21. Tätigkeitsbericht des Hamburgischen Datenschutzbeauftragten ...

eich von Studium und Lehre. Die Funktionalitäten im Vollbetrieb umfassen
Studierendenverwaltung einschl. Bewerbung und Zulassungsverfahren, Prüfungsverwaltung,
Unterstützung in der Lehre, Lehrveranstaltungsmanagement,
Raummanagement und Qualitätsmanagement. Zum Wintersemester
2006/07 wurden zunächst die Bereiche Lehrveranstaltungsmanagement und
Prüfungsverwaltung freigeschaltet, im Sommersemester 2007 wurden das Bewerbungsverfahren
und die Studierendenverwaltung auf STiNE umgestellt,
weitere Funktionen werden zum Wintersemester 2008/09 folgen.
Durch die zentrale Datenhaltung in einer Datenbank soll STiNE eine effiziente
Datenhaltung und hohe Transparenz schaffen. Für die Studierenden ermöglicht
STiNE, sich unabhängig von Öffnungszeiten und Sprechstunden von
jedem beliebigen Computer mit Netzanschluss zu Veranstaltungen anzumelden,
notwendige Bescheinigungen z.B. für Zwecke der Ausbildungsförderung
oder der Krankenversicherung selbst auszudrucken und einen ständigen
Überblick über Studienverlauf und Prüfungsleistungen zu erhalten. Verwaltungsvorgänge
sollen vereinfacht und die Mitarbeiterinnen und Mitarbeiter
vom Massengeschäft entlastet werden. Die Universität Hamburg ist eine der
ersten großen Hochschulen in Deutschland, die ein solches integriertes IT-
System eingeführt haben.
Der Start von StiNE verlief recht turbulent, zum Beginn des Wintersemesters
2006/07 herrschten teilweise chaotische Zustände. Es krankte zunächst an
einem Software-Fehler und zu geringem Speicherplatz. Auch lückenhafte Dateneingaben
einzelner Fachbereiche behinderten in der Anlaufphase die Leistung
von StiNE. Das hatte zur Folge, dass es vielen Studierenden im Laufe der
ordentlichen Anmeldefrist nicht möglich war, sich für alle Seminare anzumelden.
Sie hatten versucht, sich einzuloggen und wurden vom System automatisch
gesperrt. Studierende bekamen die Meldung, ihr Passwort sei falsch,
oder es fehlten Lehrveranstaltungen an ihrem individuellen Portal.
Neben diesen Problemen gab es aber auch Sicherheitsmängel im System, die
zwar aus datenschutzrechtlicher Sicht nicht verheerend waren. Es waren aber
Mängel, die man bei sorgfältiger Testung des Systems hätte vermeiden können.
So war es beispielsweise Informatikstudenten möglich, in sensible Datenbereiche
vorzustoßen, weil sie über erweiterte Zugriffsmöglichkeiten verfügten.
Ein Zugriff auf Daten von Kommilitonen konnte zumindest nicht ausgeschlossen
werden.
Im Rahmen unserer Beteiligung bei der Einführung von StiNE haben wir frühzeitig
darauf gedrungen, das Verfahren datenschutzgerecht und sicher zu administrieren.
So konnten wir erreichen, dass die Verarbeitung der Daten verschlüsselt
erfolgt, damit Unbefugte nicht an Prüfungsdaten gelangen können.
78
21. Tätigkeitsbericht 2006/2007 HmbDSB