eigenmächtiges Outsourcing oder wie die Fraunhofer-Gesellschaft es genannt hat, annarchisches Outsourcing.
Ist ein Thema. Das können wir beobachten. Und ich finde es total spannend,
das zu beobachten, weil daraus kann man,
glaube ich, lernen, was die wirklichen Bedürfnisse sind.
Der Wissenschaftler der Hochschulverwaltung. Und wir sind hier angefangen,
als Wissenschaftler Dinge zu tun. Ich fühle mich,
obwohl ich heute in der Verwaltung arbeite,
quasi zum Feind übergelaufen bin, aus Sicht vieler Wissenschaftler,
immer noch ein bisschen als Wissenschaftler.
Und wir fangen in der Verwaltung an, Dinge zu diskutieren.
Ich fand das total spannend, vor zwei,
drei Jahren eine Max-Blank-Gesellschaft. Als wir darüber angefangen sind,
wollen wir
Telearbeit machen
Weil die Verwaltung Telearbeit machen wollte. Wissenschaftler machen das seit 20 Jahren.
Ich kann mich erinnern, dass ich angefangen bin mit 300 Boot-Akustik-Kopplern.
Und am Wochenende von daheim Rechner im Uni-Rechenzentrum zu bedienen.
Das ist Telearbeit. Hat man nur nie so genannt.
Ich glaube, auch ein Wissenschaftler heute,
der von daheim über SSH oder was auch immer,
sich in einen Universitätsinfrastruktur einwählt, würde nie über Telearbeit reden.
Erstmal die Verwaltung das auch machen will, fängt man an
über Telearbeit zu reden, macht einen Fass auf.
Und dann wird das eine längere Diskussion,
was man da machen will
So ein Hochschulrechenzentrum, wenn da die Universitätsleitung,
der RZ-Leiter das sieht, ist schön aufgeräumt, topmodern.
Wir haben ja in Deutschland auch durchaus Einrichtungen,
wo man unter den Top 10 der Top 500-Liste ist,
also wirklich was Feines.
Wenn man mit den Nutzern redet, sehen die das vielleicht
eher so, ein bisschen veraltet, ein bisschen chaotisch.
Und was die am meisten stört, sind die Formulare.
Das heißt, wann immer sie etwas tun wollen,
müssen sie ein Formular ausfüllen. Wenn ich mir überlege,
ich will heute Nachmittag eventuell einen Wiki haben,
ich möchte vielleicht irgendeinen Server für ein Projektmanagement aufsetzen,
dann muss ich
einen Antrag stellen
Ich bin in der Verwaltung, der geht dann erstmal zum Betriebsrat
durch und alles. Und wenn alles so optimal läuft,
habe ich dann in zwei Monaten die Genehmigung,
da wird das eingerichtet, in drei Monaten läuft das Ganze.
Ich möchte das aber auch im Nachmittag haben.
Und insofern ist dann der Punkt, muss das alles sein?
Und dann kommt man sehr schnell an den Punkt,
dass jemand sagt, das kann ich eigentlich viel besser.
Die FS-Älteren sagen dann, das kann mein Sohn sehr viel besser.
Der eine oder andere hat vielleicht sogar Recht damit.
Aber wenn ich dann zur Erkenntnis gekommen bin, ich kann das besser,
dann bin ich auch ganz schnell an dem Punkt,
dass ich sage, ich mache das selber.
Und wenn ich selber mache und die Lösungskiste schaue,
dann finde ich eine wirklich volle, gefüllte Kiste,
wo ich nur reingreifen brauche und wo ich alles machen kann
Vor allen Dingen ist das total praktisch,
weil das sind Dienste, die kenne ich alle schon.
Ich muss nicht mehr irgendeinen kryptischen Mail-Server lernen, den mir
meine Einrichtung zur Verfügung stellt, sondern ich kenne Google Mail.
Und ich kann mit den Dingen arbeiten, die ich dich
von privat gewohnt bin, ich muss nicht erst einen Kurs machen.
Und das findet man einfach gut. Und vor allen Dingen
der wichtige Punkt, es geht halt sofort, wenn ich will.
Das gibt mir ja schon mal zu denken, darüber nachzudenken,
nämlich sind diese Strukturen, die wir haben,
dann vielleicht nicht doch zu langsam für die Bedürfnisse.
Muss man wirklich Genehmigungen über drei Monate haben,
bevor man einen Dienst anfängt, kann man das nicht auch so organisieren,
dass es schneller geht
Oh. Wenn man sich das mal etwas ernsthaft anschaut und als Datenschutzbeauftragter,
da ist man natürlich geneigt,
sich das insbesondere auch unter Datenschutzgesichtspunkten unter die Sicherheitsbegesichtspunkten anzuschauen,
dann ist der erste wichtige Punkt, der passiert ist,
dass wir von alledem in der IT gar nichts mitkriegen.
