iServ Export

[Beisenherz]

iServ erwartet nicht zwingend die GUID. Es reicht eine eindeutige ID aus.

Es macht auf jeden Fall Sinn, diese zu verwenden. Die normale ID ändert sich z.B. wenn man neu in eine Datenbank importiert.
Ist uns beim Wechsel von Schild zu SchildZentral passiert.

[Pfotenhauer]

Ja. Aber wie oft wechselt man von Schild-NRW zu Schild-Zentral?

[Beisenherz]

Einmal Datenchaos hat mir gereicht.
Natürlich macht man diesen Umstieg hoffentlich nur einmal. Es zeigt aber, dass es gefährlich ist Daten über andere IDs als der GUID zu verknüpfen.
Was ist zum Beispiel, wenn irgendeine Schildnachfolgeversion mal die Datenbank reorganisiert?

[Pfotenhauer]

Die Nutzung der GUID ist aber aus Datenschutzgründen nicht programmübergreifend erlaubt.
(Ist nicht meine Aussage! Kam vom ldi.)

[tluerweg]

Hallo,
das unschöne ist, dass die Firma iServ bei der Einrichtung diesen Hinweis nicht kennt oder nicht erwähnt. Wir haben im August umgestellt und explizit den Hinweis auf den Import der GUID bekommen. Damit ist der gesamte Datenbestand der Schule nun nicht mehr gesetzeskonform. Toll.

[Raffenberg]

iServ bietet in Zusammenarbeit mit der Firma einen erneuten Erstabgleich mit neuem Schulverwaltungsprogramm an (sofern ich das richtig verstanden habe). In diesem Fall versucht das Programm die neuen IDs vorhandenen Benutzern anhand des Namens zuzuordnen. Da in der Regel die Logins eindeutig sind, sollte dies eigentlich problemlos möglich sein.
https://doku.iserv.de/manage/user/import/

[011marTusch]

...
Bei der Generierung nach den Standardmethoden können UUIDs für praktische Zwecke als global eindeutig angenommen werden. Obwohl die Wahrscheinlichkeit, dass ein UUID dupliziert wird, nicht null ist, ist sie so gering, dass die Wahrscheinlichkeit für eine Kollision zumeist vernachlässigbar ist. Ein Vorteil von UUIDs ist die – im Gegensatz zu den meisten anderen Nummerierungsschemata – Unabhängigkeit von einer zentralen Registrierungsstelle oder Koordinierung zwischen den Parteien.
Daher kann jeder einen UUID erstellen und ihn verwenden, um etwas mit der größtmöglichen Gewissheit zu identifizieren, dass der Bezeichner nicht einen anderen Bezeichner dupliziert, der bereits erstellt wurde oder wird, um etwas anderes zu identifizieren. Informationen, die von unabhängigen Parteien mit UUIDs gekennzeichnet wurden, können daher später in einer einzigen Datenbank zusammengefasst oder auf demselben Kanal mit einer vernachlässigbaren Wahrscheinlichkeit von Duplikaten übertragen werden.
...

Für was ist eine GUID sonst zu gebrauchen????

...
Das originale (Version 1) Generierungsschema für UUID war, die UUID-Version mit der MAC-Adresse des Computers, der den UUID generiert, und der Anzahl der 100-Nanosekunden-Intervalle seit Beginn des Gregorianischen Kalenders aneinanderzuhängen. In der Praxis ist der eigentliche Algorithmus komplizierter. Dieses Schema wurde kritisiert, weil es sowohl die Identität des generierenden Computers als auch den Zeitpunkt der Generierung preisgibt.
...

Wenn die Schild-GUID nach Version 1 generiert wird verstehe ich die rechtlichen Bedenken trotzdem nicht. Ggf. auszuspähende personenbezogene Daten werden im gleichen Datensatz übermittelt.

Gegen welche Rechtsnorm wird nach Auffassung der LDI bei der Übermittlung der GUID verstoßen???

[kroerig]

Ich mutmaße mal:

Die einfache Schild-ID ist nur auf die Schule bezogen eindeutig. Jede Schule hat irgendwann einen Schüler mit der ID 4711.
Wenn die also mal geleakt wird, kann ich ohne zu wissen aus welcher Schule die Daten stammen nicht wissen, wer sich dahinter verbirgt.

Eine UUID gilt als weltweit eindeutig, wenn die also irgendwo auftaucht, dann kann sie nur zu einer Person gehören.

Technisch gibt es nichts komfortableres als eine UUID. Denn egal wie sich alle anderen Attribute des Datensatzes (und damit ggf. auch Logins - Keine Namensänderung/Heirat ohne Zustimmung des Admins; und schon gar nicht im laufenden Schuljahr) ändern, die UUID bleibt gleich. Und damit trotz Änderungen des Logins auch die Daten und E-Mails im Account.

Jede vernünftige Benutzerverwaltung (LDAP, Active Directory, Azure AD) arbeitet mit SID und UUIDs.