Ja, ganz herzlichen Dank, dass Sie gekommen sind zu einem Vortrag,
von dem Sie nicht wussten, was er beinhalten wird.
Und geht es hier tatsächlich jetzt um Datenschutz oder um etwas ganz anderes.
Wir haben auch noch Frau Dr. Horn zu erwarten,
die dann im Detail auf den Datenschutz eingeht.
Das heißt, was sie von mir erwarten können,
ist mehr oder weniger der Untertitel meines Vortrages. Compliance,
ja, kennen Sie alle, ist etwas in der Medizin sehr gebräuchliches.
Man geht aufeinander zu. Der Arzt sagt,
ich gebe dir gute Medikamente, wenn du aber deine Lebensweise änderst,
dann werden wir bald einen gesunden Menschen aus dir machen.
Das heißt, ein Zusammenwirken, Nichts anderes geht es mir
heute bei meinem Vortrag und damit ihr Herz zu erwerben,
überhaupt sich mit Datenschutz zu befassen.
Denken Sie bitte an das Jahr 1903 80. Den meisten wird es
nicht gelingen, weil sie da vielleicht zur Schule gingen.
Aber ihre Eltern auf jeden Fall und die etwas älteren Kollegen im Raum
wissen, wovon ich spreche. Es gab einen Riesenaufschrei,
der durch die Bundesrepublik ging. Denn im April sollte die erste,
eigentlich nicht die erste, es gab immer wieder Volkszählungen,
aber man wollte eine Volks- und Berufszählung durchführen.
Der Staat wollte wissen,
was habe ich eigentlich für Bürgerinnen und Bürger und was die als Beruf,
um irgendwie einen Querschnitt in der, nach dem Krieg,
wie hat sich das weiterentwickelt?
Da kamen die ersten Datenschütze. Einer davon war der Rechtsanwalt Ströbele,
heute mehr oder weniger bekannt als der grüne Abgeordnete in Berlin,
der immer wieder gewählt wird,
weil er sich jedem Protest dann anschließt, aber auch berechtigten Protesten.
Berliner schließen sich übrigens gerne Protesten an. Herr Schlummer,
das lieben wir. Ansonsten schlafen wir ein und denken,
die Sache hat keinen Wert. Damals aber war ein Bewusstsein erwachsen,
weil die Datenverarbeitung Einzug hielt. Und der Ströbele hat heute
erst vielleicht so vor einer Woche im Fernsehen gesagt,
mein Gott, Das ist Daten Steinzeit, wo wir protestiert haben.
Wenn ich heute weiß, was kommt, mit den Vernetzungen,
der immerhin der Vorsitzende des Chaos Computer Clubs,
also wir bewegen uns immer doch auf den Ebenen,
die uns sehr sympathisch sind, sagt,
der Staat hat es noch bis heute nicht geschafft,
wirklich Auskunft über einen Menschen zu geben.
Also das, was man 1983 befürchtete,
das hat er heute noch nicht mehr drauf,
aber Google, fragen Sie Google überhaupt,
egal was sie für Termine vergessen haben.
Und es geht, das finde ich sehr gut,
um die Drogevernetzung
Und da beginnt der Datenschutz in einer völlig anderen Qualität und einer völlig gesenkten Sensibilität für Datenschutz gegenüber
19083. Also kommen wir mal zu die Nebenwirkungen der Drogevernetzung.
Natürlich ist die Erstellung von Persönlichkeitsprofilen eine Sache, ein Resultat,
das wissen Sie alle und Sie gehen aus diesem Raum nachher raus und sagen,
Recht hat sie gehabt, die Bäger,
aber nun wollen wir doch mal sehen,
wie wir eine neue innovative Dienstleistung hier am Markt platzieren.
Ich glaube, was ganz viele vergessen, ist,
dass das Internet nichts vergisst, dass Menschen sterben,
aber ihre Daten bleiben bleiben.
Es gibt natürlich auch Studien, die sagen, stimmt ja gar nicht,
weil diese Daten müssen ja permanent migriert werden und so weiter.
Irgendwann kann das sowieso gar kein Mensch mehr lesen,
aber vielleicht sollten wir doch an unsere Karriere auch manchmal denken,
wenn wir das nächste Nacktfoto bei Facebook einstellen.
Ja, und leider, der Datenschutz ist etwas Tolles.