Ich bin immer wieder verblüfft, was die Leute alles machen und
eigentlich kriege ich es nur mit, wenn es schief geht.
Aus Sicht der Mitarbeiter klarer Vorteil, keine langwierigen Genehmigungsverfahren,
ich kenne den Dienst und ich kann damit hochschulübergreifende Dienste völlig trivial erstellen.
Wenn wir mal vielleicht von Städten wie Hamburg oder München,
wo es mehrere Universitäten gibt, die gewohnt sind,
über gemeinsame Rechenzentren und ähnliches zusammenzuarbeiten.
Wenn zwei beliebige Hochschulen zusammenarbeiten wollen, ist das mit
der IT-Infrastruktur gar nicht so einfach.
Insbesondere, wenn das Mitarbeiter aus den Hochschulen wollen,
ohne irgendwie mit der Leitung darüber zu reden, dann ist es schwierig.
Die Nachteile, Datenschützer reden immer von Auftragsdatenverarbeitung beim Outsourcing,
da muss man Verträge machen. Wenn man sie nicht macht,
ist das sogar ziemlich heftig Bußgeld bewährt.
Braucht man alles nicht beim Personal oder anarchischen Outsourcing.
Die Datenflüsse sind etwas unbekannt,
wo landen letztendlich
meine Daten
Ich meine, wer weiß, wo die Google-Rechenzentren stehen.
Ich vermute mal mittlerweile, da das Hauptproblem beim Rechnen
das Kühlen ist, die schwimmen irgendwo im Polarmeer,
weil da das Wasser am Kältesten ist.
Ich habe typischerweise einen Arbeitsvertrag und habe im Arbeitsvertrag irgendwelche Schweigepflichten drin.
Ich kenne so Konzepte wie Datengeheimnis, denken Sie an Universitätskliniken.
Es geht um Persönlichkeitsrechte. Ist es allen Kollegen recht,
dass ich Ihre Daten irgendwohin hochlade? Wir haben unter Umständen interne Sicherheitsvorgaben,
wir haben Dienstvereinbarungen, wir haben Nutzerordnungen,
die werden natürlich alle großzügig ignoriert und die technischen Sicherheitsmaßnahmen,
die man vielleicht aus guten Gründen gemacht hat,
werden auch alle
komplett ignoriert
Das Einfachste, wo man anfängt, ist Freemailer.
Also selbst mir ist es schon in der Verwaltung der MPG passiert,
dass ich im Kollegen eine Mail schicke und kriege eine Vacation-Nachricht von Google.
Das heißt, da ist offensichtlich ein Fahrrad gesetzt.
Man kann ja durchaus die Frage stellen, ist das für uns akzeptabel,
dass die Mitarbeiter ihre Mail-Founders zu solchen Freemailern machen?
Kann man das zulassen? Braucht man da eine Genehmigung vor?
Kann man das technisch unterbinden? Ist das ein realistisches Szenario,
was man durchsetzen kann? Und ich kenne durchaus Wissenschaftler,
die sagen, wenn ich diesen oder jenen Dienst in der MPG
nicht nutzen darf,
dann gehe ich halt woanders hin
Staunlicherweise kommen die dann unter Umständen aus Einrichtungen,
wo sie ihn auch nicht nutzen dürfen.
Aber das ist dann ein anderer Punkt.
Ich kenne nur eine Hochschule, die wirklich mal gesagt hat,
wir unterbinden die Weiterleitung und das ist die Universität Heidelberg.
Und das findet man im Web, dass sie da
Regeln zugemacht haben. Wenn ich mir da angucke,
was könnte die Motivation eines Wissenschaftlern sein, das zu machen,
dann komme ich fast an den Punkt, dass ich sage,
ich habe ein gewisses Verständnis dafür.
Ein junger Wissenschaftler braucht eine Kommunikationsadresse, über die er
längere Zeit kommunizieren kann. Ich bin Doktorand an der Universität,
geht danach vielleicht zur Max-Planck-Gesellschaft für Frauenhofer, Gesellschafter,
Helmholtz-Gemeinschaft,
wo immer auch hin
Dann gehe ich eine Zeit lang als Post-Doc in die USA
und während der ganzen Zeit schreibe ich Publikationen auf den Publikationen,
steht heute eine E-Mail-Adresse. Ich hatte das Glück,
dass ich noch alle meine Publikationen ohne E-Mail-Adresse publizieren konnte,
weil es es dann auch noch nicht so ganz populär war.
Und dass da jedes Mal eine gewechselte Institution, Schwierigkeiten macht,
das verstehe ich, weil wenn die Publikationen erschienen ist,
hat man dann andere Arbeitgeber und eine andere E-Mail-Adresse und die
ist im Grunde genommen nicht mehr gültig.
