Datenschutzerklärung der Universität Wien zur Nutzung webbasierter Services via SAML/Shibboleth inklusive eduID und eduGAIN

Stand: 16. Juni 2026

Die Universität Wien ist Auftraggeberin, das heißt Verantwortliche dieser Datenverarbeitung im Sinne der Datenschutzgrundverordnung (DSGVO). In Entsprechung der die Verantwortliche treffenden Informationspflichten ersuchen wir Sie um Kenntnisnahme der nachstehenden Mitteilung:
 

Die folgend aufgelisteten Daten werden aufgrund der folgend aufgelisteten Systeme durch die Universität Wien verarbeitet.

1. Systeme, die vom Zentralen Informatikdienst der Universität Wien bzw. von anderen Einrichtungen der Universität Wien betrieben werden.
2. Systeme, deren Betrieb von einer universitätsexternen Stelle im Rahmen einer Vereinbarung mit der Universität Wien erfolgt (kommerziell sowie nicht-kommerziell).
3. Systeme, die im Rahmen von eduID (eduid.at bzw. aco.net/federation.html) herangezogen werden.
4. Systeme, die im Rahmen von eduGAIN¹ (edugain.org) herangezogen werden.

Die Systeme gemäß der oben angeführten 4 Punkte werden gemeinsam als Services bezeichnet.

Die Datenverarbeitung für die Übermittlung von sowohl nicht-personenbezogenen als auch personenbezogenen Daten (Attributen) an Services erfolgt ausschließlich zum Zwecke der Authentisierung und zum Treffen von Autorisierungsentscheidungen über die Nutzung der angebotenen Ressource oder falls die Daten für die Nutzung des Service notwendig sind.

Verantwortliche dieser Datenverarbeitung ist die Universität Wien, Universitätsstraße 7, 1010 Wien. Die*den Datenschutzbeauftragte*n der Universität Wien erreichen Sie unter der E-Mail-Adresse dsba(at)univie.ac.at.
 

Die Universität Wien verarbeitet im Rahmen der gegenständlichen Datenverarbeitung nachstehende Kategorien personenbezogener Daten:

• Name (Nachname, Vorname, Anzeigename)
• Matrikelnummer
• Personalnummer
• UserID
• E-Mail-Adresse
• eduPersonAffiliation mit und ohne Scope (@univie.ac.at), etwa faculty@univie.ac.at, staff@univie.ac.at, employee@univie.ac.at, student@univie.ac.at, member@univie.ac.at, affiliate@univie.ac.at
• eduPersonEntitlement
• transientID (nur über eine Session stabiler Identifier)
• persistentID (ein über eine Session hinaus stabiler Identifier)
• schacHomeOrganization (konstanter String univie.ac.at)
• schacHomeOrganizationType (konstanter String university)
• univieServices (jene Services, die ein Account aktuell freigeschaltet hat)
• eduPersonPrincipalName
• Organizational Unit (ou)
• Gruppenmitgliedschaft
• On-premise-Netzwerkbereich

Dem jeweiligen Serviceprovider werden nur diejenigen Daten übermittelt, die entweder explizit vereinbart sind oder die via Entity Category und Metadaten angefordert werden.

Je nach Sitz des Serviceproviders des zu nutzenden Service können die Daten auch in ein Drittland (EU- bzw. EWR-Ausland) oder an eine internationale Organisation übermittelt werden. Dies gilt nicht für die Nutzung von Services unter *univie.ac.at, wie etwa das Intranet der Universität Wien oder Online-Formulare der DLE ZID. Sämtliche an eduGAIN teilnehmende Staaten sind unter technical.edugain.org/status aufgelistet.

Als Rechtsgrundlage zur Verarbeitung der eben aufgelisteten Daten stützt sich die Universität Wien auf das berechtigte Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO, nämlich die Datenübermittlung zur Nutzung von Services in Verbindung mit Wissenschaft und Forschung gemäß Art. 89 DGSVO. Information zu einem allfälligen Widerspruch finden Sie in der allgemeinen Datenschutzerklärung der Universität Wien, abrufbar unter: dsba.univie.ac.at/datenschutzerklaerung

Als weitere Grundlage der rechtmäßigen Verarbeitung bezieht sich die Universität Wien auf die einschlägigen Bestimmungen des Forschungsorganisationsgesetzes (FOG), unter anderem § 2j in Verbindung mit § 38a FOG sowie auf § 49 DSGVO, sofern kein

• Angemessenheitsbeschluss der Europäischen Kommission besteht oder
• mit dem Empfänger keine Standardvertragsklauseln der EU-Kommission zur Wahrung eines angemessenen Datenschutzniveaus abgeschlossen wurden; dies im Sinne von Art. 6 Abs. 1 lit. c DSGVO.

Die vom Identity-Provider-Service der Universität Wien verwendeten Daten wurden seitens der Universität Wien erhoben.

Die über Sie ermittelten Daten werden außerhalb der Universität Wien an den jeweiligen Serviceprovider des genutzten Service als Empfänger weitergeleitet. Die Dauer der Datenspeicherung in den Log-Dateien beträgt 30 Tage.

Als Betroffene*r der Datenverarbeitung haben Sie gegenüber der Universität Wien das Recht auf

• Auskunft,
• Berichtigung,
• Löschung,
• Einschränkung,
• Datenübertragbarkeit und
• Beendigung der weiteren Verarbeitung, wenn die Rechtsgrundlage der Verarbeitung ein überwiegendes berechtigtes Interesse des Auftraggebers*der Auftraggeberin ist oder die Daten zu wissenschaftlichen oder historischen Forschungszwecken oder statistischen Zwecken verarbeitet werden.

Ansonsten gilt die allgemeine Datenschutzerklärung der Universität Wien, abrufbar unter dsba.univie.ac.at/datenschutzerklaerung, sinngemäß. Bei divergierenden Regelungen geht die vorliegende Datenschutzerklärung der allgemeinen Datenschutzerklärung vor.

¹ eduGAIN ist das globale Interfederation-Service von GÉANT, dem europäischen Dachverband der nationalen Wissenschaftsnetze. Mit eduGAIN können Nutzer*innen einer Institution in einer Identity Federation mit den Zugangsdaten ihrer Stamminstitution auf webbasierte Services anderer Institutionen in anderen Identity Federations zugreifen.