Wir haben ein Bundesdatenschutzbeauftragten. Sie haben Herrn Schau heute kennengelernt
. In jedem Land gibt es Landesdatenschutzbeauftragte, also Behörden.
Wenn Sie so wollen, Ministerien passt. Und diese Hüte
in den Datenschutz Aber sie haben eine Auskunftspflicht. Man hilft
ihnen auch dabei. Das Netz ist leider viel schneller.
Und wir können gerne eine Umfrage machen, wer weiß,
wo Daten über ihn gespeichert sind und wie er dahinter kommt,
dass er diese Daten auch wirklich findet.
Ja, die Regeln für den Datenschützer. Ich bin jetzt
also mal Datenschützer, stelle mich ja auch gleich vor.
Das heißt, wir haben so drei, vier goldene Regeln zu erfüllen.
Das erste ist, wir haben Aufklärung zu leisten,
Aufklärung, was für Rechte haben sie, passen sie auf.
Selbst wenn sie etwas nutzen und sie freiwillig ihre Daten dorthin
gehen, was kann passieren.
Wir haben für Rechtssicherheit
zu sorgen
Ein ganz großer Meilenstein ist die Datensicherheit, denn ich komme nochmal darauf.
Ich habe mal gelernt, man muss eine wesentliche Information
dreimal in einem Spot unterbringen, damit sie bleibt.
Deshalb sage ich sie jetzt das erste Mal, wir wollen
keine Innovation verhindern, sondern wir wollen Datenschutzgerechte Lösungen finden.
Und was ganz wichtig ist im Hochschulbereich und der sollte damit anfangen,
insbesondere die Forschung, Lehre und Wissenschaft, transparent zu sorgen,
für transparent zu sorgen.
Das heißt zu sagen, welche Daten speichern wir wo,
wie werden wir sie verwenden und was passiert damit
Das Allheilmittel aus der Medizin nunmehr auf den Datenschutz übertragen,
Compliance, also das Thema schlechthin.
Ich war ganz faul und habe eine Definition mehr aus Münster,
nee, aus Augsburg, Entschuldigung, gemobst,
weil ich die sehr treffen fand von Thomas Möllers.
Es geht eigentlich bei den Compliance darum, dass man auf
der einen Seite organisatorische Maßnahmen ergreift, dass es ein gesetzeskonformes Verhalten gibt.
Und diesem dann noch zusätzlich sogenannte Soft-Loss hinzufügt.
Das heißt also Grundsätze, wie man die sich verhält.
Die müssen nicht unbedingt immer mit dem Gesetz in Übereinstimmung sein,
dahingehend, dass sie eine Forderung sind.
Sie dürfen natürlich dem Gesetz nicht widersprechen,
aber sie sollten auf jeden Fall doch ein Verhalten und eine Sensibilität bei allen Beteiligten hervorbringen,
sodass man gerne mit Datenschutz und Achtung vor dem personenbezogenen Daten umgeht.
Was machen wir? Wir setzen ein Datenschutzmanagement auf,
was die Bestandteile sind, hier noch einmal hervorgehoben.
Unser Auffassung ist, dass man eine Police erstellen sollte.
Police ist so ein Regelwerk, was genau compliance dann beinhaltet
und man sollte für eine hohe Datenschutzqualifikation sorgen, Risiko,
Prävention und Qualitätssicherung sind feste Bestandteile.
Jeder Datenschutzbeauftragte kennt die und ich sage ihnen gleich,
wie wir hier diesen Campus unter anderem knechten.
Datenschutz, Police habe ich schon mehr oder weniger erwähnt.
Ich mache immer viele Bilder, damit sie nicht immer zu mir gucken müssen,
damit ich auch mal so machen kann.
Und es ist für mich dann auch nicht so anstrengend wird. Jetzt komme ich,
damit die Zeit nämlich wieder aufgeholt wird, zu der gemeinsam Datenschutzbeauftragten,
das Schöne im Recht, das ist ja immer alles weiblich,
haben sie schon mal gemerkt, die Anwenderin, Anbieterin.
Man fragt sich dann immer, warum? Der Datenschutzbeauftragte plötzlich
eine Frau ist oder eben hier derjenige,
der auf diesem Campus und nicht nur bei der Universität Hamburg,
sondern sie sehen gerade bei vielen Hochschulen und Universitäten hier in dem Land Hamburg dann auftaucht,
ist in der Regel ein Mann und ihr sagt immer guten Tag,
ich bin die Datenschutzbeauftragte der Hochschulen und dann zählt er diese auf.