Dazu kommt natürlich auch durch diesen ständigen Wechsel,
dass ein Identifikationsprozess mit der Einrichtung immer schwieriger wird.
Wie kürzer ich da bin, eine Einrichtung versteht sich vielleicht
dann irgendwann nur noch als Durchlauferhitzer für gute Nachwuchskräfte.
Das macht es schwierig, sich damit zu identifizieren
Das heißt, wir benötigen, im Grunde genommen E-Mail-Adressen,
für Wissenschaftler, die langzeitsstabil sind,
wenn wir nicht wollen, dass Wissenschaftler Google-Mail-Adressen haben.
Und da muss man einfach mal drüber nachdenken. Ich weiß
nicht, wie man das realisieren soll. Ich glaube,
dass wenn man sagen würde, ich führe dann halt sowas
ein wie Forschung.de und mache meine E-Mail-Adressen für deutsche Wissenschaftler da.
Das ist, glaube ich, viel zu kurz gesprungen,
weil im Grunde genommen bräuchte man ja da eine weltweite Organisation hinter.
Vielleicht ist es sogar noch auf EU-Ebene zu kurz gesprungen. Technisch kann man das alles völlig sauber,
sogar nach deutschem Telekommunikationsrecht regeln, indem man sagt,
jeder Mensch hat da, jeder Wissenschaftler hat bei der Einrichtung,
war gerade ist eine E-Mail-Adresse und diese stabile E-Mail,
das ist nur ein Frontend, ein Proxy,
der vorgeschaltet wird, damit die E-Mail ihn erreicht.
Also genau der umgekehrte Weg,
die aktuelle Adresse in der Forschungseinrichtung in der Hochschule,
ist ein Proxy, damit er das dann nach Google hinkriegt,
ist diese stabile E-Mail-Adresse in Proxy,
das erst zu seinem jeweiligen Arbeitgeber kriegt.
Das kann eine Hochschule alleine nicht mehr realisieren,
da muss man auf einer größeren Skala zusammenarbeiten und darüber nachdenken,
wie man zusammenarbeitet. Ich weiß nicht, vielleicht liegt auf
der Hand zu sagen, kann der DFN E-Mail-Adressen machen.
Ich glaube, das ist vielleicht der falsche Adressat.
Kann das die European Science Foundation? Ist vielleicht auch ein
erster Schritt in eine größere Richtung. Aber ich glaube,
über solche Lösungen müssen wir nachdenken,
weil die Wissenschaftler sich sonst selber helfen und das gibt Informationslöse,
die uns nicht mehr gefallen.
Ein weiteres, nettes Problem ist die Terminkoordinierung. Das Suchen
heißt Googlen, Termine finden heißt Dudeln. Das macht jeder und ich glaube,
das Ganze ist auch unverzichtbar und spätestens,
wenn sie zwei Hochschulen und drei Unternehmen,
eine gemeinsame Besprechung abhalten wollen und suchen einen Termin.
Pomsium ein solches Tool nicht mehr zurück. Nicht mehr herum
. Zu sagen, wir haben alle einen Exchange-Shiber,
wir haben alle Lotus Notes. Das ist zwar vielleicht hinterher,
um den Termin da einzutragen, ganz praktisch,
aber um erst mal zu finden, ist Doodle einfach ein unschlagbares Tool.
Er hat ja auch einen universitären Hintergrund, das ist ein Spin-Off der ETH Zürich.
Aber das macht datenschutzrechtlich schon wieder ein Problem,
weil die Schweiz ist datenschutzrechtlich tiefstes Ausland,
weil sie gehört nicht zum europäischen Wirtschaftsraum und Datenschutzregeln,
wenn man sie ganz weit fassen kann,
gelten für den europäischen Wirtschaftsraum und dann damit nicht in der Schweiz.
Das heißt, da müsste man einen riesen Aufwand treiben
Und versuchen Sie mal mit Dudel drüber zu reden, Verträge zu machen,
dass Ihre Mitarbeiter den Dienst nutzen können, der deutsche Datenschutzrecht gerecht wird.
Dann sagt ihnen die Firma Dudel, wir machen ein Massengeschäft,
da haben wir versunft, wir alle fanden es keine Zeit.
Ich finde das Thema aber insofern gut, weil da gibt es eine Lösung.
Der DFN hat einen Terminplaner aufgesetzt, das ist dasselbe in Grünen.
Das heißt, Sie haben im Grunde genommen die gleiche Funktionalität,
es hat hier und da ein bisschen Kritik gegeben,
weil dann Dudel doch was konnte,
dass der DFN-Terminplaner nicht konnte, das ist danach gezogen worden.
Aber wir haben hier mal prototypenhaft eine Lösung, die zeigt,
dass man, wenn man das selbst in die Hand nimmt,
man eine vergleichbare Qualität hinkriegen kann, die optisch ein bisschen anders aussieht,
Und man den gleichen Dienst in der Forschungslandschaft in Deutschland machen kann.
