Dateiübertragung an Universitäten: campusweiter Leitfaden

Die EU-Web-Zugänglichkeitsrichtlinie (2016/2102), in Deutschland durch die BITV 2.0 umgesetzt, verpflichtet öffentliche Hochschulen ab April 2025 zur vollständigen WCAG-2.2-AA-Konformität aller Webdienste — einschließlich Dateiübertragungsinterfaces. Ein campusweiter Dateiübertragungsstack für eine mittelgroße Universität (15.000 bis 40.000 Studierende) schichtet typischerweise vier Komponenten: Microsoft 365 oder Google Workspace for Education für alltägliche 5-GB-OneDrive- und Drive-Synchronisierung, ein LMS (Canvas, Moodle, Stud.IP) für Kursarbeiten bis 2 GB, eine Forschungscomputerebene mit Globus und S3-kompatiblem Objektspeicher für TB-skalierte Datensätze, und einen Ad-hoc-verschlüsselten Übertragungskanal für einmalige Freigaben, die in keine der anderen drei Kategorien passen. Shibboleth-SSO über DFN-AAI verbindet alles, sodass ein einziger eduPerson-Login überall funktioniert.

Identitätsföderation: Shibboleth, DFN-AAI und eduGAIN

Shibboleth IdP 5.x läuft an den meisten deutschen Hochschulen, föderiert über DFN-AAI mit 700+ Mitgliedern. Eine Studierende meldet sich einmal mit ihren Universitätskennworten an und erhält eine SAML-2.0-Assertion, die jeder DFN-AAI-föderierte Dienst verifizieren kann. Die Research-and-Scholarship-Entity-Kategorie gibt ein Standard-Attributbundle frei — eduPersonPrincipalName, displayName, E-Mail, Zugehörigkeit — ohne dienstspezifische Verhandlung. eduGAIN erweitert die Föderation global: Eine Gastwissenschaftlerin aus Tokio kann auf die JSTOR-Nutzung Ihrer Bibliothek zugreifen, ohne dass Sie ein Gastkonto ausstellen. Für Übertragungstools bevorzugen Sie solche, die SAML- oder OIDC-Assertionen direkt akzeptieren, statt proprietäre Kontosysteme.

Speicherebenen-Wirtschaftlichkeit

OneDrive for Education bündelt 1 TB pro Nutzer mit A1/A3-Lizenzierung. Google Workspace for Education Plus gibt 100 TB pooled über die Institution plus 20 GB pro Nutzer. On-premises kostet ein Ceph-Cluster mit 500 TB Roh (rund 330 TB nutzbar nach 3-facher Replikation) etwa 140.000 € in Hardware plus 0,5 FTE zur Verwaltung. AWS S3 Standard läuft bei 23 $ pro TB pro Monat, Glacier Deep Archive bei 1 $ pro TB pro Monat mit 12-Stunden-Abruf. Für Forschungsdaten, die 5+ Jahre unberührt bleiben sollen, schlägt Glacier Deep die Festplatten.

Forschungscomputing: Globus und HPC-Endpunkte

Eine Globus-Subscription für eine Universität kostet 7.500 bis 30.000 $ pro Jahr nach Größe. Jeder HPC-Cluster, Instrumentenlabor und Forscher-Workstation erhält einen Endpunkt mit GridFTP- oder HTTPS-Transfer, verwaltet über Globus' Webkonsole. Ein typischer Anwendungsfall: Die Mikroskopieeinrichtung generiert overnight 500 GB .czi-Dateien; eine Forscherin an einer Partneruniversität zieht sie über eine gespeicherte Transferregel; die Bewegung erfolgt mit 8 Gbps über den Internet2-AL2S-Backbone ohne manuelle Aufsicht. Automatisierung via Globus Python SDK für Pipelines — globus-cli transfer submit startet aus einem Cron-Job eine Bewegung.

Das LMS als Massen-Destination

Canvas' institutionelle Editionen begrenzen Aufgaben-Uploads auf 5 GB pro Datei und 50 GB pro Kurs. Moodle LMS ist flexibler — die PHP-Einstellung upload_max_filesize ist administratorkontrollierbar, und Hochschulen erhöhen sie üblicherweise auf 2 GB. Für campusweite Medienbibliotheken bietet Panopto-Integration mit Canvas LTI-1.3-eingebettete Videowiedergabe mit SSO, und Panopto Pro kostet 3 $ pro Nutzer pro Jahr. Lassen Sie Lehrende keine 50-GB-4K-Vorlesungsaufnahmen direkt in Canvas Files hochladen — das Kontingent erschöpft sich in Woche drei und Support-Tickets überfluten den Helpdesk.

Verschlüsselter Ad-hoc-Transfer für Randfälle

Die Randfälle sind die 80 % der 20 %. Eine Professorin muss ein 12-GB-gerichtlich-vorgeladenes E-Mail-Archiv an einen externen Rechtsanwalt senden. Eine Doktorandin muss einen 30-GB-Datensatz an einen Reviewer senden, der kein Universitätskonto hat. Eine Finanzverwaltung muss eine PCI-Geltungsbereich-Datei senden, die wegen Beschaffungsbeschränkungen nicht über Dropbox gehen kann.