Ich bin nämlich die Firma, deshalb weiblich und ich habe einen Sklaven,
einen Datenschützer, der durch die Lande zieht.
Das ist ja Uderstadt, der wollte eigentlich heute hier sein,
Aber zurzeit bei Kängurus hat nichts mit dem Datenschutz zu tun.
Er hat mir auch erlaubt, das zu sagen.
Und weil er so weit weg ist,
konnte er heute hier diesen Vortrag eben nicht persönlich halten.
In vielen Bundesländern gibt es eine zwingende Norm,
dass Behörden oder auch öffentliche Einrichtungen ein Datenschutzbeauftragten zu benennen haben.
Hamburg hat hier die Kannbestimmung gewählt. Paragraf 10a,
wie man so an dem kleinen Buchstaben erkennt, ist das nachträglich ins Gesetz gekommen.
Wo Horn kennt das? Wir jonglieren ewig mit A,
B, C und D, aber wissen dann,
ah, das kam später mal hinzu und man hatte gar
keinen Platz mehr
Aufgrund dieser Kantestimmung haben sich die Universität Hamburg,
die Hochschule für Musik und Theater,
die Hochschule für bildende Künstler, Künstler, die HCU,
wir haben Hochschule, nee, wie heißen die?
Hafen City, danke, überhaupt gerade überlegt,
wofür das Haar steht. Hafen sind die Universität und die
Staats- und Universitätsbibliothek zusammengeschlossen und eine Kooperationsvereinbarung ins Leben gerufen,
Inhalt war, wir gönnen uns gemeinsam eine behördliche Datenschutzbeauftragte.
Warum haben wir das getan?
Es gibt nur noch
einen direkten Ansprechpartner
Bei der Behörde Datenschutz- und Informationsfreiheit in Hamburg gibt es Mitarbeiter, die zusammen dürfen.
11 Prozent maximal ihrer regelmäßigen Arbeitszeit für den Hochschulbereich aufbringen.
Sie können sich vorstellen, wie lange Bearbeitungszeiten Sprechzeiten und dergleichen lauteten. Der Datenschutz,
Datenschützer, der oberste in Hamburg hat gesagt,
wir müssen uns mehr dem privaten Sektor zuwenden und aus diesem Grunde bitte,
liebe Behörden, liebe öffentliche Einrichtungen,
sorgt dafür,
dass ihr
diesen Paragrafen 10a anwendet
Jetzt werden Sie sich fragen, was macht denn nun ein Mensch,
beziehungsweise von mir ein Viertel und ein HUDA-Stadt in Gänze mit so vielen Hochschulen?
Und dann fragen Sie sich bitte, wie viele Projekte sind heute hochschulübergreifend?
Wie viele Projekte sind denn auch wirklich fast identisch?
Und dann wissen Sie, warum es gut ist,
dass man eine Ansprechperson hat. Und zwar eine persönliche,
die auch im Hochschulbereich zu Hause ist, die von der Thematik herkommt,
die nicht erst eingearbeitet werden muss und der man stundenlang erklären muss, worum es geht.
Und natürlich die Bündelung und Vernetzung spielt auch auch hier eine Rolle.
Wir sehen nochmal der Paragraf 10, ganz klar.
Wir beraten die Hochschulen, wir beraten die Personalvertretung,
an uns kann sich jeder wenden und das Plus für diese Hochschulen ist,
sie müssen mit ihren Einzelbeiträgen oder Anträgen,
Stellungnahmen eben nicht mehr zur Behörde gehen,
sondern für sie ist eigentlich abschließend der Weg zu ihrem behördlichen Datenschutzbeauftragten.
Das Ende der Fadenstange und dieser behördliche Datenschutzbeauftragte hat dann
einen direkten Zugang zum Landesdatenschutzbeauftragten
Ja, unsere Aufgaben als allererstes, sie erinnern sich an die Folie, Datenschutzmanagement.
Wir haben begonnen mit den Schulungen und Beratungen. Wir prüfen
alle Vorgänge und wir führen, das ist, glaube ich,
das, was man am allermeisten macht, eine Dokumentation.
Also alle Vorgänge, alle Verfahren müssen dokumentiert werden in sogenannten Verfahrensbeschreibungen.
