Erste Gedanken zum "Leitfaden Datensicherheit"

Leitfaden Datensicherheit

1. Zeitgemässe schulische IT-Ausstattung
2. Schnellen und sicheren Internetzugang in der Schule
3. Hard- und Software für Lehrpersonen zur Ausübung ihres Berufsauftrages
4. Systematische, passgenaue und kostenlose LehrerInnen-Bildung im digitalen Bereich
5. Finanzielle und zeitliche Ressourcen für Weiterbildung und Beratung für digital basiertes Unterrichten
6. Klare gesetzliche Grundlagen für den "digitalen" Bildungs- und Erziehungsauftrag
7. Ressourcen und Beispiele zur Entwicklung eines schuleigenen Datensicherheitskonzepts

• Mit der Favorisierung schuleigener oder staatlicher Lösungen wird einseitig die Gefahr des Datenmissbrauchs fremder Staaten und Unternehmen betont und die Gefahr des Datenmissbrauchs durch eigene Mitarbeitende oder regionale Organisationen beiseite geschoben. Dies scheint mir aus zwei Gründen problematisch:
  • Vermutlich höhere Datensicherheit bei kommerziellen Cloud-Dienstleistern: Für kommerzielle Cloud-Dienstleister ist das sichere Betreiben einer Cloud die Hauptbeschäftigung. Alleine durch die Grösse haben diese oft mehr Ressourcen, sich auch um die Sicherheit ihrer Cloud zu kümmern als eine einzelne Schule oder auch ein regionales Datenzentrum. Alleine weil ihr Ruf und damit ihre Existenz davon abhängt, werden Cloudunternehmen viel investieren, um unkontrollierte Datenabflüsse zu verhindern. Die Gefahr, dass Daten unabsichtlich oder durch Hacking geleakt werden, dürfte somit bei grossen kommerziellen Anbietern geringer sein.
  • Geographische Nähe erhöht das Interesse an spezifischem Datenmissbrauch: Bei der Motivation eines Datenmissbrauchs muss zwischen allgemeiner Auswertung/Analyse (big data, etc.) und spezifischen Interessen unterschieden werden. Ein Clouddienstleister interessiert sich wenig für die psychologischen Abklärungen der Schülerin X oder der Jahresbeurteilung des Lehrers Y - der interne Systemadministrator oder regionale IT-Verantwortliche viel eher. Ich will damit nicht die Gefahr der umfassenden Profilbildung und systematischen Überwachung Durch kommerzielle Unternehmen und Geheimdienste kleinreden. Pragmatisch gesehen ist für mich der lokale Datenmissbrauch jedoch relevanter als die abstrakte Gefahr aus dem Ausland.
• Die Frage Kommerzielle Cloud oder schuleigene Lösung soll und kann nicht durch jede Schule Einzeln gelöst werden. Ähnlich unsinnig wie detaillierte Weiterbildungen zu den Niederungen des Urheberrechts ("Sie dürfen 5%, aber maximal 10 Seiten…,", letzte Woche erlebt) ist auch die generelle Cloudfrage eine, die einzelne Schulen und Lehrpersonen von ihrem Kernauftrag ablenkt.
• Die Negierung von Clouddiensten ist lebensweltfern. Bereits 2013 habe ich über das schulische Cloud-Dilemma geschrieben: (Kommerzielle) Clouds Clouds spielen in der Lebenswelt von Kindern, Jugendlichen und Lehrpersonen eine grosse Rolle. Schulische und staatliche Lösungen schaffen es praktisch nie, an die Funktionalität und vor allem Usability und Systemintegration heranzukommen. Plakativ formuliert mag "BSCW statt Dropbox" den staatlichen Datenschutzauflagen genügen - zeitgemäss ist es jedoch nicht. Genauso wie die Lehrerverbände zu Recht schnelles Internet für die Schulen verlangen - mit ISDN lockt man heute keine Schülerinnen und Schüler mehr vor dem eigenen Handy hervor - dürfen auch die in der Schule genutzten Dienste den ausserhalb der Schule genutzten in Bezug auf Funktionalität und Usability nicht meilenweit hintennach hinken.
• Ebenfalls sehr pragmatisch ist meine Haltung, dass im Drucker liegengebliebene Ausdrucke und offen herumliegende Lehrercomputer vermutlich das grössere Problem darstellen als Clouddienste. Wenn Lehrpersonen ihre Passwörter sooo langsam eintippen, dass Schülerinnen und Schüler maximal zwei Mal zuschauen müssen, dann ist letztlich egal, wo die Daten liegen. Oder vielleicht doch nicht: Kommerzielle Clouddienstleister bieten oft eine Zwei-Faktor-Authentisierung (z.B. Zustellung eines Codes aufs Handy), so dass die Passwörter als alleiniger Zugriffsschutz ihre Bedeutung verlieren.

Nein, die USA hat nicht die Handschrift abgeschafft

• In Finnland wurde - wie im Kanton Schwyz - nicht die Handschrift abgeschafft, sondern das Tastaturschreiben dem Schreiben mit der Hand gleichgesetzt ( Details).
• In den USA wurde nicht die Handschrift abgeschafft, sondern das Obligatorium zur Vermittlung der (verbundenen) Schreibschrift aufgehoben. Druckschrift gehört weiterhin zum Schulstoff.

(Quelle: Wikipedia, Renate Tost)

• Druckschrift (Wikipedia (de))
• Druckschrift (Wikipedia (en)
• Schreibschrift (Wikipedia (de))
• Schreibschrift (Wikipedia (en)

Slack - was mir fehlt

• Slack ist bisher nicht offline nutzbar: Ich habe mir den Windows-Client von Slack heruntergeladen und wollte auf meinem Arbeitsweg im Zug in Slack stöbern. Fehlanzeige: Ohne Internetzugang ist der Windows-Slack-Client unbrauchbar: Weder habe ich Zugang zu vergangenen Konverationen und Dateien, noch kann ich etwas Neues in Slack stellen, dass dann verteilt wird, wenn ich wieder Internetzugang habe. Mail, Dropbox und Skype bieten mir diese für mich wichtige Funktionalität. Ohne Offline-Zugriff ist für mich Slack ein No-Go.
  
• Slack ist auf interne Kommunikation ausgerichtet: Im Webclient und im iOS-Client kann ich gleichzeitg nur in einem Slack-Team eingeloggt sein. Mit Organisationsexternen kann ich nur kommunizieren, wenn ich dafür ein eigenes Team einrichte oder wenn ich sie als Externe in die Organisation einbinde. Diese Organisationszentrierung funktioniert aber bei meinen Tätigkeiten oft nicht. Meine Communiities, mit denen ich kommuniziere, beschränken sich nicht auf meine Pädagogische Hochschule. Da gibt es Gremien, Vereine, Arbeitsgruppen etc. die aus lauter Leuten aus unterschiedlichen Organisationen zusammengesetzt sind. Bei Mail, Skype und Dropbox muss ich auch nicht den Kontext wechseln, wenn ich mit jemandem ausserhalb der eigenen Organisation Daten austauschen will.

Digitaler Burnout - Differenzierte Bedenken

Medien und Informatik ist kein Thema