Tool (Februar 2026)
KI-Policy-Generator v3 für die Lehre
Anpassbare Textbausteine für klare KI-Richtlinien. Vollständig clientseitig, keine Datenspeicherung. An mehreren Hochschulen im Einsatz.
→ AusprobierenPROF. DR. DOMINIK HERRMANN
Lehrstuhl für Privatsphäre und Sicherheit in Informationssystemen
Sicherheitsprobleme sind Designprobleme. Datenschutz scheitert an fehlender Verständlichkeit. Wir entwickeln Schutzmechanismen, die funktionieren – und vermitteln das Wissen, das dafür nötig ist.
dh.psi@uni-bamberg.de · Sprechstunde Di 15-16 Uhr · Raum: WE5/05.064 · seit Oktober 2025 Dekan WIAI (Lehrstuhlbetrieb läuft normal weiter)
Was uns gerade bewegt
Lehre (Februar 2026)
Projektmesse und Hackathon in Inf-Einf-B
49 Projekte, 70 Studierende, 9 Prüfende: Wer an der öffentlichen Projektmesse teilnimmt, kann Bonuspunkte für die Klausur sammeln. Bewertet wird per Live-Demo, Code-Walkthrough und Fragen zu Designentscheidungen. KI-Nutzung erlaubt – entscheidend ist, ob man den Code erklären kann. Vorab gab es einen Hackathon, der die Hälfte der Teilnehmenden zusammenbrachte.
→ Zur Projektmesse
Position (Oktober 2025)
KI in Prüfungen: Vom Symptom zur Systemfrage
Keynote beim Tag der digitalen Lehre. Warum Chatverläufe verlangen nichts bringt und wir Performance unter kontrollierten Bedingungen fordern müssen.
→ Zum AbstractProjekt (März 2026)
BaKuLe: Bamberger Kulturen der Lehre
Bis zu 7 Mio. EUR für Lehrinnovation an der Uni Bamberg. Wir sind mit Bausteinen zu modernen Prüfungsformaten und einer Feedback-App beteiligt. Über 50 Beteiligte aus allen Statusgruppen entwickeln zehn Arbeitspakete.
→ BaKuLe Update 01Veranstaltung (25. März 2026)
ForDaySec-Abschlusskonferenz
Beyond Awareness: Cybersicherheit im Alltag. Abschlussveranstaltung des ForDaySec-Verbunds am 25. März in München. Keynote von Tech-Journalistin Eva Wolfangel, Podiumsdiskussion mit Vertretern aus Wirtschaft, Zivilgesellschaft und Wissenschaft. Grußwort vom BSI.
→ Programm und Anmeldung
Jubiläum (26. Juni 2026)
25 Jahre WIAI – Menschzentrierte Informatik feiern
Tag der offenen Tür am ERBA-Campus. Vorträge, Demos, Mitmachen. Auf WIAI25.de erscheinen jede Woche neue Geschichten rund um die Fakultät.
→ Zur JubiläumsseiteTool (Februar 2026)
Booklet-Tool: v1.6
Neu: ILIAS-Import und MBZ Modifier für Moodle. 5 Releases seit Januar.
→ Zu den Releases
Woran wir arbeiten und wofür wir bekannt sind
Im Fokus unserer Arbeit steht die Absicherung von Informationssystemen und der Schutz der Privatsphäre. Dazu analysieren wir existierende Systeme und entwickeln Schutzmechanismen. Wir verbinden technische Analysen mit Nutzerstudien und arbeiten interdisziplinär mit Recht, Psychologie und Ethnographie.
Forschungsschwerpunkte
- Erklärungen von Datenschutzkonzepten
- Crawling von Webseiten und Apps
- Mechanismen zur Vermittlung von Security und Privacy Awareness
- Datenschutzfreundliche und sichere E-Prüfungen
Lehre & Transfer
- Mehr als 40 E-Prüfungen pro Jahr mit echten Werkzeugen
- Klausur-Booklet-System für kontinuierliche Lernanreize
- inf.zone: Alle Vorlesungsinhalte öffentlich zugänglich
- Tools für Lehrende (z.B. KI-Policy-Generator, psi-exam)
Forschung mit Impact
Unsere Notification Studies (USENIX Security 2021) zeigten, wie man Betroffene wirksam warnt. Für seine Arbeiten zum Datenschutz im DNS wurde Dominik Herrmann u.a. mit dem GI Dissertationspreis 2014 ausgezeichnet.