Und damit ist wirklich einmal gezeigt, es geht.
Und jetzt kommen wir uns noch andere Dienste anschauen und schauen,
ob wir da nicht vergleichbare Lösungen hinkriegen.
Ein weiterer Dienst, der ganz interessant wird. Mir ist
das mal aufgefallen. Ich saß in einem Tagungshotel. Neben mir
saß ein Verwaltungsmitarbeiter aus einem Institut. Und dann habe ich,
sollte man eigentlich als Datenschutz beauftragen, nicht,
aber ich habe doch gesehen, was der auf dem Bildschirm hatte,
nämlich SAP.
Und bei uns war das eine heilige Kuh.
SAP können sie nur darauf zugreifen,
wenn sie im Institut sind
Nicht, wenn sie außerhalb sind. Und Tagungshotels sind typischerweise keine Max-Wank-Institut.
Und dann habe ich natürlich etwas mehr geschielt, als man fairerweise tun sollte.
Und dann habe ich ein Problem erkannt, mich damit beschäftigt.
Wenn ich Ihnen das jetzt technisch ganz grob versuche zu erklären,
wenn Sie normal irgendwo sind und sagen,
ich will mich mit meinem PC im Beruf verbinden,
um den fernzusteuern, um auf die Art ins Hochschulnetz,
ins Forschungsnetz zu kommen,
dann werden Sie typischerweise an der Firewall scheitern.
Ich hoffe, dass jede Universität so weit ist,
dass sie eine Firewall hat, die das wirklich verhindert.
Deswegen macht man einen Trick, man nimmt sich einen Dienstleister, Lässt
seinen Büro-PC abends laufen und der verbindet sich mit dem Dienstleister.
Das ist eine Verbindung, die geht raus,
die läuft über HTTP, HTTPS, das ist in der Hochschulfeierwohl freigeschaltet.
Und wenn ich dann daheim bin, im Internetcafé oder in einem Tagungshotel,
verbinde ich mich auch mit dem Dienstleister und der Dienstleister für diese beiden Verbindungen so zusammen,
dass ich das Gefühl habe, ich habe eine Verbindung auf meinen Bürorechner aufgebaut.
Und das funktioniert. Ich habe dann in diesem Tagungshotel dieses Logo,
Go to My PC gesehen,
habe dann auf der Rückfahrt im Zug erstmal gegoogelt,
was ist Go to My PC,
hatte ich vorher noch nie was schon gehört,
habe den Dienstag verstanden, Ich kenne den Kollegen,
der unsere zentrale Verwaltungsfeier wohl bedient.
Da haben wir dann Go-to-MyPC blockiert und haben tatsächlich drei Leute
beim Helpdesk angerufen, Go-to-MyPC geht nicht mehr.
Das heißt, die Leute nutzen das, die wollen das.
Und das zeichnet natürlich, wenn man zu solchen Tricks greift,
nun können wir uns Verwaltungsleute sowas nicht installieren,
aber sie kennen das ja auch, man hat immer eine örtliche IT,
die einem hilft, dann greift man zu solchen Diensten.
Und wenn die Mitarbeiter anfangen, solche Dienste zu machen,
ist vielleicht dann die Frage, die man sich stellen sollte,
wenn die das wirklich brauchen, wenn die das wirklich wollen,
bietet man das ihnen nicht kontrolliert an,
dass man weiß, was sie tun,
dass man die Sicherheit dieses Dienstes wirklich im Griff hat
Fragen, die bei diesen Modellen auftrauten,
ist zum Beispiel, kann der Dienstleister diesen Datenverkehr sehen?
Wenn der Dienstleister in Amerika sitzt, könnte das ja durchaus
interessant sein für irgendwelche interessierten Kreise dort, die sich sowas anschauen wollen.
Und all diese Sicherheitsfragen müsste man seriös diskutieren. Das tun natürlich die Mitarbeiter,
die anfangen, einen solchen Dienst zu nutzen, nicht ohne weiteres.
Jetzt sagen sie vielleicht, naja, bei uns ist das alles
so sauber aufgesetzt, das kriegen die Mitarbeiter nie ans Laufen.
Ein wesentlicher Punkt ist natürlich so meine Generation. Da ist das durchschnittliche IT-Wissen so,
wenn sie nicht gerade Informatiker sind und das wirklich gelernt haben,
dass man sagen kann, die Leute wissen nicht,
wie man das macht, dass ich das Böse formuliere,
die Inkompetenz der Mitarbeiter in IT-Ding ist ein wesentlicher Bestandteil des IT-Sicherheitskonzeptes.
Nur dummerweise, wenn ich jetzt zurückgehe auf jüngere Leute und dieser Generationswechsel
passiert ja schleichend, die wissen, wie man das macht.
