Verwendung verschiedener Apps (z.B. "UniNow") verstößt gegen Nutzungsrichtlinien des LRZ und der Hochschulen

[Apostolescu, Victor]

In letzter Zeit tauchen vermehrt Apps für Mobilgeräte auf, die die Benutzungsrichtlinien der Münchner Hochschulen und des LRZ verletzen und potentiell eine Gefahr für die Sicherheit der Geräte und der Dienste darstellen. Ein Beispiel dafür ist die App "UniNow", die für Mobilgeräte mit Android oder iOS in den jeweiligen App-Stores angeboten wird. Diese App verspricht, die Organisation des Studiums und den Studienalltag zu vereinfachen. Zu den Features zählen neben dem Abruf des tagesaktuellen Speiseplans in der Mensa, auch die Möglichkeit, Stundenpläne zusammenzustellen, Noten und Prüfungsergebnisse abzurufen oder sich per Push-Service automatisch auf das mobile Endgerät übertragen zu lassen.

In puncto Datensicherheit und Datenschutz ist diese App höchst bedenklich einzustufen, da die gesamte Kommunikation auch über gehostete Server des App-Anbieters (UniNow GmbH) erfolgt. Laut den App-eigenen Datenschutzbestimmungen willigt der Nutzer ausdrücklich in den Datenabruf bei seiner Hochschule bereits mit Registrierung, spätestens aber mit Beginn der App-Nutzung ein.

Bei diesem Datenabruf werden folgende (personenbezogene) Daten übermittelt:

- Name der Hochschule
- Name, Vorname
- Immatrikulationsnummer
- Studienfächer
- Vorlesungen
- Prüfungen und Noten
- Zugangsdaten des Nutzers für die Onlineservices der Hochschule, Bibliotheken und E-Mail-Versand/Empfang

Die Weitergabe von Zugangsdaten (Kennung, Passwort) an Dritte ist aber gemäß den Benutzungsrichtlinien des LRZ und der Münchner Hochschulen grundsätzlich nicht gestattet und die Nutzung der App "UniNow" für den personalisierten Datenabruf somit unzulässig.

Nutzern, die diese App bereits installiert und genutzt haben, wird dringend empfohlen, diese zu entfernen und die Passworte von Uni-Accounts schnellstmöglich zu ändern.

Victor Apostolescu

Leibniz-Rechenzentrum      Telefon :  +49 89 35831-8701
Boltzmannstraße 1          Fax :      +49 89 35831-9700
85748 Garching
Germany

-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <http://lists.lrz.de/pipermail/aktuell/attachments/20160812/6bf4314e/attachment.html>