Privacy - und was bei der Jobsuche davon übrigbleibt

Egal wie es gerade läuft - eines kann man immer tun: in Bewegung bleiben

Das Zitat stammt von meinem Basketball-Trainer. Aber es hat auch bei der datenbewußten Arbeitsplatzsuche seine Bedeutung.

{"0": {"src": "/static/bilder/privacy-bei-der-jobsuche-funny-token.png", "alt": "Zu sehen sind auf einem schwarzen Bildschirm mit weisser Schrift 10 verschiedene zuf\u00e4llig generierte wortfolgen", "beschreibung": "Diese sogenannten \"Funny Tokens\" verwendet Jobaktuell statt einer durchgehenden Nummerierung. F\u00fcr mehr Sicherheit beim Bewerber:innen Account", "id": "d7b2023b-e264-4951-9fcf-fc8a50a6fac3"}, "1": {"src": "/static/bilder/daten-sicher-bei-arbeitssuche-hund-aus-lego.jpg", "alt": "Das Bild zeigt einen Hund aus Lego-Bausteinen, um die Unm\u00f6glichkeit zu visualisieren, aus einem hash-wert wieder das Original herzustellen.", "beschreibung": "Man kann schon versuchen, einen hash-wert wieder ins Original zur\u00fcckzubauen. Aber es wird nicht das Gleiche herauskommen.", "id": "a2478d77-b30e-4466-a6ea-55f499ff75d8"}, "2": {"src": "/static/bilder/privacy-bei-der-jobsuche-schienen-ins-leere.jpg", "alt": "Das Bild zeigt 3 Schienen die jeweils auf verschlossene T\u00fcren f\u00fchren, es soll die Datensicherheit bei Verschl\u00fcsselung visualisieren ", "beschreibung": "Auch die e-mails von Bewerber:innen Accounts werden nur verschl\u00fcsselt gespeichert. Da f\u00e4hrt der Zug dr\u00fcber.", "id": "c705cfb7-b27d-403c-ae0f-49266b03c2e0"}, "3": {"src": "/static/bilder/data-security-bewerberdaten-landart.JPG", "alt": "Am Bild sieht man ein riesiges Landart Objekt, das an einen gigantischen deformierten Tannenzapfen erinnert", "beschreibung": "Einen Hash-Wert kann man sich so vorstellen: Das war VOR dem Hash ein ganz normaler Tannenzapfen.", "id": "8ce76ee1-8d8f-484f-bed3-17b7aff52d8a"}}

Nach 1 kommt 2. Dann 3. Und so weiter...

Das ist so,  wie wenn man sich am Spielfeld wenig bewegt. Man wird vorhersehbar. Darum verwendet Jobaktuell bei der Namensgebung (oder auf gut IT-sprich: als ID) der Bewerber:innen Accounts keine fortlaufenden Nummern.Sondern sogenannte "Funny Tokens". Beispiel: cubohi-tahoso-baqesu-hexowoOder: teboxi-tigusu-wogije-foxoyo - viel weniger vorhersehbar. Und lustig klingen tut es auch noch. Verschlüsselung von Daten *************************Auch die e-mail Adressen von Arbeitssuchenden (und auch Unternehmen) werden nur verschlüsselt gespeichert.Da wird dann z.B. aus vorname.nachname@ihre-email.com so etwas wie:gAAAAABoDqMFxbdUuzXZ-tlvIG_EII6seygKoYrUYa8WvE7V73pkKsrXosmf7EWSq_9nAW9dx2yoPdUz9okP-FdJCzqZwlbkgxb5oT5adasgUx0fkizb5Sg=Wobei: es geht noch sicherer. Weil das oben lässt sich wieder in Klartext zurückbauen (wenn man den Schlüssel kennt). Noch besser - Hash *****************Mit einem sogenannten Hash-Wert ist das kaum mehr möglich. Dessen Zweck und Super-Power: Nicht mehr zurückbaubar zu sein.Und so werden bei Jobaktuell z.B. die von Bewerber:innen gewählten Passwörter gespeichert.Da sieht dann z.b. so aus:Mausi@2003  wird zu ea548b4b3e52c5c3d86d06cdc2519c4b487469d0b6b913a07d8e0701494d7805Eines sei ergänzend gesagt: mit als Hash-Wert gespeicherten Passwörtern arbeiten heute praktisch alle Portale und Online-Jobbörsen. Am Allerbesten: Sparsam sammeln ********************************Überlegen Sie bitte: WAS ist noch sicherer als eine Verschlüsselung, die nicht rückführbar ist?Daten GAR NICHT speichern.Bei Jobaktuell werden von Bewerber:innen Kontaktdaten wie Vorname, Name, Adresse nicht erhoben und nicht gespeichert. Wenn wir Sie per e-mail (das wir dazu auch vorher zurückverschlüsseln) erreichen können: das reicht. 2 Konzepte im Spannungsfeld zwischen Big Data und Privatsphäre **********************************************************Man nennt diese Art des Datenschutzes "Privacy by Design", das ist die Privatsphäre schon durch die technische Grundumsetzung gewährleistet  - im Unterschied zu "Privacy by Default". Da können aber  entscheiden, WAS angezeigt / weitergeleitet wird. Wichtig: anfangs sollte immer die datenschutzfreundlichere Variante voreingestellt sein.

