Das Schul-WLAN protokolliert
AFB I–IIEine Schule bietet ein WLAN für alle Schülerinnen und Schüler an. Zur Fehlersuche speichert der Router jede Verbindung dauerhaft in einer Datenbank (Material 1). Die Benutzernamen gehören eindeutig zu Personen.
| LogNr | Benutzer | Geraet | Raum | Beginn | Ende | Domain |
|---|---|---|---|---|---|---|
| 5501 | lena.k | Smartphone | B204 | 07:52 | 08:40 | instagram.com |
| 5502 | lena.k | Laptop | B204 | 08:41 | 09:25 | moodle.schule.de |
| 5503 | tim.o | Smartphone | Mensa | 12:58 | 13:20 | tiktok.com |
| 5504 | tim.o | Smartphone | Toilette OG | 10:05 | 10:12 | whatsapp.com |
- Begründen Sie, dass es sich bei den Protokolldaten um personenbezogene Daten handelt. 3 BE
- Analysieren Sie, welche Rückschlüsse die Schule aus den Daten über einzelne Personen ziehen könnte. 4 BE
- Nennen Sie drei Grundsätze aus Art. 5 DSGVO, gegen die die dauerhafte Speicherung verstößt. 3 BE
Insgesamt 10 BE
Hinweise
Hinweis zu Aufgabe a)
Hinweis zu Aufgabe b)
Hinweis zu Aufgabe c)
Erwartungshorizont
Erwartungshorizont zu Aufgabe a)
Über den Benutzernamen ist jeder Datensatz einer bestimmten Person zuzuordnen. Damit sind alle Angaben der Zeile — Aufenthaltsort, Zeiten, besuchte Dienste — Informationen über eine identifizierte Person.
Erwartungshorizont zu Aufgabe b)
z. B. Aufenthaltsorte im Tagesverlauf (Bewegungsprofil), Nutzung sozialer Netzwerke während des Unterrichts (5501), Toilettenbesuche mit Uhrzeit (5504), Mensa-Zeiten, Gewohnheiten. Aus Einzeldaten entsteht ein Profil.
Erwartungshorizont zu Aufgabe c)
Zweckbindung (Fehlersuche erlaubt keine Verhaltensauswertung), Datenminimierung (Domain und Raum sind für die Fehlersuche kaum nötig), Speicherbegrenzung (dauerhaft statt kurze Frist). Auch Transparenz, falls niemand informiert wurde.
Ein datensparsames Protokoll
AFB II–IIIDer Datenschutzbeauftragte fordert, das Protokoll so umzubauen, dass Störungen weiterhin gefunden werden können, aber möglichst wenig über Personen bekannt wird.
- Entwerfen Sie ein verändertes Relationenschema für das Protokoll und begründen Sie jede Änderung. 5 BE
- Vergleichen Sie Pseudonymisierung und Anonymisierung der Benutzernamen im Hinblick auf Fehlersuche und Datenschutz. 4 BE
- Nehmen Sie Stellung zu der Aussage einer Lehrkraft: „Wer nichts zu verbergen hat, muss sich über das Protokoll keine Sorgen machen.“ 4 BE
Insgesamt 13 BE
Hinweise
Hinweis zu Aufgabe a)
Hinweis zu Aufgabe b)
Hinweis zu Aufgabe c)
Erwartungshorizont
Erwartungshorizont zu Aufgabe a)
z. B. Verbindung(LogNr, Zugangspunkt, Stunde, Geraetetyp, Fehlercode)
Benutzer entfernt oder pseudonymisiert (Zuordnung nur im Störfall), Raum auf Zugangspunkt vergröbert, Uhrzeit auf Stunde, Domain gestrichen, Fehlercode ergänzt. Automatische Löschung nach z. B. 7 Tagen.
Erwartungshorizont zu Aufgabe b)
Pseudonymisierung: Ersatz durch Kennung, Zuordnung bleibt möglich (z. B. um einem Nutzer mit Dauerproblem zu helfen); DSGVO gilt weiter. Anonymisierung: kein Personenbezug mehr, DSGVO gilt nicht; einzelne Nutzerprobleme lassen sich aber nicht mehr verfolgen.
Erwartungshorizont zu Aufgabe c)
Erwartet wird eine begründete Position, z. B.: Das Grundrecht auf informationelle Selbstbestimmung gilt unabhängig davon, ob jemand „etwas verbirgt“. Wer sich beobachtet fühlt, verhält sich angepasst; Daten können später für andere Zwecke genutzt werden oder in falsche Hände geraten. Gegenargumente (Sicherheit, Missbrauchsaufklärung) werden abgewogen.