Ich stelle meine Intitiative vor, die zum Ziel hat Hochschul-Datenschützer*innen aus ganz Deutschland zusammen zu bringen.
Innerhalb einer Woche haben sich bereits 30 Interessierte zusammengefunden! „Gründung des deutschlandweiten „Netzwerk Hochschuldatenschutz““ weiterlesen
In diesen Zeiten wird digitale Souveränität ständig thematisiert – häufig jedoch ohne konkrete, nachhaltige Lösungsansätze.
Es ist offensichtlich, dass öffentliche Hochschulen ihren Beitrag dafür leisten müssen, ihre institutionelle Unabhängigkeit zu sichern.
Ein zielführender Weg ist der flächendeckende Einsatz von Open Source Software (OSS).
„Open Source Software – ein Schritt in Richtung digitaler Souveränität an der TU Berlin“ weiterlesen
Generative KI-Tools werden an der TU breit genutzt.
Einige Tools wurden datenschutzrechtlich geprüft und werden TU-Mitgliedern „offiziell“ zur Verfügung gestellt.
Die „ungeregelte Nutzung“ webbasierter KI-Tools ist häufig problematisch, da dabei personenbezogene und andere vertrauliche Daten an den Anbieter übertragen und von ihm ausgewertet werden können; in manchen Fällen werden sie auch als Trainingsdaten genutzt.
Datenschutzkoordinator:innen übernehmen eine zentrale Rolle, um den operativer Datenschutz zu organisieren und zu beachten, dass alle datenschutzrechtlichen Anforderungen erfüllt werden. Sie leisten einen wesentlichen Beitrag für die Umsetzung des Datenschutzes.
Sie übernehmen vielfältige Aufgaben, z.B.:
Seit dem Start des Sommersemesters ist die TU bei Zoom X. Die organisatorische Verantwortung von Zoom X wird in Kürze von InnoCampus an die ZECM übergeben.
Bei Zoom X kommt das sogenannte „Treuhand-Modell“ zum Tragen, da die Telekom den Dienst hostet und damit Zoom keine Kontrolle über die übertragenen Inhalte hat – weshalb Zoom X eine datenschutzfreundlichere Lösung ist.
Im Auftrag des Präsidiums und des CIO der TU Berlin schätzen wir die Risiken von Cloud-Produkten US-amerikanischer Hersteller ein. Aktueller Anlass ist die angedachte Nutzung von Microsoft 365-Diensten an der TU Berlin.
Wir skizzieren die datenschutzrechtliche Situation rund um die Nutzung US-amerikanischer Dienste, deren Einsatz wir als datenschutzrechtlich äußerst kritisch beurteilen. Und zwar unabhängig davon, ob sich die Server in Europa oder in der USA befinden.
Dem Vorstand der Deutschen Stiftung Patientenschutz ist aufgefallen, dass die neue Patientenakte „ePA für alle“ Ärzten, Apothekern, Pflegediensten usw. Zugriff auf alle Dokumente gewährt:
„So kann auch ein Orthopäde sehen, dass der Patient in jahrelanger psychotherapeutischer Behandlung ist, selbst wenn der Patient diese Information nur für neurologische Fachärzte zur Verfügung stellen will“
„Überraschung: Dokumente in der ePA sind nicht ausreichend geschützt“ weiterlesen
Zwei Sicherheitsexpert:innen demonstrieren auf dem CCC-Kongress, wie leicht sie auf verschiedenen Wegen auf elektronische Patientenakten zugreifen können. Das Sicherheitskonzept der ePA ist aus ihrer Sicht gescheitert, kurz bevor diese bundesweit an den Start gehen soll.
Grundrechte statt Überwachung zu fordern, liegt gerade nicht im Trend. Doch der markige Ruf nach mehr vermeintlicher Sicherheit gefährdet unsere Gesellschaft. Deshalb halten wir dagegen. Das geht nur dank eurer Unterstützung.
Weiterlesen bei Netzpolitik.org
Und es gibt viele Überwachungs-„Weihnachtsgeschenke“- Beiträge bei netzpolitik.org:
(Aktualisiert am 6.1.2025)
Mit der elektronischen Patientenakte soll die medizinische Versorgung verbessert werden, behandelnde Ärzte sollen Zugriff auf alle Befunde, erfolgte Impfungen und verordnete Medikamente erhalten.
Soweit so gut.
Aber verbessert sich die medizinische Versorgung dadurch wirklich für die Patienten? Und bringt sie genug Vorteile, dass sie sich wirklich lohnt?
„Die elektronische Patientenakte (ePA) kommt im Januar – ist ein Opt-Out sinnvoll?“ weiterlesen
