Der Bayerische Landesbeauftragte für den Datenschutz 19 ...

Der Bayerische Landesbeauftragte für den Datenschutz
19. Tätigkeitsbericht, 2000; Stand: 14.12.2000
_____________________________________________________________________________
der Authentifizierung und Datenübertragung über das Internet zu erreichen, ist beabsichtigt, spezifische
Produkte (TranSON) und Protokolle (SSL) zu verwenden.
Zur Steigerung des Datensicherheits- und Datenschutzniveaus habe ich eine Reihe von Forderungen
erhoben und auch Empfehlungen ausgesprochen, wie z.B. Erteilung der datenschutzrechtlichen
Freigabe nach Art. 26 BayDSG, physikalische Trennung des Datenbankservers vom
WWW-Server, zügige Einführung von kryptografischen Maßnahmen zur Sicherung der Datenübertragungen
über das Internet, Begrenzung der Gültigkeitsdauern der Passworte und systemseitige
Erzwingung eines Passwortwechsels nach ca. 90 Tagen, verschlüsselte Speicherung der
Passworte, Verwendung von persönlichen Benutzerkennungen und Passworten anstatt der gemeinsamen
Nutzung der gleichen Benutzerkennung und des gleichen Passwortes durch mehrere
Lehrstuhlmitarbeiter, Begrenzung der Anzahl an unmittelbar aufeinander folgenden Anmelde-
versuchen mit entsprechenden Systemreaktionen sowie Festlegung der Aufbewahrungsdauer von
Protokollierungsdaten.
Meine Anregungen wurden sehr offen aufgenommen, aber noch nicht vollständig umgesetzt. Es
ist auch festzustellen, dass bereits bei der Konzeption des Verfahrens den Aspekten der Datensicherheit
und des Datenschutzes ein hoher Stellenwert beigemessen wurde. So hat der Lehrstuhl
für Wirtschaftsinformatik der Otto-Friedrich-Universität Bamberg auch eine umfangreiche Ausarbeitung
zu Datenschutz und Datensicherheit mit Sicherheitsrichtlinien und Empfehlungen er-
stellt, um so auch für die Fälle einer Verwendung von FlexNow! an anderen Universitäten eine
konstruktive Hilfestellung bzgl. dieser Aspekte zu geben.
Trotz dieser erfreulichen Umstände wäre es m.E. hilfreich gewesen, wenn ich zu einem noch
früheren Projektstadium eingebunden worden wäre.
FlexNow! wird auch bereits an weiteren Universitäten in Deutschland (Saarbrücken, Göttingen,
Augsburg, Münster) und Österreich (Graz) eingesetzt. Weitere Installationen werden vorbereitet,
befinden sich in Einführung oder sind projektiert (z.B. München, Hamburg, Gießen, Marburg,
Regensburg, Erfurt, Bayreuth, Bremen). Die Verwaltungskomponente der Virtuellen Hochschule
Bayern wurde auf der Basis von FlexNow! realisiert.