Studienorganisation Studien­orga­ni­sation

Bei einem Chipkartenprojekt müssen personenbezogene Daten gespeichert werden – sonst funktioniert es nicht. Um diesem kritischen Punkt, insbesondere aus der Sicht der Studierenden, gerecht zu werden haben der AStA, das Präsidium der HAW Hamburg und die Projektleiter folgende Punkte festgelegt:
 

• Die Menge der verwendeten personenbezogenen Daten ist so gering wie möglich zu halten.
• Der Studierendenausweis ist kein Speichermedium für personenbezogene Daten oder für Kartenanwendungen.
• Wo möglich, wird auf Protokollierung von Kartenanwendungen verzichtet.
• Wo Kartenanwendungen protokolliert werden, erfolgt dies nur in pseudonymer Form (beispielsweise die Kartenserien-Nummer).
• Die Einsicht in Protokolle von Kartenanwendungen ist nur in Ausnahmefällen, wie bei Straftatbestand, gestattet.
• Die Einsicht in Protokolle von Kartenanwendungen darf nur von einem definierten Personenkreis erfolgen, hierbei gelten das Vieraugen-Prinzip und die Verwendung eines Doppel-Passworts (also nur durch Anwesenheit eines Mitglieds des Personalrats, der ein Teil des Passwortes kennt sowie Anwesenheit eines Bediensteten der Dienststelle, der den anderen Teil des Passwortes kennt, kann auf die Protokolldaten zugegriffen werden).
• Abstimmung der datenschutzrechtlich relevanten Punkte des Projekts mit dem Hamburgischen Datenschutzbeauftragten durch Erstellung einer Risikoanalyse und Verfahrensbeschreibung. 

Die Rahmenbedingungen der Verarbeitung personenbezogener Daten von Studierenden sowie das Auslesen von Protokolldaten werden in Vereinbarungen zwischen AStA und Präsidium definiert. 

Mit Aushändigung des elektronischen Studierendenausweises erhält jeder Studierende seinen individuellen Datenspiegel, auf dem verständlich aufgelistet wird, welche personenbezogenen Daten verarbeitet wurden.

Die Projektverantwortlichen der HAW Hamburg haben sich für den Einsatz einer sicheren Chipkartentechnologie für den Studierenden- und Dienstausweis entschieden. Anstelle des „gehackten“ und in negative Schlagzeilen gekommenen RFID-Chip „MIFARE Classic“ wird jetzt der sogenannte „MIFARE DESfire“ Chip in allen Chipkarten der HAW Hamburg eingesetzt. 

Der „MIFARE DESfire“ Chip ist mit einem eigenen Prozessor ausgestattet und daher in der Lage, deutlich höhere Sicherheitsanforderungen zu bewältigen. Sein Verschlüsselungsverfahren basiert auf dem bewährten „Advanced Encryption Standard“ und wird auf dem Kartenchip bei jeder Nutzung dreimal mit drei unterschiedlichen Schlüsseln („Triple-DES“) angewendet. Gegenüber dem „MIFARE Classic“ Chip erhöht sich die Schlüssellänge damit von 48 Bit auf 128 Bit. 

Veranschaulicht bedeutet das: Wenn das Entschlüsseln eines 48-Bit-Schlüssels eine Minute dauern würde, dann würde es bei einem 128-Bit-Schlüssel so lange dauern, dass in der Zwischenzeit das Universum einige Male neu entstanden wäre.

Nein! Die einzelnen Bereiche der Kartennutzung (Mensa, Zutritt, Bibliothek, Drucke und Kopien) sind im Kartenchip strikt voneinander getrennt! Die elektronischen Anwendungen können nur auf den Bereich der Chipkarte zugreifen, für den sie die nötigen Schlüssel besitzen. Ebenso wie sie Ihren Briefkasten nicht mit dem Haustürschlüssel öffnen können, kann das Karten-Lesegerät für den elektronischen Zugang zu Räumen nicht auf die elektronische Kartenbörse zugreifen.

Ihr Foto wird sofort nach Ausweiserstellung gelöscht. Sollte eine Ersatz-Chipkarte notwendig sein, so wird vom Chipkarten-Serviceteam ein neues Foto erstellt.

Die Chipkarte kann nicht geortet werden, da die Sendereichweite des RFID-Chips lediglich 
10 cm beträgt. Darüber hinaus ist der Funkverkehr verschlüsselt.

• Lichtbild (vierfarbig)
• Doktortitel (wenn vorhanden)
• Vorname
• Nachname
• Vorsatzwort (z.B. „von“ oder „zu“)
• Namenszusatz (z.B. „Graf“, „Freifrau“, etc.)
• Matrikelnummer
• Chipkartenseriennummer
• Gültigkeitszeitraum (wird bei Validierung aufgedruckt)
• HVV-Semesterticket
• Bibliothekskontonummer (Rückseite)
• Barcode Bibliothek für Medienausleihe (Rückseite)

• Firma (Studierende/r der HAW Hamburg)
• Personenkennziffer (relevant für Bezuschussung Mensa)
• Matrikelnummer
• Gültig ab (Tag der Validierung)
• Gültig bis (Semesterende, für das Semesterbeitrag gezahlt wurde)
• Bibliothekskontonummer
• Zutrittsnummer
• Zutrittsfolgenummer (relevant für Ersatzkarten)
• Chipkartenseriennummer
• Projektnummer Mensa (relevant für Teilnahme am Mensa Kassensystem)

In der Mensa werden die bezahlten Speisen und Getränke unter Verwendung der Chipkartenseriennummer gespeichert. Diese Nummer lässt sich weder vom Zahlungssystem noch von den Mitarbeitern des Studierendenwerks Hamburg einer Person zuordnen. Diese aus Sicht des Datenschutzes „pseudonyme Nummer“ wird nur im Fall eines massiven Straftatbestands dem Karteninhaber zugeordnet und auf Anfrage der ermittelnden Behörde zur Verfügung gestellt.

Bei Betreten und Verlassen eines elektronisch gesicherten Raumes werden Datum, Uhrzeit und Zutritts-ID gespeichert. Diese protokollierten Daten werden nach sechs Wochen automatisch gelöscht. Um die Daten einsehen und auswerten zu können, muss grundsätzlich ein Straftatbestand wie Diebstahl oder Vandalismus vorliegen. Der Zugriff auf diese Daten ist durch ein Doppel-Passwort geschützt: Ein Teil des Passwortes ist im Besitz des Personalrats den anderen Teil verwahrt die Dienststelle (Administration Chipkarte).

Zugriff auf Ihre Kartendaten haben nur die Mitarbeiter der Chipkarten-Servicebüros der HAW Hamburg. Der Zugriff erfolgt ausschließlich zum Zwecke der Kartenherstellung und des Chipkarten-Supports. Alle Mitarbeiter sind auf die Wahrung des Datengeheimnisses schriftlich verpflichtet.