Ausgezeichnete Lehre mit Leidenschaft
Lehrpreis der Universität Siegen (2016). Hackathons, Study and Code Spaces und Hörsaalspiele statt Frontalunterricht. PSI Thesis Guide (55 Seiten) für ansprechende Abschlussarbeiten.
Transfer in die Praxis
3,1 Millionen durchgeführte Website-Checks mit PrivacyScore. Schwachstelle in 170 Online-Apotheken entdeckt. Sichere Passwörter für Kinder verständlich erklärt. Engagement für Verbraucherschutz im Kuratorium der Stiftung Warentest.
Wie wir arbeiten
Context-First Messaging
Context-First Messaging
Wir schreiben direkt, worum es geht und was wir brauchen – keine "Hallo"-Nachrichten, die auf Antwort warten. Das spart Zeit und ermöglicht fokussiertes Arbeiten.
Wir schreiben direkt, worum es geht und was wir brauchen – keine "Hallo"-Nachrichten, die auf Antwort warten. Das spart Zeit und ermöglicht fokussiertes Arbeiten.
Meetings with Purpose
Meetings with Purpose
Kein Termin ohne Agenda, keine Agenda ohne erwartete Ergebnisse. Am Ende stehen klare Entscheidungen und Zuständigkeiten.
Kein Termin ohne Agenda, keine Agenda ohne erwartete Ergebnisse. Am Ende stehen klare Entscheidungen und Zuständigkeiten.
High Standards, Transparent Support
High Standards, Transparent Support
Hohe Maßstäbe in Prüfungen und Wissenschaft. Dazu bieten wir viel Unterstützung, offene Kriterien und Rubrics, Beispiellösungen und frühzeitiges Feedback.
Hohe Maßstäbe in Prüfungen und Wissenschaft. Dazu bieten wir viel Unterstützung, offene Kriterien und Rubrics, Beispiellösungen und frühzeitiges Feedback.
Design & Clarity Matter
Design & Clarity Matter
Ästhetik und gute Gestaltung reduzieren Fehler. Lesbarkeit, klare Struktur und durchdachte Interfaces sind für uns Qualitätsmerkmale, die genauso wichtig sind wie Inhalt und Funktionalität.
Ästhetik und gute Gestaltung reduzieren Fehler. Lesbarkeit, klare Struktur und durchdachte Interfaces sind für uns Qualitätsmerkmale, die genauso wichtig sind wie Inhalt und Funktionalität.
Challenge Assumptions
Challenge Assumptions
Wir hinterfragen gerne etablierte Praktiken und testen Alternativen. Der "Status quo" ist für uns kein Argument. Wir lieben es zu experimentieren.
Wir hinterfragen gerne etablierte Praktiken und testen Alternativen. Der "Status quo" ist für uns kein Argument. Wir lieben es zu experimentieren.
Ship and Iterate
Ship and Iterate
Kleine Schritte statt Zögern und Zaudern. Frühes Feedback hilft mehr als späte Perfektion. Wir bauen, evaluieren und verbessern.
Kleine Schritte statt Zögern und Zaudern. Frühes Feedback hilft mehr als späte Perfektion. Wir bauen, evaluieren und verbessern.
Systems over Solutions
Systems over Solutions
Wir streben danach, wiederverwendbare Infrastrukturen zu bauen statt punktueller Einzellösungen.
Wir streben danach, wiederverwendbare Infrastrukturen zu bauen statt punktueller Einzellösungen.
Security with Understanding
Security with Understanding
Keine Checkbox-Maßnahmen, keine "Cargo Cult Security", sondern einfach verständliche Sicherheitsmechanismen und Defense in Depth. Wir priorisieren Wirksamkeit über formale Compliance.
Keine Checkbox-Maßnahmen, keine "Cargo Cult Security", sondern einfach verständliche Sicherheitsmechanismen und Defense in Depth. Wir priorisieren Wirksamkeit über formale Compliance.
Privacy by Design
Privacy by Design
Wenn wir Systeme bauen, beherzigen wir Datenminimierung, Zweckbindung und Transparenz von Anfang an. Wir nutzen datenschutzfreundliche Techniken, löschen Altdaten konsequent und informieren verständlich.
Wenn wir Systeme bauen, beherzigen wir Datenminimierung, Zweckbindung und Transparenz von Anfang an. Wir nutzen datenschutzfreundliche Techniken, löschen Altdaten konsequent und informieren verständlich.