Das ist so,&nbsp; wie wenn man sich am Spielfeld wenig bewegt. Man wird vorhersehbar. Darum verwendet Jobaktuell bei der Namensgebung (oder auf gut IT-sprich: als ID) der Bewerber:innen Accounts keine fortlaufenden Nummern.Sondern sogenannte &quot;Funny Tokens&quot;. Beispiel:&nbsp;cubohi-tahoso-baqesu-hexowoOder:&nbsp;teboxi-tigusu-wogije-foxoyo - viel weniger vorhersehbar. Und lustig klingen tut es auch noch.&nbsp;Verschl&uuml;sselung von Daten *************************Auch die e-mail Adressen von Arbeitssuchenden (und auch Unternehmen) werden nur verschl&uuml;sselt gespeichert.Da wird dann z.B. aus vorname.nachname@ihre-email.com so etwas wie:gAAAAABoDqMFxbdUuzXZ-tlvIG_EII6seygKoYrUYa8WvE7V73pkKsrXosmf7EWSq_9nAW9dx2yoPdUz9okP-FdJCzqZwlbkgxb5oT5adasgUx0fkizb5Sg=Wobei: es geht noch sicherer. Weil das oben l&auml;sst sich wieder in Klartext zur&uuml;ckbauen (wenn man den Schl&uuml;ssel kennt).&nbsp;Noch besser - Hash *****************Mit einem sogenannten Hash-Wert ist das kaum mehr m&ouml;glich. Dessen Zweck und Super-Power: Nicht mehr zur&uuml;ckbaubar zu sein.Und so werden bei Jobaktuell z.B. die von Bewerber:innen gew&auml;hlten Passw&ouml;rter gespeichert.Da sieht dann z.b. so aus:Mausi@2003&nbsp; wird zu&nbsp;ea548b4b3e52c5c3d86d06cdc2519c4b487469d0b6b913a07d8e0701494d7805Eines sei erg&auml;nzend gesagt: mit als Hash-Wert gespeicherten Passw&ouml;rtern arbeiten heute praktisch alle Portale und Online-Jobb&ouml;rsen.&nbsp;Am Allerbesten: Sparsam sammeln ********************************&Uuml;berlegen Sie bitte: WAS ist noch sicherer als eine Verschl&uuml;sselung, die nicht r&uuml;ckf&uuml;hrbar ist?Daten GAR NICHT speichern.Bei Jobaktuell werden von Bewerber:innen Kontaktdaten wie Vorname, Name, Adresse nicht erhoben und nicht gespeichert. Wenn wir Sie per e-mail (das wir dazu auch vorher zur&uuml;ckverschl&uuml;sseln) erreichen k&ouml;nnen: das reicht.&nbsp;2 Konzepte im Spannungsfeld zwischen Big Data und Privatsph&auml;re **********************************************************Man nennt diese Art des Datenschutzes &quot;Privacy by Design&quot;, das ist die Privatsph&auml;re schon durch die technische Grundumsetzung gew&auml;hrleistet&nbsp; - im Unterschied zu &quot;Privacy by Default&quot;. Da k&ouml;nnen aber&nbsp; entscheiden, WAS angezeigt / weitergeleitet wird. Wichtig: anfangs sollte immer die datenschutzfreundlichere Variante voreingestellt sein.&nbsp;