Eine gute Zusammenfassung der aktuellen Situation beim Hochschulforum Digitalisierung:
Die Bereitstellung generativer KI in Hochschulen: Was ist möglich und was wünschenswert?
Autor: don't panic
Über das Pseudonym:
"Don't panic" ist auf das Cover des legendären elektronischen Reiseführers durch die Galaxis gedruckt, damit ein Anhalter keine Angst verspürt. -
The British author Arthur C. Clarke said Douglas Adams' use of "don't panic" was perhaps the best advice that could be given to humanity.
cf. Wikipedia
Das Hinweisgeberschutzgesetz, die deutsche Umsetzung der Whistleblower-Richtlinie
Im Zusammenhang mit ihrer beruflichen Tätigkeit sind Hinweisgeber („Whistleblower“) nach dem Hinweisgeberschutzgesetz geschützt, wenn sie die Meldestellen nutzen. An Hochschulen können also Beschäftigte und Lehrbeauftragte Hinweise geben, jedoch nicht Studierende.
Vor dem Inkrafttreten des Gesetzes gab es keine rechtsicheren Kanäle, um auf Missstände in Unternehmen und Behörden aufmerksam zu machen. Die Weitergabe von vertraulichen Informationen an die Öffentlichkeit oder Presse ist allerdings weiterhin strafbar, wenn dadurch (Unternehmens-) Geheimnisse offengelegt werden. „Das Hinweisgeberschutzgesetz, die deutsche Umsetzung der Whistleblower-Richtlinie“ weiterlesen
ChatGPT kennt Dich – die neue Memory-Funktion
Wie vermutet, merkt sich OpenAI / ChatGPT nun, was man so chatted. Aus dem Chatverlauf wird ein Profil generiert und im sogenannten „Memory“ gespeichert.
Das Chatten soll sich dadurch verbessern, da ChatGPT dann einiges über die Perosn weiß und ständig dazulernt, z.B. was die Interessen sind, ob mensch Kinder hat …
Damit bietet chatGPT eine neue Angriffsfläche: Wer Zugriff auf das Profil bekommt, weiß einiges über die Person und kann das gezielt ausnutzen. Zunächst OpenAI und vermutlich auch Microsoft, aber künftig vielleicht auch Partner, die passgenauen Content liefern, wie mensch es vonbden Social Media Plattformen kennt. Und Kriminelle dürften auch ein Interesse haben, denn Identitätsdiebstahl wird mit einem gehackten Profil leichter.
Im Default ist der „Memory“ aktiviert und wird auch zum Training des LLM genutzt – immerhin kann beides in den Tiefen der Einstellungen deaktiviert werden (aber eben nur als Opt-out). Auch wenn es mühsam ist und der Chat vielleicht nicht so flüssig startet wie mit „Gedächtnis“ sollte jede*r die Memory-Funktion deaktivieren.
Weitere Informationen
Bundesdatenschutzgesetz-Überarbeitung legalisiert Scoring mit einem „Lex Schufa“
Der EuGH machte mit dem Schufa-Urteil deutlich, dass ein Score nur unter bestimmten Voraussetzungen zur automatischen Entscheidung genutzt werden darf und kritisierte die zu lange Speicherung von negativen Einträgen.
Nun hat sich der deutsche Gesetzgeber auf den Weg gemacht, eine Rechtsgrundlage zu erlassen und will mit dem neuen §37a BDSG (Bundesdatenschutzgesetz) eine „Lex Schufa“ schaffen, das:
Scoring legalisiert
und
automatische Entscheidungen
basierend auf einem Score erlaubt
und dafür einige Do´s und Don´t enthält sowie Transparenzpflichten und Einspruchsmöglichkeiten auferlegt (siehe dazu den Vergleich der Wortlaute der bisherigen mit der neuen Regelung weiter unten).
Beispielsweise wären dank des neuen §37a BDSG automatische Entscheidungen zulässig über:
- Kontoeröffnungen,
- Kreditverträge,
- (Vorauswahl von) Wohnungsmietinteressierten oder Stellenbewerber*innen sowie das
- Zustandekommen von (Online-) Kaufverträgen
Es ist zu befürchten, dass die auf den ersten Blick recht kleinteilige Regelung (Entwurfstext siehe unten) weniger dem Ziel
- „Verbraucherinnen und Verbraucher zu schützen“
dient sondern im Gegenteil
- neue Möglichkeiten des Scorings
ermöglicht werden.
Der Entwurf des §37a sollte deshalb noch einmal auf den Prüfstand, der Versuch der detaillierten Regulierung verbietet zwar einiges explizit, lässt aber darüber hinaus viel Gestaltungsspielraum für Scorings.
Die neuen Beschränkungen könnten in den bisherigen Scoring-Paragraph §31 aufgenommen werden (z.B. weder Anschriftendaten, besondere Kategorien personenbezogener Daten, Namen sowie Daten aus sozialen Netzwerken zu verwenden), aber automatische Entscheidungen sollten weiterhin untersagt bleiben, d.h der neue §37a sollte keinesfalls so verabschiedet werden.
„Bundesdatenschutzgesetz-Überarbeitung legalisiert Scoring mit einem „Lex Schufa““ weiterlesen
Passwörter adé? Wie sicher sind Passkeys?
Apple, Google und Microsoft führen Passkeys als Standard-Authentifizierung im Web ein. Moderne Browser unterstützen sie, bald auch Webshops und Dienste wie Facebook & Co.
