Recht auf Vergessen bei ewiger Datenaufbewahrung

• Erster Zweck: Die Erleichterung administrativer Prozesse für die Hochschulverwaltung; Hier entscheidet die Hochschule über den Bearbeitungszweck. SWITCH dagegen hat die Rolle der Auftragsdatenbearbeiterin der Hochschule inne. Als solche untersteht sie denselben Datenschutzregeln wie die Hochschule – meistens kantonalen Regeln.
• Zweiter Zweck: Die Verwendung der Swiss edu-ID zu privaten Zwecken des Identitätsinhabers; zum Beispiel zum Kauf eines Produktes, das für Studierende vergünstigt ist. Hier entscheidet der Benutzer alleine, wer welche Daten über ihn erhält. SWITCH ist hier als Vertragspartnerin des Benutzers diesem alleine verpflichtet und untersteht dem Bundesgesetz über den Datenschutz.

Wie oben gezeigt, unterstehen die Hochschulen bei der Erleichterung administrativer Prozesse den kantonalen Regeln für die Datenbearbeitung. Diese können sich stark unterscheiden. Um schon bei der Konzeptionierung der Swiss edu-ID den Anforderungen der verschiedenen kantonalen Gesetze Rechnung zu tragen, hat SWITCH mit verschiedenen Datenschutzbehörden Kontakt aufgenommen und sie um ihre Einschätzung gebeten. Es wurden Gespräche geführt mit dem eidgenössischen Datenschutzbeauftragten EDÖB sowie den kantonalen Behörden in Zürich, Fribourg und Luzern. Die Rückmeldungen werden progressiv in die weiteren Arbeiten integriert.

Folgende Erkenntnisse aus den Gesprächen sind bereits eingeflossen:

• Aufbewahrung der Attribute bei SWITCH: Nach Austritt des Benutzers aus der Hochschule müssen seine Attribute aufbewahrt werden, wenn er die Swiss edu-ID weiterverwenden will. Die Hochschule bedarf dafür in den meisten Fällen einer gesetzlichen Grundlage, die zurzeit nicht existiert. Entsprechend sollen beim Austritt die Attribute des Benutzers zur Weiterverwendung an SWITCH übertragen werden, weil SWITCH nicht dieser Anforderung untersteht.
• Umgang mit der lebenslangen Aufbewahrung von Daten: Die Swiss edu-ID muss einerseits lebenslänglich zur Verfügung stehen, respektive bei Bedarf reaktiviert werden können. Anderseits sollen Attribute einer nicht mehr benutzten Swiss edu-ID im Sinne des Persönlichkeitsschutzes nicht ewig aufbewahrt werden. Um diese beiden widersprüchlichen Interessen in Einklang zu bringen, muss der Inhaber einer unbenutzten Swiss edu-ID in regelmässigen Abständen – zum Beispiel alle fünf Jahre – gefragt werden, ob seine Daten weiter aufbewahrt oder gelöscht werden sollen.

Was aber gegenüber SWITCHaai unverändert bleiben soll, ist Folgendes: Es ist der Benutzer, der über die Freigabe seiner Attribute an die Service Provider mittels user consent entscheidet.

Dieser Text ist im SWITCH Journal Oktober 2015 erschienen.

Weitere Artikel zu Rechtsfragen rund um die Swiss edu-ID:

• Wer haftet bei der Swiss edu-ID?

• Vorsicht bei der Bearbeitung von Personendaten