FSR-Protokoll 624 (14.09.2022)
Start: 16:16, Ende: 16:21
Sitzungsleitung: Fabian Winter, Protokoll: Fabian Winter
- Fabian Winter
- Marlon Bagans
- Viktoria Braune
- Nis Weber
- Philipp Lehnert
- Falk Rehse
- Jasmin Bruns
- Lukas Kidin
- Ann-Cathrin Dienhof
Die Sitzung wird um 16:16 eröffnet.
Post
Start: 16:16Keine relevante Post.
Mails
Start: 16:16Keine relevanten Mails.
Berichte
Start: 16:16Teams
- Vorstand
- Nichts relevantes zu berichten.
- Orga (Ann-Cathrin Dienhof)
- nichts weiteres
- Studienberatung (Marlon Bagans)
- nichts
- Öffentlichkeit (Falk Rehse)
- nichts
- Kommunikation (Lukas Kidin)
- nichts
- Events (Falk Rehse)
- nichts
- Admins
- nichts
- Protokolle (Fabian Winter)
- nichts
- FsRK (Marlon)
- nichts
Einzelpersonen
- Person:
- Bericht in Stichpunkten
FSR-Logo für die 50-Jahre-der-Fakultät-Zeitung
GitLab-Issue: #256Quelle: Felix SchäferStart: 16:18Vorstellung:
https://zammad.oh14.de/#ticket/zoom/4097
Ziel/Gewünschte Entscheidung am Ende der Diskussion/des TOPs:
Der FSR überlässt der Fakultät die Nutzungsrechte für das FSR-Logo für die 50-Jahre-der-Fakultät-Zeitung.
Diskussion:
Auf nächste Sitzung verschoben
Datenschutz und ADV
GitLab-Issue: #257Quelle: Felix SchäferStart: 16:18Vorstellung:
Der KIF e.V. und ein Teil unserer Admins haben sich mit einem Anwalt unterhalten. Ziel war es sicherzustellen, dass die Dienste unter kif.rocks sowie die weiteren Dienste, die die KIF regelmäßig nutzt, korrekt bzgl. Datenschutz, Impressum usw. geklärt sind.
Mehrere Ergebnisse:
- Die von der FS Informatik der TU Dortmund bereitgestellten Diensten fallen, sofern keine Weitergabe von bzw. geteiltem Interesse an personenbezogenen Daten besteht, unter der Datenschutzerklärung und dem Impressum selbiger. Wir können also unsere Datenschutzerklärung und Impressum überall draufklatschen, egal unter welcher Domain das läuft. Wichtig ist wer es betreibt.
- Dinge, die mit Diensten, die von der FS Informatik der TU Dortmund angeboten werden, zu tun haben, kann ein Vertreter selbiger unterschreiben. Hier brauchen wir nicht zwingend über AStA, StuPa oder sonstwo gehen, da die FS die Dienste anbietet und das damit kein Belangen der gesamten Studierendenschaft ist.
- Admins der FS müssen ggü. der FS bzgl. des Datenschutzes nur eine Verschwiegenheitserklärung unterschreiben. Im Sinne des Datenschutzes ist die FS damit abgesichert.
- Das betrifft dann allerdings auch Personen, die nicht "Rechner-Admins" sind, sondern solche, die wegen Moderation oder sonstwas Zugriff auf nicht-öffentliche schützenswerte Daten haben.
- Wenn eine Weitergabe von personenbezogenen Daten stattfindet kann (sollte) die empfangende Partei einen Auftragsdatenverarbeitungsvertrag (ADV-Vertrag) mit der FS haben. Brisantes Beispiel: Pretix Anmeldungen. Wenn eine andere FS (der TU Dortmund oder extern) oder sonst wer über von der FS Informatik der TU Dortmund bereitgestellten Dienste eine Anmeldung oder sonstige Datenerhebung, die personenbezogene Daten beinhaltet, vornimmt, wird die FSI damit zum Dienstleister der anderen FS. Die andere Partei muss dann die Möglichkeit haben bei der Anmeldung die eigene Datenschutzerklärung und Impressum angeben zu können, sowie eine ADV von der FSI haben zu können.
Ziel/Gewünschte Entscheidung am Ende der Diskussion/des TOPs:
Es handelt sich erstmal um einen Bericht. Aus dem Bericht gehen allerdings verschiedene Actionables und Diskussionspunkte aus:
- aus Punkt 1 folgt, dass die Admins einmal über alle Dienste, die wir anbieten, gehen sollten, und die Datenschutzerklärung und das Impressum ggfs. glattziehen.
- aus Punkt 4 folgt, dass die Admins und der FSR einmal überprüfen sollten, ob weitere nicht-Admin-Rollen noch Verschwiegenheitserklärungen unterschreiben sollten
- aus Punkt 5 folgt, dass der FSR entscheiden muss, ob er eine ADV anbieten will, oder sich lieber komplett raushält. Aus Punkt 2 folgt, dass die Vorsitzenden des FSR diese ADV anbieten könnten. Das ist für den KIF e.V. und weitere KIF-Orgas relevant, aber auch die FOSS-AG (wobei falls die eine AG der FS ist vermutlich nicht), die KoMa, die FS PhilPol, Fachschaften anderer Unis, usw.
Bemerke: Das ist jetzt erstmal keine dringliche Diskussion oder ein Problem für die FS Informatik, da externe Entitäten, die über Dienste der FS Informatik Daten erheben, in der Pflicht wären eine ADV zu haben, bevor sie Daten erheben. Theoretisch liegt der schwarze Peter also aktuell nicht bei der FS Informatik.
Diskussion:
Auf nächste Sitzung verschoben
Sonstiges
Start: 16:18- Niemand: Nichts
ToDos
Start: 16:21Alt
- Lukas Kidin: Bürolichtschalter reparieren (In Arbeit, meta#125)
- Marlon Bagans: Neuer Infoscreen (In Arbeit, meta#61)
News
Start: 16:21Die Sitzung wird um 16:21 geschlossen.