MiaPlan setzt dabei auf den bewährten Unterbau von Debian (Ubuntu) Linux im Zusammenspiel mit Apache Guacamole, einem Remote-Desktop-Gateway, der ohne die Installation weiterer Software beim Nutzer auskommt. Guacamole zeichnet dafür die Benutzeroberfläche des entfernten Systems direkt im Webbrowser des Anwenders. Dies ermöglicht es, MiaPlan von jedem beliebigen Rechner oder Smartphone auszuführen, obwohl es keine Webanwendung im eigentlich Sinn ist.

Um MiaPlan zu testen, genügt sprichwörtlich ein einzelner Klick und der Nutzer landet direkt im Programm. Möchte sie oder er später einen Account anlegen, so sind lediglich ein Nutzername und ein Passwort erforderlich. Damit ist dem Recht des Nutzers genüge getan, jeden beliebigen Internet-Dienst pseudonym nutzen zu können; der sonst übliche „Daten-Striptease“ und eine aufwendige Anmeldung entfallen. Eine Datensammlung wird so privatsphäreschonend vermieden.


Geplant wird mit der Maus: Durch Ziehen eines grafischen Balkens wird die Arbeitszeit eines Mitarbeiters festgelegt. Alternativ können auch Uhrzeiten eingegeben werden. Wer die Arbeit lieber einem Computer überlässt, kann mit der Automatischen Planung die Arbeitszeiten aller Mitarbeiter durch einen Solver festlegen lassen. Dieser erfüllt dabei alle Kriterien, die der Nutzer ihm vorgibt: z.B. die Anzahl der täglichen und monatlichen Arbeitsstunden oder die Mindestanzahl an Mitarbeitern zu einem bestimmten Zeitpunkt.

Unterstützt werden neben der normalen Planung von Arbeitsstunden auch Lehrgänge, Bereitschaftsdienste, Rufbereitschaft, Nachtarbeit und Wochenendarbeit. So gelingt einfache Dienstplanung ohne persönliche Daten angeben zu müssen.

Der Beitrag Dienstplanung ohne Angabe persönlicher Daten erschien zuerst auf Leichte Dienstplanung - MiaPlan.

So werden allzu häufig private Daten erfasst, wie z.B. Vor- und Nachname, E-Mail-Adresse, Anschrift und manchmal sogar weitere Daten wie die eigene Telefonnummer und die Berufsbezeichnung. Ohne Angaben dieser Daten ist die Nutzung des Internet-Dienstes dann schlicht nicht möglich oder verstößt gegen die Allgemeinen Geschäftsbedungungen des jeweiligen Dienstes. Denn diese regeln oft, dass diese Angaben Pflichtangaben sind und der Nutzer somit keine andere Wahl hat, sofern er oder sie den Dienst nutzen will. Ein prominentes Beispiel dafür ist die Auseinandersetzung zwischen Facebook (Meta) und zwei seiner Nutzer mit sehr plausiblem Interesse an pseudonymer Nutzung.

Datensilos

JWegscheider / Pixabay

Die so gesammelten Daten werden dann üblicherweise auf einem oder mehreren Servern gespeichert, wobei der Nutzer meist nicht weiß, wo sich diese befinden. Möchte man seine Daten wieder löschen lassen, zum Beispiel weil man den Dienst nicht weiter nutzt, ist dies zwar möglich, wird aber in der Praxis fast nie in Anspruch genommen. Dies führt dazu, dass die einmal gesammelten Daten für alle Ewigkeit in für den Nutzer intransparenten Datensilos versickern. Kommt es dann durch Hacker zu einem Einbruch auf einem dieser Server, landen die Nutzerdaten zum Verkauf in Untergrundforen.

Aus den leicht zu durchschauenden Spam-E-Mails, die Berndt sonst bekommt werden plötzlich Spear-Phishing Mails, die Berndts persönliche Daten nutzen, um ihn gezielt in eine Falle zu locken. Solche Mails enthalten dann jene geheime Details, welche durch den Hackerangriff gewonnen wurden, und die sonst nur seine Freunde und Bekannte kennen. Deshalb ist die Erfolgswahrscheinlichkeit, also die Chance, dass Berndt auf die Mail hereinfällt, deutlich größer als bei einer normalen Spam-E-Mail.

Selbst wenn Berndt mit seiner Löschanfrage scheinbar erfolgreich war, wie will er prüfen, ob die Löschung wirklich stattgefunden hat? Bei der Komplexität großer Firmen-IT-Systeme ist es manchmal fraglich, ob eine „Löschung“ im eigentlichen Sinn überhaupt vorgesehen ist. Oder ob einfach ein neuer Datensatz „gelöscht“ angehängt wird, der die persönlichen Daten auf der Webseite bei Bedarf ausblendet. Für Berndt sähe von außen alles in Ordnung aus. In Wahrheit sind die Datensätze aber weiter vorhanden und damit potentiell gefährdet.

Prinzip der Datensparsamkeit für eine datenschutzfreundliche Dienstplanung

geralt / Pixabay

Es wäre also besser, erst gar keine persönlichen Daten zu erheben. Wo keine Daten gespeichert werden, können diese auch nicht abhanden kommen. Das Dienstplanungs-Tool MiaPlan folgt dem Prinzip der Datensparsamkeit und versucht, so wenig persönliche Daten wie möglich zu erheben. Es werden nur solche Informationen abgefragt, welche zum Betrieb des Dienstes unbedingt erforderlich sind: Ein beliebiger Benutzername und ein Passwort.

Auch eine E-Mail-Adresse wird nicht erhoben, alle Informationen werden innerhalb von MiaPlan selbst vermittelt. Außerdem verzichtet MiaPlan auf der Homepage bewusst auf jegliche externen Tracker, Cookies und Analysedienste, die sonst üblicherweise eingesetzt werden, um Nutzer auch auf anderen Webseiten zu folgen.

Der Beitrag Datenschutzfreundliche Dienstplanung erschien zuerst auf Leichte Dienstplanung - MiaPlan.