Kurzinformation zum Chipkarten-Studienausweis

Studentensekretariat der JLU Nachdruck 2.9.2004 Kurzinformation zum Chipkarten-Studienausweis 1
Kurzinformation zum Chipkarten-Studienausweis
Ausgabe vom 19.08.2002
Umfassende Angaben zur Chipkarte im Internet unter
http://www.uni-giessen.de/chipkarte/
1. Funktion und Grundlagen zur der
Chipkarte
Die Chipkarte dient als Studierendenausweis und Leserausweis
im Bibliothekssystem der Hochschule. Mit Hilfe der beiden
eingebauten Mikrochips kann die Karte auch für sichere
elektronische Kommunikation eingesetzt, sowie als elektronische
Geldbörse zum bargeldlosen Bezahlen von Kleinbeträgen
im Bereich der JLU und Studentenwerk Gießen benutzt
werden. Der Chipkartenausweis wird ausgestellt gemäß § 4
Abs. 2 der Hessischen Immatrikulationsverordnung
(ImmaVO, GVBl.I S. 543). Aufgrund seiner besonderen Ausweisfunktion
muss der Chipkarten-Studienausweis immer
unter Vorlage des Personalausweises persönlich abgeholt
werden, dies gilt auch bei Ersatz der Chipkarte durch eine
neue. Die Chipkarte ist Eigentum der Hochschule.
Chipkarte (Besitz) und PIN (Wissen) dienen zum Identitätsnachweis
des Chipkarten-Besitzers in Datennetzen. Chipkarte
und PIN sind daher sorgfältig zu verwahren und Dritten nicht
zugänglich zu machen. Gleiches gilt für die Notfallinformation
auf dem PIN-Brief, er sollte keinesfalls zusammen mit
der Chipkarte aufbewahrt werden. Als 6-stellige PIN wird
eine selbstgewählte, merkbare, aber nicht triviale oder erratbare
Zahl empfohlen. Sie sollte möglichst nirgends schriftlich
notiert werden. Nach zehn aufeinander folgenden Falscheingaben
wird die PIN ungültig und kann nur mit Hilfe der PUK
neu gesetzt werden. Zehn aufeinander folgende falsche PUK-
Eingaben sperren die Funktionen des kontaktbehafteten Mikrochips
endgültig. In diesem Fall muss eine neue Chipkarte
ausgestellt werden.
2. Wichtige Anwendungen
Rückmeldung: Demnächst kann die Rückmeldung elektronisch
von den PC-Pools der Universität oder von zu Hause
vorgenommen werden, sofern ein PC mit Chipkartenleser
verfügbar ist. Im HRZ-Shop gibt es Chipkartenleser der Fa.
Kobil mit passender Software zu günstigen Konditionen zu
kaufen.
PC-Pools/Server-Zugang: Nach und nach werden die öffentlichen
PC-Pools der Universität mit Chipkartenlesern ausgerüstet
und für den Server-Zugang aus dem Internet Einwählverfahren
bereitgestellt, bei denen statt mit Benutzerkennung
und Passwort mit Hilfe der Chipkarte eine sichere Authentisierung
und Verbindung erfolgt.
Elektronisch signierte E-Mail: Durch elektronisch signierte
E-Mail können verbindliche Erklärungen, Anmeldungen, Bestellungen
usw. abgegeben werden.
Bibliothek: Mit der Chipkarte können Sie sich im Bibliothekssystem
der Universität ausweisen und Medien der UB
und ihrer Zweigbibliotheken ausleihen. Erläuterungen dazu
finden Sie auf der Homepage der UB
http://www.uni-giessen.de/ub/
unter dem Link Leseausweis (Unterpunkt Chipkarte).
Bargeldlose Zahlung von Kleinbeträgen: Im Bereich von
Studentenwerk, zukünftig auch Bibliothekssystem und HRZ
kann mit der elektronischen Geldbörse im kontaktlos arbeitenden
Chip bargeldlos bezahlt werden.
Weitere Anwendungen sind verfügbar oder in der Planung
(E-Mail-Umleitung; Zugang zu Prüfungsdaten, zu Gebäuden;
Bezahlen bei Fotokopierautomaten u.a.m.)