Und falls Sie so etwas nicht haben und auch keinen behördlichen Datenschutzbeauftragten,
beginnen Sie bitte sofort. Berlin hat einen Ausgezeichneten,
weiß ich, hier tragen wir Eulen nach Athen.
Realisierungsschritte, was haben wir getan, um diesen behördlichen Datenschutzbeauftragten
zu etablieren
Sind persönlich in alle Hochschulen, in alle Gremien gegangen,
einschließlich in die Personalräte, haben uns vorgestellt.
Und als erstes einen den Zahn gezogen.
Wir würden ab sofort die Arbeit machen,
sondern wir haben ihnen klar und deutlich gesagt,
was sie tun müssen und was Datenschutz bedeutet und dass wir sie dabei unterstützen.
Es ist uns gelungen an jeder Hochschule,
einen Datenschutzverantwortlichen im Präsidium oder in der Präsidialverwaltung zu bekommen.
Das heißt, sie haben einen direkten Ansprechpartner,
der auch die Verantwortung für den Datenschutz übernimmt
Ja, na dann natürlich, was jeder tut, die datenschutzrechtlichen Vorschriften zusammenstellen.
Das sind nämlich nicht nur die Datenschutzgesetze, sondern alle Rechtsvorschriften,
die eine Relevanz zum Datenschutz oder zur Verwendung von personenbezogene Daten haben.
Das ist die Prüfungsordnung, das ist die Satzung und so weiter.
Dann ging das los zu sammeln, dass man,
meine nächste Folie heißt Herausforderung und daran werden sie sehen,
woran wir heute noch arbeiten. Wir mussten als allererstes natürlich sehen,
gibt es überhaupt Verfahrensbeschreibung für die Etablierten Vorgänge,
da wo nicht, muss man sie einholen.
Man muss immer wieder wieder nachschauen und evaluieren,
sind diese Vorgänge und die Verfahrensbeschreibung immer noch nach dem modernsten
Stand der Technik, denn Datensicherheit ist ja eine Kernkompetenz,
die man im Datenschutz hervorbringen muss.
Ja, die Schulungstätigkeit, ein Webportal wird gerade eröffnet in Zusammenarbeit.
Und das ist auch ein Netzwerk. Alle Datenschützer im Hochschulbereich arbeiten zusammen,
stellen sich gegenseitig ihre Materialien zur Verfügung und dann kommt ein riesen Apparat an FAQs,
was sie alle aufbauen können oder aufnutzen können.
Die Erarbeitung einer Datenschutzpolice steht als nächstes
auf der Agenda
Herausforderungen, hatte ich schon erwähnt. Wir sind als als allererstes am 1. April,
also kein April-Scherz, denn es gibt uns noch immer,
haben wir mit unserer Arbeit begonnen und dachten,
jetzt müssen wir Türen klinken, putzen und alle Leute davon überzeugen.
Und wir werden immer wieder natürlich der Tür verwiesen und man sagt,
ja, das ist ja alles wichtig, aber bitte behinder mich nicht.
Die größte Herausforderung war der Zuspruch und die Akzeptanz. Wir sind wirklich überrannt worden mit Anfragen, mit der Bitte Verfahren zu prüfen. Also,
das heißt, der Datenschutz, Ja, Sensibilität dafür,
die ist durchaus gegeben, auch wenn mein Eingangsstatement ganz anders war,
dass wir heute durch Twitter, Facebook,
Blogs durch alle anderen Dienstleistungen, Google, Google, Street Views,
um das auch noch mal zu erwähnen, das böse Wort,
dann haben wir gedacht, die sind alle schon viel weiter weg und wir müssen alle einfangen.
Nix da. Wir ersaufen in Anfragen und ich war früher
mal etwas größer vor dem 1. April.
Ich werde immer kleiner, meine Haare waren auch dunkler,
auch das zu verdanken, habe ich das Ganze dem Vizepräsidentenstil,
der sitzt in dir ein,
zwei drin
In der fünften Ecke, das ist der Herr,
der sich jetzt da bückt, jetzt guckt er gerade wieder hoch.
Dieser hat nämlich den behördlichen Datenschutzbeauftragten durch Zwang,
durch hat mich eingeschlossen und genötigt, bis ich unterschrieben habe.