Die können das. Und insofern kann man sich nicht mehr darauf verlassen,
dass die Mitarbeiter das nicht ans Laufen kriegen, die kriegen das einfach ans Laufen.
Es gibt einen Dienst sogar Teamviewer, kann man frei runterladen.
Ist nicht lizenzrechtlich sauber, wenn man das in der Uni einsetzt,
aber können sie sogar benutzen, so ein Fernsteuern ja aus PCs,
wenn der Administrator ihnen nicht mal Administratorechte gegeben hat,
dass sie also wirklich ein ganz eingeschränkter Nutzer sind und das funktioniert.
Und wenn sie dann wirklich mal danach suchen auf ihren Uni-Rechnern,
wird er auf ganz vielen Rechnern drauf sein.
Der nächste Punkt, Sie speichern im Netz. Dropbox.
Die hat mich auch schon gerettet, muss ich ja ehrlicherweise sagen.
Ist übrigens entstanden von einem Studenten am MIT, der einen Vortrag halten sollte,
in seinem Seminar und dann seinen USB-Stick zu Hause vergessen hat,
gesagt hat, ich muss doch meine Vorträge halten können,
auch wenn ich USB-Sticks vergesse
Und sich überlegt hat, wie kann man das machen?
Rausgekommen ist Dropbox. Und das bieten Ihnen heute
im Grunde genommen alle an. Telekom ist momentan,
der das meiste bietet, für Lau, 25 Gigabyte.
Da kriegt man schon ganz schön viele Daten drauf.
Nun habe ich auch bei der Telekom,
wenn die Daten in Deutschland bleiben, ein etwas besseres Gefühl.
Ein gutes Gefühl würde ich nicht sagen, als wenn ich die Dropbox nehme,
wo die Daten in Amerika liegen oder wenn die Windows Lives,
Sky-Dreif nehme, wo die Daten irgendwo liegen.
Ich weiß nicht so genau wo. Die Leute nutzen das.
Auch hier gibt es eine große Diskussion. Wie kann man
das eventuell machen? Und auf DFN-Ebene wird natürlich diskutiert,
Kann man sowas wie eine deutsche Forschungscloud machen?
Kann man sowas wie eine deutsche Forschungs-Dropbox machen? Da gibt es Ansätze,
das Produkt, was offensichtlich da, denn das Rennen macht der Powerfolder.
Die Leute, die ihn probieren, sagen, naja,
es ist nicht, es fühlt sich nicht an wie Dropbox.
Das ist einfach jetzt der Prototyp. Wenn sie einmal gewohnt sind,
einen BMW zu fahren, wollen sie vielleicht auch nicht irgendwie,
ich weiß jetzt nicht, was ich als andere Marke sagen soll,
ohne jemanden zu diskriminieren, zurücksteigen.
Und die Dropbox ist objektiverweise eine gute Funktionalität. Und sie
haben natürlich das Problem, was sie an der Stelle nicht unterschätzen dürfen.
Wir haben nicht mehr drei Betriebssysteme, wir haben fünf Betriebssysteme
Die Dreibetriebssysteme Windows Mac-Intosh Linux, kriegt man relativ gut erschlagen.
Aber sie haben halt heute iOS und Android. Und es ist
eine Selbstverständlichkeit, dass Dienste auch dafür zur Verfügung stehen müssen.
Und die Dropbox ist halt genau einer,
der wirklich auf all diesen Plattformen sauber zur Verfügung steht.
Aber die Daten liegen irgendwo in den USA und auch wenn
die Dropbox immer wieder darauf Wert liegt, dass das verschlüsselt ist.
Die Mitarbeiter von Dropbox können an die Daten dran,
weil die die Schlüssel in Kopie haben.
Man kann verschlüsseln, da gibt es ein Hamburger Produkt,
Team Drive, sogar Datenschutz zertifiziert. Die meisten Leute,
die das benutzt haben, sagen, nee,
ist mir ein bisschen zu zäh,
gefällt mir nicht
Ich glaube, es läuft nicht auf iOS.
Man kann Verschlüsselungen drüber stülpen, über die Dropbox,
zum Beispiel mit Boxkryptor, auch ein Spin auf einer Universität,
die Universität Augsburg, ein relativ kleiner Betrieb.
Die haben das begriffen, die machen Windows Mac Linux,
iOS und Android, das kann man überall einsetzen.
Das ist zum Beispiel das Tool, was ich benutze,
wenn ich einen Vortrag halten muss und muss den mitnehmen,
dann schiebe ich den halt in die Dropbox mit dem Boxkrypto verschlüsselt und ich weiß,
ich kann überall dran.
Es wird kommerzielle Lösungen geben,
die werden sich aber wahrscheinlich in den Hochschulen nicht so durchsetzen,
weil die Studenten irgendwelche Dienste nehmen,
die Wissenschaftler irgendwelche Dienste nehmen,
die sie kennen
Es gibt andere Programme, die haben das eingebaut, Spider-Ok nur so als Beispiel.
