PROF. DR. DOMINIK HERRMANN

Lehrstuhl für Privatsphäre und Sicherheit in Informationssystemen

Sicherheitsprobleme sind Designprobleme. Datenschutz scheitert an fehlender Verständlichkeit. Wir entwickeln Schutzmechanismen, die funktionieren – und vermitteln das Wissen, das dafür nötig ist.

dh.psi@uni-bamberg.de · Sprechstunde Di 15-16 Uhr · Raum: WE5/05.064 · seit Oktober 2025 Dekan WIAI (Lehrstuhlbetrieb läuft normal weiter)
Sketch eines Arbeitsplatzes mit Laptop, Kaffee und Defense-in-Depth-Poster

Was uns gerade bewegt

Call for Papers (bis 4. November 2026)

BaKuLe-Symposium 2027: Architekturen des Lehrens und Lernens

Am 7. und 8. April 2027 richtet die Universität Bamberg eine wissenschaftliche Tagung zur Hochschullehre aus; wir gehören zum Organisationsteam. Gesucht sind Abstracts mit bis zu 500 Wörtern – als Kurzvortrag, Lightning Talk, Werkstatt-Session, Show & Tell oder Poster. Ausgewählte Beiträge erscheinen in einem Themenheft der Open-Access-Zeitschrift „die hochschullehre“.

→ Zum Call for Papers
Keynote (22. September 2026)

Alles grün. Jemand klickt.

Keynote beim Workshop „Hochschule 2036: resilient“ auf dem Informatik Festival der GI in Dresden. Warum Hochschulen Störungen so gut abfedern, dass sie nichts daraus lernen – an zwei Beispielen aus Bamberg, darunter ein Prüfungsformat, das funktioniert hat und nicht wiederholt wurde.

→ Zum Abstract
Tool (2. Oktober 2026)

psi-slides 2.0: PDF-Export und Desktop-Builder

Eine Markdown-Datei ergibt Projektion, Presenter-Ansicht, Lesefassung und Handout. Neu in Version 2.0: PDF-Export für Folien und Handout, Stichwortkarten im Presenter-Cockpit, Live-Demos direkt auf der Projektion und ein Desktop-Builder (Vorabversion), der ohne Terminal auskommt.

→ Ausprobieren
Projekt (Juli 2026)

Studienstart-Portal: Werkstattbericht online

Über 200 Seiten zu mehr als 100 Studiengängen, in elf Wochen mit KI gebaut und von Menschen geprüft – initiiert vom Chief Information Office. Der Werkstattbericht zeigt Ablauf, Zahlen und Stolperstellen, technisch wie organisatorisch.

→ Zum Werkstattbericht
Tool (Februar 2026)

KI-Policy-Generator v3 für die Lehre

Anpassbare Textbausteine für klare KI-Richtlinien. Vollständig clientseitig, keine Datenspeicherung. An mehreren Hochschulen im Einsatz.

→ Ausprobieren
Projekt (März 2026)

BaKuLe: Bamberger Kulturen der Lehre

Bis zu 7 Mio. EUR für Lehrinnovation an der Uni Bamberg. Wir sind mit Bausteinen zu modernen Prüfungsformaten und einer Feedback-App beteiligt. Über 50 Beteiligte aus allen Statusgruppen entwickeln zehn Arbeitspakete.

→ BaKuLe Update 01
Jubiläum (26. Juni 2026)

25 Jahre WIAI – der Rückblick

Unser Team beim Tag der offenen Tür: WM-Tippspiel gegen 15 KIs, Plotaktion „Dein Muster“ und sieben Studierendenprojekte in der Projekt-Werkstatt.

→ Zum Fest-Rückblick

Woran wir arbeiten und wofür wir bekannt sind

Illustration

Im Fokus unserer Arbeit steht die Absicherung von Informationssystemen und der Schutz der Privatsphäre. Dazu analysieren wir existierende Systeme und entwickeln Schutzmechanismen. Wir verbinden technische Analysen mit Nutzerstudien und arbeiten interdisziplinär mit Recht, Psychologie und Ethnographie.

Forschungsschwerpunkte

  • Erklärungen von Datenschutzkonzepten
  • Crawling von Webseiten und Apps
  • Mechanismen zur Vermittlung von Security und Privacy Awareness
  • Datenschutzfreundliche und sichere E-Prüfungen

Lehre & Transfer

  • Mehr als 40 E-Prüfungen pro Jahr mit echten Werkzeugen
  • Klausur-Booklet-System für kontinuierliche Lernanreize
  • inf.zone: Alle Vorlesungsinhalte öffentlich zugänglich
  • Tools für Lehrende (z.B. KI-Policy-Generator, psi-exam)

Forschung mit Impact

Unsere Notification Studies (USENIX Security 2021) zeigten, wie man Betroffene wirksam warnt. Für seine Arbeiten zum Datenschutz im DNS wurde Dominik Herrmann u.a. mit dem GI Dissertationspreis 2014 ausgezeichnet.

Ausgezeichnete Lehre mit Leidenschaft

Lehrpreis der Universität Siegen (2016). Hackathons, Study and Code Spaces und Hörsaalspiele statt Frontalunterricht. PSI Thesis Guide (55 Seiten) für ansprechende Abschlussarbeiten.

Transfer in die Praxis

3,1 Millionen durchgeführte Website-Checks mit PrivacyScore. Schwachstelle in 170 Online-Apotheken entdeckt. Sichere Passwörter für Kinder verständlich erklärt. Engagement für Verbraucherschutz im Kuratorium der Stiftung Warentest.

Wie wir arbeiten

Context-First Messaging
Wir schreiben direkt, worum es geht und was wir brauchen – keine „Hallo“-Nachrichten, die auf Antwort warten. Das spart Zeit und ermöglicht fokussiertes Arbeiten.
Meetings with Purpose
Kein Termin ohne Agenda, keine Agenda ohne erwartete Ergebnisse. Am Ende stehen klare Entscheidungen und Zuständigkeiten.
High Standards, Transparent Support
Hohe Maßstäbe in Prüfungen und Wissenschaft. Dazu bieten wir viel Unterstützung, offene Kriterien und Rubrics, Beispiellösungen und frühzeitiges Feedback.
Design & Clarity Matter
Ästhetik und gute Gestaltung reduzieren Fehler. Lesbarkeit, klare Struktur und durchdachte Interfaces sind für uns Qualitätsmerkmale, die genauso wichtig sind wie Inhalt und Funktionalität.
Challenge Assumptions
Wir hinterfragen gerne etablierte Praktiken und testen Alternativen. Der „Status quo“ ist für uns kein Argument. Wir lieben es zu experimentieren.
Ship and Iterate
Kleine Schritte statt Zögern und Zaudern. Frühes Feedback hilft mehr als späte Perfektion. Wir bauen, evaluieren und verbessern.
Systems over Solutions
Wir streben danach, wiederverwendbare Infrastrukturen zu bauen statt punktueller Einzellösungen.
Security with Understanding
Keine Checkbox-Maßnahmen, keine „Cargo Cult Security“, sondern einfach verständliche Sicherheitsmechanismen und Defense in Depth. Wir priorisieren Wirksamkeit über formale Compliance.
Privacy by Design
Wenn wir Systeme bauen, beherzigen wir Datenminimierung, Zweckbindung und Transparenz von Anfang an. Wir nutzen datenschutzfreundliche Techniken, löschen Altdaten konsequent und informieren verständlich.