und letztendlich:

Das Rechenzentrum soll die Passwörter regelmäßig „auf Sicherheit“ überprüfen. Leaks sind woanders definiert, hier gehts wirklich um das Passwort selbst. Hm, wie Überprüfe ich die Sicherheit eines Passworts, wenn ich eigentlich nur den Hash davon haben sollte?

(4/4)

Sie wollen das Recht Rundmails an Studis zu schicken einschränken. Übersehen dabei aber leider, dass unser Hochschulgesetz da eine Liste hat von Leuten, die das immer dürfen. Naja, kann ja mal passieren.

Wir schreiben jetzt rein, dass E-Mail-Clients grundsätzlich nur über VPN erlaubt sind. Weil.... Weil?

„Die Systembetreiberin übernimmt keine Garantie dafür, dass die Systemfunktionen den speziellen Anforderungen des Nutzers entsprechen oder dass das System fehlerfrei und ohne Unterbrechung läuft. Die Systembetreiberin kann nicht die Unversehrtheit und Vertraulichkeit der bei ihr gespeicherten Daten garantieren“. Woanders steht dann drin, dass darin Abschlussarbeiten abgegeben werden müssen. Aber gut, dass ihr gleich zugebt, dass das manipulierbar ist. Soetwas wie Monitoring oder geprüfte Backups haben wir auch nicht, weiß ich aus anderen Quellen.

(3/4)

Wir dürfen die Nextcloud nur noch zum Teilen mit anderen benutzen, nicht für Datensicherung. Und müssen für alle personenbezogenen Daten egal welcher Schutzstufe eine Infomail ans Rektorat schicken. Du lädst deine Bachelorarbeit zum Sichern hoch? Nein! Du lädst ein Dokument mit deinem Namen drin hoch? Schick direkt ans Rektorat eine Infomail darüber!

KI mit personenbezogenen Daten ist für „Überwachung, Leistungskontrolle und Leistungsbeurteilung“ verboten. Yey. Aber: „Arbeitsrechtliche Entscheidungen dürfen nicht ausschließlich auf KI-basierte Entscheidungen gestützt werden“? Warum von allen Themen gerade Arbeitsrecht? Als hättet ihr im ÖD damit nicht schon genug Probleme.

Harica/DFN stellt allen Leuten S/MIME-Zertifikate aus. Aber wir wollen das nur für Mitarbeitende, Studis verbieten wir das. Nicht, dass das Portal von Harica dazu technisch in der Lage wäre zwischen Mitarbeitenden und Studis zu unterscheiden, aber reinschreiben kann man es ja mal.

(2/4)