Da fehlt wieder iOS und Android. Das heißt also,
das ist etwas, was dann auch wieder nicht so ankommt.
Und da sehen Sie schon, wenn Sie das wirklich sicher machen wollen,
wird es kompliziert, weil die Elegantendienste haben keine Sicherheit.
Und die Dienste, die Sicherheit haben,
kosten entweder Geld oder sind nicht so schön.
Und das macht es dann etwas schwieriger. Sicherlich auch im Dienst,
ich mache mir immer den Spaß,
bevor ich vor Universitäten rede und suche mit einer etwas aufwendigeren Google-Suche danach,
wie viele Universitäten Google Analytics einsetzen.
Das kann man ganz einfach herausfinden. Das sind immer noch
erstaunlich viele
Das Problem ist, dass Google dann mitkriegt,
wer ihre Webseiten benutzt. Da hat ja,
wir sind zwar nicht in Schleswig-Holstein hier, aber nah dran.
Das ist immer so ein Stoßgebet, ein Datenschutz,
Gott sei Dank, bin ich nicht in Schleswig-Holstein.
Ja, sehr viel Öffentlichkeitsarbeit gemacht, um klarzumachen,
dass man da Regeln einhalten muss.
Man kriegt das in Deutschland mittlerweile so gerade rechtlich hin,
wenn man mit Google einen Standardvertrag macht.
Aber wenn ich ehrlich bin, das grenzt so ein bisschen in Augenwischerei.
Man macht formal einen korrekten Vertrag, aber Google kann natürlich
immer noch an die Daten und ich muss letztendlich Google vertrauen.
Wir haben zum Beispiel in der Max-Blank-Gesellschaft auf Google Analytics
komplett verzichtet
Wenn Sie jetzt suchen und ein Institut finden, dass doch Google Analytics macht,
wir haben 80 Institute, Wissenschaftler machen, was Sie wollen.
Also ich lege meine Hand nicht dafür ins Feuer,
dass wir da perfekt sind,
aber wir setzen strategisch auf ein Open-Source-Produkt Pivik und alle Leute,
die das benutzt haben, sagen, kann ich das selber mit machen.
Also es gibt solche Ansätze von Lösungen.
Ein weiterer Punkt, wo es spannend wird, sind Adressbücher.
Die hat man natürlich heute überall. Jeder Mail-Dienstleister bringt ein Adressbuch
mit. Die haben dann auch immer so interessante Plugins,
um einfach mal abzuchecken, ob die Leute,
die ich im Adressbuch habe,
nicht auch Kunden sind
Nochmal, ich checke meinen Outlook-Adressbuch mal kurz gegen Facebook,
wer noch sonst alle bei Facebook ist.
Und wenn man da ein bisschen drüber nachdenkt, liegt natürlich auf der Hand,
da wird mein komplettes Adressbuch mal eben schnell nach Facebook hochgeladen.
Und man weiß heute von Facebook, dass Facebook das nicht vergisst,
sondern auch die Leute speichert, die noch keine Kunden sind.
Und wenn die dann irgendwann in zwei Jahren Kunden werden, ihnen gleich anbieten.
Und diese Leute kennst du alle. Weil sie natürlich aufgrund
der Beziehungen aufgrund der hochgeladenen Adressbücher, die schon alle vorhaben.
Sie haben unter Umständen eine ganz interessante Zusatzinformation drin, Geburtsdaten,
private Telefonnummern und laden die dann entsprechend alle hoch. Oder es gibt,
und da habe ich einen Typ weil er es am eklatantesten macht,
solche Dinge wie WhatsApp,
in Deutschland momentan die beliebteste App auf Smartphones,
die bei jedem Start der Software,
alle Telefonnummern aus ihrem Handytelefonbuch mal eben schnell in die USA hochlädt.
Das heißt, wenn ihre Kinder oder sie selber das drauf haben,
ist ihr komplettes Telefonbuch, jetzt Telefonnummern für was anderes interessieren die sich, die nicht hochgeladen.
Wer von den Benutzern der Lage ist, zu beurteilen,
wenn die absagt, ich brauche Zugriffs auf Telefonnummern,
Zugriff aufs Internet, dass diese beiden zu großen Möglichkeiten dieses Hochladen meinen.
Ich glaube, das ist eine echte Minderheit, das muss man erstmal gucken.
Insofern sind möglicherweise wenn sie die private Telefonnummer ihres Präsidenten,
ihres Kanzlers, ja,
lokal zuständigen Politiker alle auf ihrem Smartphone haben und WhatsApp nutzen,
sind diese Nummern natürlich auch alles schon in Amerika in dieser entsprechenden Datenbank drin.
