...
Der Landesdatenschutzbeauftrage (LfDI) hat Ende Februar alle Hochschulen in Baden-Württemberg um die Beantwortung einiger Fragen im Zusammenhang mit Online-Prüfungen gebeten. Da hier die Persönlichkeitsrechte von Studierenden betroffen sind, haben wir uns im Rahmen des Gesprächs am 16.03.2021 nach den Antworten der Universität erkundigt. Diese wurden uns verweigert, da es sich um „interne Kommunikation“ handeln würde. Da uns die Rechte der Studierenden ein wichtiges Anliegen sind, haben wir im Rahmen des Informationsfreiheitsgesetzes eine Anfrage an den LfDI gestellt. Die Anfrage war erfolgreich und die Antworten der Universität sind unter https://fragdenstaat.de/anfrage/stellungnahmen-zu-onlineprufungen/589811/anhang/0221.4-16-772-geschwrzteAnl-Uni-Stuttgart_geschwaerzt.pdf einsehbar. In unseren Augen wird bei der Beantwortung der Frage 4 bewusst der Bezug auf die DSGVO verzichtet. Ebenso schreibt §32 a Abs. 6 des LHG vor, dass nach mündlichen Prüfungen die Verbindungsdaten unverzüglich zu löschen sind. Cisco speichert allerdings Verbindungsdaten bis zu 7 Jahren, was unserer Meinung nach nicht unverzüglich ist. Bisher haben wir auch keine Informationen erhalten, dass von Seiten der Universität Maßnahmen getroffen werden, um die Daten früher zu löschen. Der Antwort des LfDI auf die Anfrage lässt sich leider nicht entnehmen, ob, wie gefordert, die verlangte Erklärung übermittelt wurde. Die Universität Tübingen hat entsprechende Erklärungen als Anlage dem LfDI zur Verfügung gestellt. Im Rahmen der Anfrage wurde diese ebenfalls übermittelt. Wir gehen davon aus, dass die Universität Stuttgart dies nicht getan hat. (Vollständige Anfrage: https://fragdenstaat.de/a/216050)
20.07.2021: Veröffentlichung von Datenschutzhinweisen für die Nutzung von Webex an der Universität Stuttgart
- Die Uni hat am 20.07.2021 Hinweise zum Datenschutz für die Nutzung von Webex veröffentlicht. Diese sind unter dem folgenden Link abrufbar: https://www.uni-stuttgart.de/datenschutz/webex
- Bei den Hinweisen handelt es sich um keine eigene Datenschutzerklärung, sondern viel mehr um eine übersichtliche Zusammenfassung der Informationen, die seitens Cisco vorliegen. Ausführungen zur Dauer der Speicherung und Löschung von Daten sind jedoch nicht enthalten, sondern müssen über ein verlinktes Dokument von Cisco nachgelesen werden. Dort erklärt Cisco, dass sie persönliche Informationen wie u.a. IP-Adressen, Meeting-Informationen, Namen und E-Mail-Adressen der Teilnehmenden, etc. für bis zu 3 Jahre speichern.
- Einen AV-Vertrag mit Cisco gibt es unseres Wissens nach immer noch nicht.
30.07.2021: Neues aus der AG Videokonferenztools (Suche nach einer ergänzenden, datenschutzfreundlichen Videokonferenzlösung)
...