></o:p></b></div><div class="" style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;">Daneben werden Ihnen im Sommersemester neben OPAL und Videocampus weiterhin die Werkzeuge Tweedback sowie für Online-Prüfungen HTWexam zur Verfügung stehen.<o:p class=""></o:p></div></div></div></blockquote></div><div class=""><div class=""><div class="WordSection1" style="page: WordSection1;"><div class="" style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;">[…]</div><div class="" style="margin: 0cm 0cm 0.0001pt; font-size: 11pt; font-family: Calibri, sans-serif;"><br class=""></div></div></div></div></div></body></html>