Und wenn Sie dann im Bekanntenkreis Wettgeber nachfahren,
Sie sind immer entsetzt, wer es alle hat.
Ich habe letzte Woche mit den Sätzen lernen müssen,
dass meine Kinder das alle auf ihrem Telefon haben.
Auf dieses Problem bin ich aufmerksam geworden,
als ein Buchhalter bei mir anrief und gesagt hat,
wie gehen wir denn jetzt damit um?
Ich habe hier gerade eine Abrechnung von einem Wissenschaftler,
der möchte das Geld wieder haben,
der hat bei Amazon gerechnet
Hat das mit seiner privaten Kreditkarte bezahlt und jetzt wird das Geld wieder an.
Das geht 15 Euro. Also das ist nicht wirklich Geld,
wo man sagt, das ist fürchterlich viel.
Aber offensichtlich scheinen Wissenschaftler damit anzufangen, wenn sie mal schnell
was rechnen müssen, gehen sie in die Cloud.
Und das geht am stabilsten bei Amazon oder bei Microsoft.
Für kleine Rechnungen kriegen sie das kostenlos.
Das heißt, das alles austesten, wie das geht.
Das Probieren geht frei. Und danach kaufen sie die CPU-Zeit
und bezahlen sie mit ihrer Kreditkarte. Und wollen das Geld
dann wieder haben, weil es war ja ein dienstliches Rechnen.
Wenn das ein erfolgreiches Modell ist und außerhalb der Wissenschaft,
ist es definitiv ein erfolgreiches Modell
Bis dahin, das Hacker heute, wenn sie größere Rechenleistung brauchen,
um Passworte zu knacken oder so. Das alles bei Amazon
in der Cloud rechnet, weil es da am billigsten ist.
Und die Wissenschaftler anfangen, ihre CPU-Zeitbedürfnisse auf die Art abzudecken.
Dann kann ich das vielleicht nicht tolerieren,
aber ich kann mir vielleicht mal Gedanken machen, ist unser Modell,
der Rechner-Zeitbeantragung, wie wir es eingeführt haben, vielleicht noch zeitgemäß.
Und da muss man nicht den Leuten Geld geben,
dass sie mit ihrer virtuellen universitätsinternen Kreditkarte sich die CPU-Zeit mal schnell kaufen,
die sie gerade brauchen.
Also da kann man sicherlich über spontane Verfügbarkeit und Abrechnungsmodelle
sicherlich auch steuern
Aber auch den Leuten ist es unter Umständen sehr viel bequemer machen, an ihre Rechenzeiten zu kommen.
Ich halte es durchaus zu wert, über solche Modelle nachzudenken. Wir haben uns,
der Stähler hat den Arbeitskreis schon angesprochen, im Arbeitskreis Informationssicherheit,
der außeruniversitären deutschen Forschungseinrichtungen und unter den Datenschutzbeauftragten,
die unter dem Dach der Helmutsgemeinschaft zusammenarbeiten,
da schon vor etlichen Jahren 2009 war das, glaube ich,
Gedanken gemacht, wie man damit umgehen sollte.
Und wir haben eine Stellungnahme gemacht, deren wesentliche Aussage ist.
Und das ist eine Information, die so formuliert ist,
dass man sich an Mitarbeiter geben kann
Eine eigenmächtige, ungeprüfte und damit natürlich unberechtigte Nutzung externer Dienstleistung
durch beschäftigt oder sonst in der Forschungseinrichtung tätige Personen ist,
sowohl aus datenschutzrechtlichen als auch mal aus ET-Sicherheitstechnischen Gründen abzulehnen und gefährdet die Forschungseinrichtung.
Da können Sie jetzt ganz leicht Forschungseinrichtungen durch Hochschule ersetzen und dann können Sie einen entsprechenden Text machen,
den kompletten Text, habe ich an die Folien drangehängt und da,
wo Sie die ganzen Vortragsfolien finden,
finden Sie den Text dann entsprechend auch und DFN-Mitglieder finden den,
glaube ich, auch im Mitgliedsbereich von DFN.
Also da braucht man, glaube ich,
schon dringend Regeln, um den Leuten, den Wissenschaftlern,
den Stipendiaten, was wir so alles an Leuten haben,
die bei uns arbeiten,
klar zu sagen,
dass das nicht akzeptabel ist,
weil das in allen Strukturen vorbeigeht
Was kann man dagegen tun? Man muss bewusst sein bei den Beschäftigten schaffen,
dass denen erstmal klar wird, dass da ein Problem ist. Wenn ein Mitarbeiter beim Helpdesk anruft,
weil das Mail-Form-Warting nach Google nicht auf Anni funktioniert und er erwartet,
dass es ihm dabei hilft, das ans Laufen zu kriegen,
dann ist da eine Selbstverständlichkeit da, die nicht richtig sein kann.
