Datenschutz

Die UdS-Card ist in erster Linie ein sicheres Zugangsmedium zu den Dienstleistungssystemen der Zentralen Verwaltung an der Universität des Saarlandes. Sie wird daher nicht als Datenträger für personenbezogenen Informationen eingesetzt.


Auf dem Chip befinden sich 16 Sektoren, die von den einzelnen Hintergrundsystemen genutzt werden können. Diese sind nur über einen separaten Schlüssel ansprechbar und gegeneinander abgeschottet. In jedem Sektor sind nur diejenigen Informationen gespeichert, die für die jeweiligen Anwendung wie bspw. die elektronische Börse oder die Anbindung an die Bibliothek tatsächlich erforderlich sind. Dadurch ist sicher gestellt, dass durch die Chipkarte keine Verknüpfungen zwischen diesen Hintergrundsystemen hergestellt werden können. So ist es beispielsweise dem Studentenwerk nicht möglich Matrikel- oder Personalnummer auszulesen und so die Art oder die Höhe der Umsätze mit einer Person in Verbindung zu bringen.


  • Daten, die auf der Karte aufgedruckt sind:
    Kartenseriennummer, Passbild, Vorname, Name, Titel.
  • Daten, die auf dem Mifarechip gespeichert sind:
    Kartenseriennummer, Kartenfolgenummer, Personalnummer, Bibliotheksnummer, 4-stellige PIN, PKZ (Preisgruppe des Studentenwerks für das Mensaessen), Einrichtung (zur Unterscheidung der Umsätze nach Einrichtungen) sowie das Guthaben der Geldbörse (Euro und Cent)
    Die Funktionalität und Ihre Rechte die Sie mit der Karte nutzen, sind in den jeweiligen unabhängigen Hintergrundsystemen gespeichert.
  • Daten, die im Kartenmanagementsystem gespeichert sind:
    Physikalischen Kartenseriennummer, Kartenfolgenummer, Matrikelnummer bzw. Personalnummer, Gültigkeitszeitraum, Sperrvermerk, PKZ (Student, Mitarbeiter, Gast...), Erstellungsdatum der Karte.


Auf diese Angaben hat nur die Hochschulverwaltung Zugriff. Im Kartenbüro besteht für Sie die Möglichkeit diese Angaben nachzulesen.


Die Terminals und die übrigen Hardwarekomponenten des Chipkartensystems befinden sich im Subnetz der Verwaltung, das über einen Firewall vom öffentlichen Netz angesetzt ist. Zwischen dem Kartenmanagementsystem und den Hintergrundsystemen wie bspw. der Personalverwaltung besteht mit Ausnahme des Zeitpunktes eines Kartendrucks, wo nur ganz bestimmte Transaktionen weitergeleitet werden, keine direkte Verbindung. Bei der Zeiterfassung werden die Kommt/Geht-Buchungen der Zeiterfassungsterminals unpersonalisiert in bestimmten Zeitabständen an das SAP-System, wo sie verarbeitet werden, übermittelt.


Hinweise:

Die Benutzer der UdS-Card haben nach §20 des Saarländischen Datenschutzgesetzes (SDSG) vom 27.02.2002 Anspruch auf Auskunft über die zur Person gespeicherten Daten sowie auf Berichtigung, Löschung und Sperrung der zur Person gespeicherten Daten nach Maßgabe des §21 SDSG). Ferner können Einwände gegen die Verarbeitung der zur Person gespeicherten Daten unter Hinweis auf ein schutzwürdiges besonderes persönliches Interesse geltend gemacht werden (§22 SDSG)


Diese Ansprüche sind schriftlich gegenüber dem Kanzler der Universität des Saarlandes geltend zu machen. Weiterhin hat nach § 23 SDSG jedermann das Recht, sich unmittelbar an den Landesdatenschutzbeauftragten zu wenden und ggf. Schadenersatz nach §24 SDSG zu verlangen.