- Passkeys kurz erklärt und ihre Pros und Cons.
Spoiler: Es gibt keine Empfehlung zur Nutzung. Warten wir es lieber ab.
Kann ich gesammelte E-Mail-Adressen für einen Newsletter oder für Direktwerbung nutzen?
Frage:
Von unserem Bereich wurden im Rahmen von Veranstaltungen und anderen Aktivitäten E-Mail-Adressen von Interessenten erhoben, die wir jetzt für unseren neuen Newsletter verwenden wollen. Ist das datenschutzrechtlich zulässig?
Die kurze Antwort:
Nur dann, wenn eine Einwilligung für den Newsletter erteilt wurde.
Außerdem dürfen Daten nicht länger gespeichert werden als für die ursprüngliche Zweckerfüllung erforderlich ist.
Daten dürfen nicht länger als erforderlich gespeichert werden.
Sofern sie darüber hinaus gespeichert werden, ist das bereits ein Datenschutzverstoss.
Rückfrage:
Gibt es nicht eine Ausnahme für Direktwerbung?
Anwort:
Ja, aber nur in sehr engen Grenzen: Eine weitere Kontaktaufnahme ist nach §7 Absatz 3 UWG zulässig, wenn die E-Mail-Adresse im Zusammenhang mit einem Kauf oder einer Dienstleistung erhoben wurde und auf eigene ähnliche Waren oder Dienstleistungen aufmerksam gemacht werden soll. Die Verwendung für einen Newsletter geht nach üblicher Rechtssprechung darüber hinaus.
Die ausführliche Antwort:
HAWKI – Zugang zu ChatGPT 4 für Hochschulangehörige
Die individuelle Nutzung von ChatGPT erfordert die Registrierung mit einer E-Mail-Adresse und (häufig privaten) Mobilnummer. Zudem ist das leistungsfähige ChatGPT 4 mit monatlichen Kosten von derzeit 20€ verbunden. Und der Anbieter OpenAI kann Profile generieren.
Die individuelle Anmeldung ist keine Option für alle Studierenden und Beschäftigten.
Da die Hochschullehre eine hoheitliche Aufgabe ist, kann ChatGPT nicht verpflichtend eingesetzt werden, denn die Offenlegung personenbezogener privater Daten gegenüber Open AI kann nicht eingefordert werden. Aufgrund fehlender Chancengleichheit ist die Zulässigkeit einer freiwilligen Nutzung unter diesen Bedingungen ebenso kritisch zu betrachten.
Es braucht also andere Wege!
Dass generative KI wie ChatGPT im Hochschulalltag heute und künftig eine wichtige Rolle spielt, ist offensichtlich. Im Rahmen der Kultusministerkonferenz (KMK) wird das Bekenntnis dazu gegeben und die Notwendigkeit eines fehlertoleranten Umgangs mit KI-Tools und die Schaffung rechtsicherer und chancengleicher Zugänge gefordert.
An Generativer KI führt kein Weg vorbei!
Die HAWK Hochschule in Hildesheim, Holzminden und Göttingen hat bereits im Januar 2023 eine Open-Source-Software entwickelt, die ChatGPT datenschutzkonform auf Basis eines Interfaces einbindet.
Es ist also möglich:
Datenschutzkonformer Zugang zu ChatGPT.
„HAWKI – Zugang zu ChatGPT 4 für Hochschulangehörige“ weiterlesen
Urteil: Geburtsdatum darf kein Pflichtfeld für die Studierendenparlamentkandidatur sein
Das Oberverwaltungsgericht Hamburg beschied:
Die Pflicht zum Vermerk des Geburtsdatums auf dem Kandidaturbogen zum Studierendenparlament verstößt gegen den in Art. 5 Abs. 1 Buchst. c) DSGVO verankerten Grundsatz der Datenminimierung.
Dem Gericht war die Erforderlichkeit des Geburtsdatums nicht ersichtlich, so dass dieses nicht erhoben werden darf.
Chatkontrolle auf Eis, freiwillige Kontrolle soll verlängert werden
Nachdem sich Ende 2023 keine Einigung unter den Mitgliedsstaaten abzeichnete, wird die verpflichtende Chatkontrolle keine Gesetzeskraft vor der EU-Wahl im Mai erhalten.
Die derzeitige Ausnahmeregelung nach der Anbieter wie Meta und Microsoft Chatinhalte auf Kinderpornographie scannen dürfen, soll über August 2024 hinaus verlängert werden.
„Chatkontrolle auf Eis, freiwillige Kontrolle soll verlängert werden“ weiterlesen
Literaturverwaltung mit Zotero
Zotero ist eine Open Source Desktop-Anwendung für die Literaturverwaltung. Es ermöglicht das Sammeln, Organisieren und Zitieren von Quellen und ist damit ein Alternative zu kommerziellen Tools wie Endnote und Citavi.
Zotero kann bibliographische Daten und Volltexte aus dem Internet importieren und Quellen in verschiedenen Stilen zitieren. Notizen und Tags können die Bibliographie ergänzen und strukturieren.
Mittels Plugins für MS Word und Libre Office integriert sich Zotero nahtlos in Textverarbeitungsprogramme, um automatisch Zitate und Bibliographien in verschiedenen Zitierstilen zu erstellen. Mit der Zotero Browser-Erweiterung (Add-on) können bibliographische Daten und Volltexte direkt aus Bibliotheks-Katalogen und vielen Literaturdatenbanken übernommen werden.