Und die muss man abstellen. Die andere Frage ist,
wie hält eine Universität oder eine Forschungseinrichtung dagegen,
indem man den Firewalls alles abdreht, indem man Verbote macht,
indem man sagt, vorwärts zum Beispiel, ich bleibe jetzt bei dem Mail-Beispiel,
müssen genehmigt werden oder indem ich die technisch unterbinde,
indem ich sage, vorwärts nur noch zu Hochschul-internen Adressen,
da müssen wir sicherlich darüber diskutieren, wie das geht.
Auf der anderen Seite kann er mal ein Universitätsrechenzentrum,
ein Faschungszentrumsrechenzentrum, nicht auf seine Fahnen schreiben,
ich konkurriere in der Dienstleistungsqualität mit Google,
Microsoft und allen anderen Anbietern dieser Welt.
Da werden wir weder die Ressourcen für noch,
glaube ich, macht es Sinn, zu versuchen,
mit diesen großen Partnern wirklich in Konkurrenz zu treten.
Letztendlich, das Einzige, was so bleibt, ist die Erkenntnis,
das kann man nur gemeinsam angehen, dieses Problem.
Und gemeinsam ist hier doppelsinnig gemeint. Nämlich einmal in dem
Sinne, dass Leitung der IT, die Leitung der Hochschule.
Wer immer sich das Problem annimmt,
das gemeinsam mit den Mitarbeitern bereden muss, besprechen muss,
diskutieren muss, damit man zu einem gemeinsamen Stand kommt,
wie man damit umgeht.
Gemeinsam kann man aber auch in dem Sinne verstehen,
das sind unter Umständen Dinge, die kann ein hochschulreichen Zentrum
alleine gar nicht mehr stemmen.
Und deswegen muss man sich zusammentun und gewisse Dienste vielleicht auf
Landesebene deutschlandweit koordinieren, gemeinsam anbieten.
Und ich habe es in den letzten halben, dreiviertel Jahr,
Jahr gemerkt. Im Grunde genommen diskutieren Hochschulen auf Landesebene,
wie sie das gemeinsam machen
Da dienen, da diskutieren wir in der Max-Planck-Gesellschaft
zwischen den Instituten, wie man das gemeinsam kann.
Diese gleiche Diskussion läuft in der Frauenhofer-Gesellschaft immer Helmholtz-Gemeinschaft.
Alle diskutieren das gleiche Problem, aber sie diskutieren es wieder nicht gemeinsam.
Weil die Frauenhofer-Gesellschaft redet vielleicht dann nicht mit der Max-Planck-Gesellschaft und
mit der Helmholtz-Gemeinschaft. Wir müssen da, glaube ich,
noch viel mehr miteinander reden, um diese Probleme dann gemeinsam zu lösen.
Dann haben wir vielleicht eine Chance, das halbwegs wieder einzufangen.
Man kann ein paar Sachen als Beispiel nehmen. Man kann
bei Dropbox auf Alternativen auswehren, wobei der Charme ist wirklich
die Einfachheit des Klients, man kann es zumindest verschlüsseln.
Da gibt es ganz ordentliche Lösungen. Man kann Office heute
in der Wolke betreiben. Microsoft, man setzt sehr viel Geld
da reinpumpen, die Leute in die Wolke zu ziehen.
Wenn Sie jetzt gerade zum Beispiel das Update-Programm Office 2010,
2013 angucken, lokal installiert kriegen Sie im Update kostenlos eine Lizenz,
wenn Sie in die Cloud gehen, kriegen Sie fünf Lizenzen.
Das wird das Ganze pushen. Das heißt,
da muss ich mir sehr früh überlegen,
wie gehe ich damit um,
wenn alle meine Mitarbeiter plötzlich wörtn und noch in der Wolke benutzen und die Daten beim Microsoft speichern,
kann ich das eventuell mit eigenen Tools zum SharePoint
und das kann man machen,
Google Analytics, habe ich Ihnen gesagt, kann man durch Pivik machen.
Für mich ist immer noch da dieses Leuchtturmprojekt, wo man zeigt,
wie es geht, das Modul durch den DFN-Terminplaner ersetzt.
Bei der Telefonie kann man vielleicht Skype durch DFN fernsprechen, unterstützen.
Und zurzeit ist Cisco ja auch noch so nett,
dass mit dem freien Jabba ganz gut zu unterstützen,
sodass man da eine Lösungswelt hinkriegt.
Und natürlich muss alles fünf Betriebssysteme unterstützen, unter fünf Betriebssystemen laufen.
Und ich glaube, das ist schon eine Herausforderung.
Insofern muss man mit kleinen Schritten gehen. Das Ganze natürlich
auch im Auge behalten, damit man nicht an einigen großen
Toren die Schlacht verliert.
Vielen Dank für Ihre Aufmerksamkeit