3. Verlust und Sperre
Geht eine Chipkarte oder der zu ihr gehörende PIN-Brief mit
PUK und Sperrcode verloren bzw. gelangt in die Hände Dritter,
so ist die Chipkarte unverzüglich zu sperren. Kartenverlust
bzw. -sperre können unter Angabe des Sperrcodes angezeigt
bzw. beantragt werden
• über die Web-Seite
http://www.uni-giessen.de/chipkarte/sperrantrag.html
• per Fax an das Hochschulrechenzentrum (HRZ), Faxnummer
0641/99-13019
• durch Postbrief oder persönlich beim Studentensekretariat
der JLU Gießen, Ludwigstr. 23, 35390 Gießen.
Für die Sperre ist es erforderlich, den Sperrcode, den Namen,
die Anschrift und möglichst auch die Studienausweisnummer
zu nennen. Sind im Ausnahmefall Sperrcode und Studienausweisnummer
nicht verfügbar, ist dies im Fax oder Postbrief
besonders anzugeben (möglichst mit Fax- oder Telefon-Rückrufangabe).
Sofern nicht ausdrücklich eine „temporäre Sperre“
gewünscht wird, wird eine endgültige Sperre unterstellt
(macht eine kostenpflichtige Neuausstellung der Karte erforderlich).
Die elektronische Geldbörse kann nicht gesperrt werden.
Wer im Besitz der Karte ist, kann ohne Zusatzinformation
den vorhandenen Geldbetrag verbrauchen.
4. Aufbewahrung
Die Chipkarte ist sorgsam zu behandeln, so dass weder die
äußerlich sichtbaren Angaben noch die technischen Funktionen
der Mikrochips beeinträchtigt werden.
Die Karte darf weder stark gebogen werden (Antennenbruchgefahr)
noch darf es zu einer leichten Dauerwölbung kommen,
wodurch der Aktualisierungsaufdruck beeinträchtigt
oder unmöglich wird. Negative Auswirkung haben auch hohe
Temperaturen, wie sie im Sommer in abgestellten Fahrzeugen
auftreten können. Generell wird empfohlen, die Karte in
einer festen Schutzhülle aufzubewahren, es sei denn, sie
wird zusammen mit anderen Karten in einer geschützten Umgebung
plan aufbewahrt. Bei Bedarf stellt die Universität
kostenlos eine Schutzhülle zur Verfügung. Wird die Chipkarte
durch nicht sachgemäßen Umgang mit ihr unbrauchbar,
muss der Studierende auf seine Kosten (zur Zeit 15 EUR
Pfand + 30 EUR Ersatzausweisgebühr) eine neue Chipkarte
ausstellen lassen.

Studentensekretariat der JLU Nachdruck 2.9.2004 Kurzinformation zum Chipkarten-Studienausweis 2
5. Defekte Karte
Versagt einer der beiden Mikrochips oder wird ein anderer
technischer Kartendefekt festgestellt, so muss die Karte
zwecks Feststellung des Sachverhaltes dem Studentensekretariat
vorgelegt werden. Hat der Studierende den Kartendefekt
nicht zu vertreten, so wird eine kostenlose, andernfalls eine
kostenpflichtige Ersatzkarte ausgestellt.
Beim Personalisieren und Aktualisieren einer Chipkarte können
kleine Fehlstellen im Druckbild nicht immer vermieden
werden, durch sie wird eine Chipkarte nicht zu einer defekten
Karte.
6. Aktualisierung der Ausweisdaten,
Studienbescheinigungen
Bei der elektronischen Rückmeldung wird das Zertifikat im
Internet-Chip aktualisiert. Hierzu wird ein Chipkarten-Leser
und die PIN benötigt. Chipkarten-Leser sind in den öffentlichen
PC-Pools im HRZ und in der UB verfügbar; über das
Internet können auch PCs zu Hause eingesetzt werden. Der
äußere Gültigkeitsaufdruck und die Daten im lokalen Chip
werden durch Einführen der Karte in einen sog. TRW-Drucker
auf den neuen Stand gebracht. Es sind mehrere dieser
speziellen Drucker auf dem Universitätsgelände im Stadtbereich
Gießen aufgestellt. Die TRW-Drucker benötigen keine
PIN-Eingabe. Demnächst können an den PC-Systemen mit
TRW-Drucker Studienbescheinigungen in Selbstbedienung
ausgedruckt werden.
7. Elektronische Geldbörse
An speziellen Automaten wird die Geldbörse „aufgewertet“.
