Da­ten­schutz hat ei­nen be­son­ders ho­hen Stel­len­wert am In­sti­tut für Tech­no­lo­gie und Ar­beit (ITA). Die Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Da­ten er­folgt stets im Ein­klang mit der Da­ten­schutz-Grund­ver­ord­nung (DS-GVO) und in Über­ein­stim­mung mit den für uns gel­ten­den lan­des­spe­zi­fi­schen Da­ten­schutz­be­stim­mun­gen. Mit­tels un­se­rer Da­ten­schutz­er­klä­rung in­for­mie­ren wir die Öf­fent­lich­keit über Art, Um­fang und Zweck der von uns er­ho­be­nen, ge­nutz­ten und ver­ar­bei­te­ten per­so­nen­be­zo­ge­nen Da­ten. Fer­ner wer­den be­trof­fe­ne Per­so­nen mit­tels die­ser Da­ten­schutz­er­klä­rung über die ih­nen zu­ste­hen­den Rech­te auf­ge­klärt.

Das In­sti­tut hat zahl­rei­che tech­ni­sche und or­ga­ni­sa­to­ri­sche Maß­nah­men um­ge­setzt, um ei­nen mög­lichst lü­cken­lo­sen Schutz per­so­nen­be­zo­ge­ner Da­ten si­cher­zu­stel­len:

• Web­sei­te: Die Nut­zung un­se­rer In­ter­net­sei­ten ist grund­sätz­lich ohne jede An­ga­be per­so­nen­be­zo­ge­ner Da­ten mög­lich. So­fern eine be­trof­fe­ne Per­son be­son­de­re Ser­vices un­se­res In­sti­tuts über un­se­re In­ter­net­sei­te in An­spruch neh­men möch­te, könn­te je­doch eine Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Da­ten er­for­der­lich wer­den. Ist die Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Da­ten er­for­der­lich und be­steht für eine sol­che Ver­ar­bei­tung kei­ne ge­setz­li­che Grund­la­ge, ho­len wir ge­ne­rell eine Ein­wil­li­gung der be­trof­fe­nen Per­son ein. Um die Wei­ter­lei­tung da­ten­schutz­recht­lich sen­si­bler Log­da­ten an Drit­te zu ver­mei­den, setz­ten wir die Open-Source-Web­ana­ly­tik-Platt­form Ma­to­mo ein.
• Be­fra­gun­gen: Be­fra­gun­gen sind wich­ti­ge In­stru­men­te der Da­ten­er­he­bung im wis­sen­schaft­li­chen Kon­text. Wo im­mer mög­lich set­zen wir für Be­fra­gun­gen die Open Source Soft­ware Li­me­Sur­vey der Fir­ma Li­me­Sur­vey GmbH Um­fra­ge­diens­te & Be­ra­tung ein. Kei­ne der er­ho­be­nen Da­ten wer­den an Li­me­Sur­vey GmbH Um­fra­ge­diens­te & Be­ra­tung, wei­ter­ge­ben oder ihr der Zu­griff dar­auf ge­währt. Die Be­fra­gungs-Soft­ware wird auf ei­nem Ser­ver des An­bie­ters ma­ni­tu GmbH in der Bun­des­re­pu­blik Deutsch­land be­trie­ben. Die­ser An­bie­ter stellt nur den Web­space zum Be­trieb der Be­fra­gun­gen auf Ba­sis ei­ner ver­trag­li­chen Re­ge­lung mit ITA zur Ver­fü­gung. In die­ser ver­trag­li­chen Re­ge­lung ist die Ein­hal­tung der DS-GVO durch ma­ni­tu GmbH zwin­gend vor­ge­schrie­ben. ma­ni­tu GmbH hat kei­nen Zu­griff auf die er­ho­be­nen Da­ten, eben­so we­nig wer­den ihm die ge­nann­ten Da­ten vom ITA zur Ver­fü­gung ge­stellt. Die Be­fra­gun­gen wer­den auf SSL-ver­schlüs­sel­ten Web­sei­ten an­ge­bo­ten (zu er­ken­nen an ei­ner Adres­se, die mit https:// be­ginnt) und sind da­mit für Drit­te nicht les­bar. Nach Be­fra­gungs­en­de wer­den die er­ho­be­nen Da­ten auf ei­nen ei­ge­nen Ser­ver des ITA in der Bun­des­re­pu­blik Deutsch­land ex­por­tiert und dort elek­tro­nisch ge­spei­chert. Zu­gang zu die­sem Ser­ver ist nur IT-Mit­ar­bei­tern/-Mit­ar­bei­te­rin­nen des ITA vor­be­hal­ten. Der Zu­griff auf den Ser­ver und der dar­auf ge­spei­cher­ten Da­ten ist nur über meh­re­re Au­then­ti­fi­zie­rungs­ver­fah­ren mög­lich. Die ge­spei­cher­ten Da­ten ei­n­er­Be­fra­gung wer­den wei­ter nur auf pass­wort­ge­schütz­ten Rech­nern des ITA zum Zweck der wis­sen­schaft­li­chen Ana­ly­se von pro­jekt­be­trau­ten Mitarbeiter*innen von ITA ver­ar­bei­tet. Da­mit hat aus­schließ­lich das ITA Zu­griff auf die er­ho­be­nen und ge­spei­cher­ten Da­ten aus sol­chen Be­fra­gun­gen.
• Ter­min­su­che: Vie­le Ter­min­fin­dungs-Tools im In­ter­net nut­zen ein Wer­be-Track­ing, was da­ten­schutz­recht­lich be­denk­lich ist. In­so­fern set­zen wir den Ter­min­pla­ner von Di­gi­tal­cou­ra­ge ein, der kei­ne wei­te­ren Da­ten als die zur Ter­min­su­che er­for­der­li­chen Ein­ga­ben spei­chert
• Do­ku­men­ten­aus­tausch: Die Ver­sen­dung ver­trau­li­cher Do­ku­men­te per Mail ist grund­sätz­lich nicht si­cher, falls Sen­der und Emp­fän­ger kei­ne Ver­schlüs­se­lungs­tech­no­lo­gien ein­set­zen. Aus die­sem Grund be­treibt das ITA auf ei­ge­ner Hard­ware ei­nen Next­cloud-Ser­ver, der zum si­che­ren Aus­tausch von Da­tei­en dient, da die Über­tra­gung über SSL-ver­schlüs­sel­ten Web­sei­ten ab­ge­wi­ckelt wird (zu er­ken­nen an ei­ner Adres­se, die mit https:// be­ginnt). Pro­jekt­part­ner er­hal­ten ei­nen Zu­gang zu un­se­rer ITA-Cloud wäh­rend der Pro­jekt­lauf­zeit.