Welche Maßnahmen zum Schutz meiner Daten wurden umgesetzt?
Um Sicherheit und Datenschutz zu gewährleisten, hat das Hessische Ministerium für Kultus, Bildung und Chancen eine Vielzahl technischer und organisatorischer Maßnahmen umgesetzt.
Ein wesentliches Prinzip ist die Datenminimierung. Bei der Nutzung der Schul-ID Hessen werden nur die Daten verarbeitet, die für die Bereitstellung des Dienstes erforderlich sind. Ein Lösch- und Archivierungskonzept sorgt ergänzend dafür, dass Daten nach Ablauf festgelegter Fristen automatisiert gelöscht werden.
Die Daten werden auf Servern in Deutschland beziehungsweise innerhalb der Europäischen Union gespeichert. Anwendungsdaten selbst, zum Beispiel E-Mails, werden auf Servern des Landes Hessen gespeichert und verwaltet.
Für die Anmeldung ist eine zusätzliche Sicherheitsinformation verpflichtend. Dadurch wird das Benutzerkonto auch dann besser geschützt, wenn ein Kennwort bekannt geworden ist.
Mit den beteiligten Dienstleistern bestehen rechtlich bindende Vereinbarungen zum Datenschutz und zur Informationssicherheit. Ergänzend gelten organisatorische Regelungen, beispielsweise für die Vergabe von Berechtigungen.
Kann ich etwas tun, um den Datenschutz zu verbessern?
Ja. Durch die sichere Einrichtung Ihres Endgerätes, geeignete Datenschutzeinstellungen sowie einen sorgfältigen Umgang mit Kennwörtern und Anmeldeverfahren können Sie selbst wesentlich zur Sicherheit Ihres Kontos und Ihrer Daten beitragen.
Einrichtung eines privaten Endgerätes
Die Schul-ID Hessen kann von unterschiedlichen Endgeräten aus genutzt werden. Wenn Sie statt eines dienstlichen Endgerätes ein privates Gerät einsetzen, sollten Sie einen angemessenen technischen Mindeststandard sicherstellen.
- Halten Sie das Betriebssystem und die installierten Programme durch regelmäßige Updates aktuell.
- Nutzen Sie geeignete Schutzmechanismen wie Virenschutz und Firewall.
- Richten Sie eine Passwort- oder PIN-geschützte Bildschirmsperre ein.
- Gestalten Sie Ihren Arbeitsplatz so, dass Unbefugte personenbezogene Daten nicht einsehen können.
- Wenn dienstliche Daten lokal gespeichert werden müssen, verwenden Sie einen verschlüsselten, gesondert aufbewahrten Datenträger, der ausschließlich für dienstliche Zwecke genutzt wird.
Weitere Hinweise bietet das Bundesamt für Sicherheit in der Informationstechnik, unter anderem mit seinen Basistipps zur IT-Sicherheit sowie den Informationen Sicher im digitalen Schulalltag.
Datenschutzeinstellungen
Betriebssysteme und Programme können Diagnose- und Telemetriedaten an Hersteller übermitteln. Diese Daten werden beispielsweise zur Fehleranalyse und zur Weiterentwicklung von Diensten verwendet.
Prüfen Sie deshalb bei der Einrichtung Ihres Endgerätes und Ihrer Anwendungen die verfügbaren Datenschutzeinstellungen und beschränken Sie optionale Diagnose- und Nutzungsdaten, soweit dies möglich und sinnvoll ist.
Sichere Passwörter und Authentifizierungsverfahren
Für die Schul-ID Hessen richten Sie ein persönliches Kennwort ein, das den vorgegebenen Kennwortanforderungen entspricht. Verwenden Sie dieses Kennwort nicht für andere Systeme. Wenn Sie vermuten, dass das Kennwort einer anderen Person bekannt geworden ist, ändern Sie es unverzüglich.
Zusätzlich wird eine Sicherheitsinformation verwendet. Sie schützt das Konto durch einen weiteren unabhängigen Nachweis. Wenn möglich, nutzen Sie für die Anmeldung ein separates Gerät oder einen eigenständigen Sicherheitsschlüssel.
Eine allgemeine Einführung in die Zwei-Faktor-Authentisierung finden Sie beim Bundesamt für Sicherheit in der Informationstechnik.
Datenschutzerklärung
Ausführliche Informationen zur Verarbeitung personenbezogener Daten finden Sie in der offiziellen Datenschutzerklärung zur Nutzung der Schul-ID Hessen.