Es ist ein Maximalbetrag von 100 EUR vorgesehen. Die einzelnen
Zahlungen erfolgen pseudonym und werden über das
Kassensystem des Studentenwerks abgewickelt. Versagt die
elektronische Geldbörse, kann das Studentenwerk den vorhandenen
Restbetrag auszahlen. Ggf. erstellt dazu das Studentensekretariat
dem Studierenden eine Bescheinigung über
die Mikrochipkennung seiner Chipkarte. Am Ende der Nutzungszeit
kann eine Barauszahlung von Restbeträgen über
5 EUR vom Studentenwerk erbeten werden. Die Geldbörse
der Chipkarte wird danach gesperrt und kann nicht weiterbenutzt
werden.
8. Rückgabe der Chipkarte
Die Chipkarte wird bei der Exmatrikulation an die Hochschule
zurückgegeben. Der Pfandbetrag wird dann mit Banküberweisung
zurückgezahlt.
9. Verbindlichkeit der elektronischen
Signatur
Zwischen Universität und Studierenden werden die mit der
elektronischer Signatur der JLU-Chipkarte signierten Erklärungen
(z.B. E-Mail) verbindlich anerkannt, sofern gesetzlich
keine eigenhändige Unterschrift explizit vorgeschrieben ist.
Gegenüber Dritten gibt es keine solche Verbindlichkeit.
10. Datenschutz
Die Chipkarte mit ihrem Inhalt sowie die bei der Chipkartennutzung
entstehenden Daten unterliegen den Vorschriften des
Hessischen Datenschutzgesetzes (HDSG). Danach sind die
Daten nicht zu anderen als den vorgesehenen Zwecken zu
verwenden, insbesondere dürfen keine persönlichen Nutzungsprofile
erstellt werden. Die Daten werden innerhalb der
festgelegten Fristen gelöscht oder anonymisiert.
Als Ansprechpartner bzgl. datenschutzrechtlicher Fragen stehen
dem Chipkarten-Inhaber der Datenschutzbeauftragte
(DSB) der Universität Gießen, Herr Lehman, Tel. 99-12220
und der „Hessische Datenschutzbeauftragte“
www.datenschutz.hessen.de
in Wiesbaden zur Verfügung.
Wird ein Datenträger – wie hier eine Chipkarte – herausgegeben,
aus dem heraus personenbezogene Daten der Inhaberin
oder des Inhabers verarbeitet werden, so stehen der Inhaberin
oder dem Inhaber gemäß § 8 Abs. 2 HDSG folgende Rechte
zu:
1. Auskunft und Benachrichtigung über die zu einer Person
gespeicherten Daten (§ 18 HDSG):
a. Auf der Oberfläche der Chipkarte werden abgedruckt:
Vorname(n) und Nachname der/des Studierenden,
sein Passbild, eine eindeutige Ausweisnummer
(Identnummer) inklusive Matrikelnummer, der Barcode
der Identnummer.
b. Im kontaktgebundenen Mikroprozessor-Chip werden
gespeichert: Vorname(n) und Nachname, der kryptographische
Schlüssel („geheimer Schlüssel“) , das
Zertifikat („öffentlicher Schlüssel), eine PIN (personal
identification number, persönliche Geheimzahl)
und PUK (personal unblock key zum Entsperren der
Karte), eine kryptographische Kennzahl zur Erzeugung
von Einmalpassworten.
c. Im kontaktlosen Mikroprozessor-Chip werden gespeichert:
die eindeutige Ausweis-/Identnummer, eine
elektronische Geldbörse, ein Zähl- bzw. Abrechnungsspeicher
für Fotokopierdienste, der Inhaberstatus
(Studierender, Beschäftigter, usw.), die Gültigkeitsdauer
des Ausweises.
2. Überprüfung der rechtmäßigen Verarbeitung seiner Daten
aufgrund von ihm vorgebrachter besonderer persönlicher
Gründe (§ 7 Abs. 5):
Der Betroffene kann schriftlich Gründe vorbringen, die
der Verarbeitung seiner Daten entgegen stehen, wenn er
glaubt, dass sich aus seiner persönlichen Lage Gründe ergeben,
die vor dem öffentlichen Interesse an der Verarbeitung
stehen.
3. Einsicht in das Verfahrensverzeichnis (§ 6 Abs. 2):
Das Verfahrensverzeichnis kann beim DSB der Universität
eingesehen werden.
4. Berichtigung, Sperrung oder Löschung der zu einer Person
gespeicherten Daten (§ 19), wenn diese Daten z.B.
unrichtig sind.
5. Schadenersatz (§ 20)
6. Anrufung
(§ 28):
des Hessischen Datenschutzbeauftragten
Siehe hierzu die Angaben am Beginn dieses Abschnitts.