Also ihm verdanken wir, dass Hamburg hier einen Riesenschritt nach vorne geht.
Ja, die nächste Herausforderung ist in der Tat,
bei einem bestimmten Stichtag alle Vorgänge zu erfassen.
Denn es gibt so gut wie nichts mehr, was nicht netzbasiert passiert. Ich selber komme ja,
haben Sie gesehen aus dem Bibliothekswesen, die Verschmelzung,
selbstverständlich zu anderen Datenbanken, zu anderen Diensten, ist ganz wichtig,
ist komfortabel und ist innovativ, es wird einfach erwartet.
Und hier bleibt der Datenschutz sehr häufig auf der Strecke,
wenn man nicht Datensicherheit und eine hohe Qualität einführt.
Was man aber bei aller Euphorie wieder dann,
wenn man direkt ins Eingemachte geht, feststellen muss,
und das wird sicherlich Frau Horn auch nochmal ausführen,
es gibt drei Prinzipien,
die müsste ich jetzt auch dreimal hintereinander sagen,
die müssen wir uns nämlich alle auf die Fahnen schreiben.
Und zwar,
wir sollen so wenig wie möglich personenbezogene Daten speichern und erheben,
also die Datensparsamkeit, wir sollten prüfen,
müssen wir es
überhaupt tun
Also die Erforderlichkeit und die Zweckbindung. Und ich glaube,
die Zweckbindung macht uns alle am meisten zu schaffen.
Wir haben personenbezogene Daten. Und diese einfach weiterzuverarbeiten,
zu kombinieren mit anderen Zwecken, das ist natürlich,
was uns heute immer wieder beschäftigt. Ja, Datenschutz bedeutet
auch Pragmatismus. Sie sehnen mir einen ganz starken Verfechter.
Das ist ja gut. Ich arbeite nicht bei der Behörde.
Von daher kann ich es mir leisten, auch pragmatisch heranzugehen.
Und durchaus natürlich die Erforderlichkeit und die Zweckbindung im Sinne der Wissenschaft,
Forschung und Lehre definieren und dafür dann zu werben.
Also unsere Maxime, die von Herrn Udastadt und mir ist,
wir wollen Innovationen nicht behindern, sondern Datenschutzkonforme Lösungen suchen.
Und die finden wir in der Regel auch
Eine kleine Agenda für eine Datenschutzpolice der beteiligten Hochschulen und Universitäten
, hier schon mal an die Wand.
Damit schließt sich nämlich der Kreislauf, diese goldenen Regeln.
Worum geht es eigentlich? Es geht darum,
dass man den Betroffenen Transparenz und Vertrauen zeigt, in dem überbringt,
dass man offenlegt, welche personenbezogenen Daten habe ich,
was mache ich damit?
Welche Technik wende ich an und wie sind deine Rechte?
Und natürlich eine Police sollte immer nach innen und nach außen
regeln, also wirken.
Das heißt, sie stellt auch Regeln auf für die Mitarbeiter,
die mit personenbezogenen Daten umgehen
Auch sie müssen das verinnerlichen, ansonsten macht das absolut keinen Sinn.
Sonst bleibt der Datenschutzbeauftragte letztendlich immer wieder Mediziner,
der sagt, mein Gott, essen Sie doch vernünftig,
dann werden Sie auch schlanker und Sie sagen,
du kannst mich mal, dann kann natürlich gar keine Pullis wirken.
Ja, in diesem Sinne, vielen Dank für Ihre Aufmerksamkeit.
Mehr lässt sich darüber nicht sagen,
ohne den Vortrag von Frau Horn zu halten und aus diesem Grunde,
glaube ich, haben wir uns das geteilt.
Und ich hoffe, ist jemand nicht aus Hamburg
Ja, die, die nicht aus Hamburg sind,
gibt es bei denen behördliche Datenschutzbeauftragten, bei wem ja?
Und sind die hochschulübergreifend? Na, vier, ganz wenig.
Hallo, sind Sie eine davon? Nein, schade.
Ich hätte sonst sofort... Tender ist wunderbar,
mit Zenders arbeiten wir gerade zusammen. Und wir wären,
das ist eine ausgezeichnete Plattform, kann ich nur empfehlen.
Also es ist auf dem Datenschutz schon eine ganze Menge geschehen.
Wenn Sie Fragen haben, anschließend gerne.
Und ich hoffe,
Sie vertrauen uns