Governance
Was ein Stundenplan über Personen verrät
Er ist ein Raster aus Räumen und Stunden, bis man ihn seitwärts liest; dann ist er eine Aufzeichnung darüber, wo mehrere tausend namentlich bekannte Menschen jede Stunde jeder Woche sein müssen.
Seitwärts lesen
Ein Stundenplan beantwortet Wann wird dieses Modul unterrichtet. Um neunzig Grad gedreht beantwortet er Wo ist diese namentlich bekannte Person, an welchen Tagen, in den nächsten sechs Monaten — und er beantwortet es für jedes Mitglied des Lehrpersonals und, über die Gruppenzugehörigkeit, für einen großen Teil der Studierenden.
Das ist eine andere Art von Dokument als die, die die meisten Hochschulen zu veröffentlichen glauben, und es lohnt sich, das auszusprechen, bevor entschieden wird, wer was sehen darf. Das Raster selbst ist unauffällig. Seine Umkehrungen sind es nicht.
Die Dinge, die aufschlussreicher sind, als sie aussehen
- Die gesamte Woche einer lehrenden Person. Das Durchsuchen nach Personal macht den Stundenplan zu einem Anwesenheitsmuster. Manche Hochschulen sehen das völlig entspannt; andere behandeln Lehrverpflichtungen als vertraulich, und beide Positionen sind vertretbar. Nicht vertretbar ist, keine eingenommen zu haben.
- Abwesenheiten, durch Subtraktion. Eine Kollegin, die normalerweise dienstags unterrichtet und es in diesem Semester nicht tut, ist für jeden Beobachter sichtbar, und der Grund geht niemanden etwas an.
- Freitext in einer Buchung. Eine Raumbuchung enthält eine Beschreibung und eine Notiz, und die Leute schreiben echte Dinge hinein — ein Disziplinargespräch, einen arbeitsmedizinischen Termin, einen namentlich genannten Studierenden. Ein Buchungstitel wird weit breiter angezeigt, als die tippende Person es sich vorstellt.
- Raumzugehörigkeit als Gruppenzugehörigkeit. Die Veröffentlichung, welche Gruppe an welcher Veranstaltung teilnimmt, kann offenlegen, wer in einem Förderprogramm, einer Wiederholungsstrecke oder einem kleinen Spezialwahlfach ist, schlicht weil die Kohorte klein genug ist, um identifizierbar zu sein.
- Kleine Gruppen allgemein. Eine Veranstaltung mit vier Studierenden ist für jeden, der die Kohorte kennt, faktisch eine Liste von vier Namen.
Kontrollen, auf die Sie bestehen sollten
Bei jedem System, das Sie nutzen. Dies sind Fragen an einen Anbieter, keine Beschreibung eines Produkts.
- Getrennte öffentliche und interne Ansichten, sodass das, was ein Besucher sieht, und das, was ein Mitglied des Personals sieht, zwei Entscheidungen sind statt einer.
- Die Möglichkeit, das Durchsuchen nach Lehrenden für die öffentliche Ansicht abzuschalten, ohne den Zugriff der Lehrenden auf ihren eigenen Stundenplan abzuschalten.
- Ein privates Feld an einer Buchung, das tatsächlich privat ist — getrennt von der Zeile, die im veröffentlichten Stundenplan erscheint —, sodass niemand wählen muss zwischen der Dokumentation, warum ein Raum belegt ist, und dem Für-sich-Behalten.
- Räume, die ausgeblendet werden können, aus öffentlichen Listen, ohne dass ihre Veranstaltungen aus den Stundenplänen derer verschwinden, die daran teilnehmen.
- Zugangsdaten, die auf das begrenzt sind, was sie lesen dürfen, sodass eine für eine Fakultät gebaute Integration nicht die einer anderen lesen kann.
- Eine benannte Liste der Websites, die den Stundenplan einbetten dürfen, statt eines Platzhalters, der jeder Seite im Internet erlaubt, ihn mit der Sitzung eines Besuchers zu lesen.
- Eine veröffentlichte Aufbewahrungsposition: wie lange historische Stundenpläne aufbewahrt werden und wer einen Plan von vor vier Jahren noch lesen kann.
Wie Wise Timetable damit umgeht
Jede Hochschule entscheidet, was eine Client-Anwendung anbieten darf, und die Entscheidung wird an die App veröffentlicht statt fest einprogrammiert: Eine Hochschule, die Lehrverpflichtungen als vertraulich behandelt, schaltet das Durchsuchen nach Lehrenden ab, und die Auswahl verschwindet aus jedem Portal und jeder mobilen App, die darauf verweisen, ohne dass jemand etwas neu bauen muss.
Eine Raumbuchung trägt zwei getrennte Texte — die Zeile, die im veröffentlichten Stundenplan erscheint, und eine interne Notiz, die nicht erscheint. Räume, die eine Hochschule nicht veröffentlicht, werden als solche markiert und bleiben aus öffentlichen Listen heraus, während ihre Veranstaltungen weiterhin denen angezeigt werden, die daran teilnehmen.
Integrationszugangsdaten werden von uns ausgestellt, auf die Hochschulen begrenzt, die sie lesen dürfen, und gegen ein Token mit begrenzter Gültigkeit eingetauscht; eine Browser-Anwendung wird durch eine ausdrückliche Liste zulässiger Ursprünge zugelassen statt durch einen Platzhalter. Und der Teil der API, der schreibt — Raumbuchungen —, ist mit einer Anwendungs-Zugangsberechtigung überhaupt nicht erreichbar: Er erfordert, dass sich eine Person als sie selbst anmeldet, weil eine Buchung festhält, wer sie vorgenommen hat.
Das dahinterstehende Managementsystem ist nach ISO/IEC 27001:2022 zertifiziert, und das Zertifikat wird zusammen mit jedem anderen von uns erstellten Dokument auf der Sicherheitsseite veröffentlicht.
Ein Vorbehalt, ernst gemeint
Dies ist eine Beschreibung dessen, was ein Stundenplan offenlegt und welche Kontrollen es gibt, um dies zu begrenzen. Es ist keine Rechtsberatung, und was Ihre Hochschule zu tun verpflichtet ist, hängt davon ab, wo sie sich befindet, und von Entscheidungen, die zu Recht bei Ihrer oder Ihrem Datenschutzbeauftragten liegen. Das Nützliche daran ist die Bestandsaufnahme: Wissen Sie, was Ihr Stundenplan offenlegt, bevor Sie entscheiden, wer ihn sehen darf, statt die Liste nach der Veröffentlichung zu entdecken.
Möchten Sie sehen, wie das funktioniert?
Buchen Sie eine 45-minütige Online-Präsentation, in der wir es anhand des Planungsproblems Ihrer eigenen Hochschule durchgehen.