Datenschutz

Die UdS-Card ist in erster Linie ein sicheres Zugangsmedium zu den Dienstleistungssystemen der Zentralen Verwaltung an der Universität des Saarlandes. Sie wird daher nicht als Datenträger für personenbezogenen Informationen eingesetzt.

Auf dem Chip befinden sich 16 Sektoren, die von den einzelnen Hintergrundsystemen genutzt werden können. Diese sind nur über einen separaten Schlüssel ansprechbar und gegeneinander abgeschottet. In jedem Sektor sind nur diejenigen Informationen gespeichert, die für die jeweiligen Anwendung wie bspw. die elektronische Börse oder die Anbindung an die Bibliothek tatsächlich erforderlich sind. Dadurch ist sicher gestellt, dass durch die Chipkarte keine Verknüpfungen zwischen diesen Hintergrundsystemen hergestellt werden können. So ist es beispielsweise dem Studierendenwerk nicht möglich, Matrikel- oder Personalnummer auszulesen und so die Art oder die Höhe der Umsätze mit einer Person in Verbindung zu bringen.

Die Terminals und die übrigen Hardwarekomponenten des Chipkartensystems befinden sich im Subnetz der Verwaltung, das über einen Firewall vom öffentlichen Netz angesetzt ist. Zwischen dem Kartenmanagementsystem und den Hintergrundsystemen wie bspw. der Personalverwaltung besteht mit Ausnahme des Zeitpunktes eines Kartendrucks, wo nur ganz bestimmte Transaktionen weitergeleitet werden, keine direkte Verbindung. Bei der Zeiterfassung werden die Kommt/Geht-Buchungen der Zeiterfassungsterminals unpersonalisiert in bestimmten Zeitabständen an das SAP-System, wo sie verarbeitet werden, übermittelt.