Re: [MS Piraten] Zwangspersonalisierung von Mensakarten bei Beschäftigten der WWU

[Philipp <lists AT dodekatex.de>]

Nabend,

On 11.10.2015 19:21, Thomas Walter wrote:

> Ich bin davon ausgegangen, dass das genau so ist :-/. Zumindest sollten
> die Systeme nach einer Manipulation festellen, dass der Kartenbetrag
> nicht mit den Werten in der Datenbank übereinstimmt?

Eigentlich wohl, könnte man meinen. Ich habe aber absolut keine 
Praxiserfahrung und würde es auch nicht ausprobieren.

Wenn allerdings dafür wirklich die (manipulierbare) Ausweisnummer und 
nicht die Mifare-Seriennummer genommen werden würde, könntest du dir die 
neu schreiben.

Vielleicht ist ja der Mitarbeiter/Studenten-Status auch nur ein Flag?


> Sie konnten Deine Karte identifizieren, aber nicht Dich.

Der Unterschied spielt keine Rolle, so lange ich im Vorbeigehen die 
Seriennummer deiner Karte auslesen kann.

Außerdem geht ich mit meiner Karte schon seit 2003 in der Mensa essen. 
Ich glaube schon, dass mein Profil groß genug wäre, mich zu 
reidentifizieren. "Big Data" lässt grüßen.

Übrigens: Die Definition von "pseudonym" gibt keine Aussage darüber, wie 
schwer es sein muss, die Daten auf eine Person zurück zu verfolgen. Wenn 
es theoretisch möglich ist, sind die gespeicherten Daten nicht mehr 
anonym, sondern pseudonym.

Anonym wäre es nur, wenn diese Logs eben nicht die Seriennummer der 
Karte speichern würde.

Übrigens: Bei deinem Auto gibt es auch keine feste Zuordnung zu einem 
Fahrer. Du darfst es auch verleihen. Trotzdem ist die massenhafte 
Erfassung von Kennzeichen datenschutzrechtlich bedenklich.

Beste Grüße
Philipp