Ein Zero-Knowledge-verschlüsselter Übertragungsdienst mit 10 bis 50 GB pro Transfer, ohne dass der Empfänger ein Konto benötigt, und mit browserseitiger Entschlüsselung deckt diese Fälle ohne Bereitstellung von Sonderkonten ab. Vergleich: WeTransfer Pro bei 12 $ pro Nutzer pro Monat, SwissTransfer kostenlos bis 50 GB, HexaTransfer kostenlos bis 10 GB mit clientseitiger Ende-zu-Ende-Verschlüsselung via AES-256-GCM. Wenn das Beschaffungsverfahren 14 Monate dauert und die Chemikprofessorin morgen einen 6-GB-NMR-Datensatz an einen Reviewer senden muss, füllt ein Zero-Knowledge-Link die Lücke ohne Lieferantenvertrag. Kostenlos testen unter https://hexatransfer.com.

DSGVO, TTDSG und BDSG an der Hochschule

DSGVO deckt Bildungsaufzeichnungen für jeden eingeschriebenen Studierenden ab. Das TTDSG gilt für hochschulinterne Kommunikationsinfrastruktur. Das BDSG ergänzt als nationales Gesetz, besonders für öffentliche Stellen. Landesspezifische Hochschulgesetze (HochSchG) können weitere Datenschutzanforderungen stellen. Ein einziges Übertragungstool passt selten für alle drei — Ihr Gesundheitsversorgungszentrum benötigt einen Anbieter, der einen AVV nach DSGVO Art. 28 unterzeichnet; die Finanzabteilung benötigt einen Safeguards-konformen Anbieter; die allgemeine Campus-Nutzung benötigt eine FERPA-Schülerbeamten-Ausweisung oder DSGVO-Rechtsgrundlage. Halten Sie separate Verträge pro Bereich und dokumentieren Sie den Umfang.

Barrierefreiheits-Compliance: WCAG 2.2, BITV 2.0

BITV 2.0 verlangt von öffentlichen Hochschulen WCAG 2.2 Level AA für Webinhalte und mobile Apps. Dateiübertragungsinterfaces, die auf mausbasiertem Drag-and-Drop ohne Tastaturalternativen basieren, scheitern daran. Prüfen Sie Anbieter-VPATs (Voluntary Product Accessibility Templates) vor der Beschaffung. Intern vom Campus-IT entwickelte Tools benötigen jährliche WebAIM-Audits oder Deque-axe-Scans als Teil des QA-Prozesses.

TLS 1.3 für alle Transfers und AES-256-GCM für Daten im Ruhezustand ist nach BSI IT-Grundschutz (Baustein NET.3.2 für VPN, SYS.1.7 für Server) Mindeststandard. Der BSI empfiehlt für Hochschulen zusätzlich die Verwendung von BSI-zertifizierten Produkten für Daten mit erhöhtem Schutzbedarf.

Budget und Beschaffungsrealitäten

Eine Campus-IT-Beschaffung für eine Dateiübertragungslösung läuft typischerweise: Bedarfsanalyse (2 Monate), Ausschreibungserstellung und -veröffentlichung (1 Monat), Lieferantenangebote (6 Wochen), Demos und Referenzgespräche (1 Monat), Sicherheitsüberprüfung einschließlich HECVAT-Vollständigkeit und SOC-2-Typ-II-Bewertung (6 bis 8 Wochen), Rechtsvertragsabschluss mit AVV (2 bis 3 Monate), Pilot (1 Semester), schrittweiser Rollout (ein weiteres Semester). Gesamt: 14 bis 18 Monate von Kickoff bis campusweiter Verfügbarkeit.

Budgetkategorien umfassen Lizenzen, Implementierungsdienstleistungen, SSO-Integrationsarbeit, Schulung und einen 15%igen jährlichen Eskalator.

Praktische Lücken-Füllung während der Beschaffung

Für die Zeit zwischen "Entscheidung zur Beschaffung" und "tatsächliche Bereitstellung" brauchen Sie eine Übergangslösung. Zero-Knowledge-Verschlüsselungsdienste ohne Anbietervertragsanforderung — kostenlos, kein Konto, sofort verfügbar — können diese Lücke füllen. Die Sicherheitseigenschaften (clientseitige Ende-zu-Ende-Verschlüsselung, kein Anbietereinblick in Inhalte, konfigurierbare Ablaufzeit) sind oft besser als die des alten Systems, das Sie ersetzen.

Ein campusweiter Dateiübertragungsstack muss skalieren von "Studentin, die 200-KB-Aufgabe einreicht" bis zu "Forscher, der 2-TB-Cryo-EM-Dataset überträgt" — und dabei DSGVO-Konformität, BITV-Barrierefreiheit und BSI-Grundschutz gleichzeitig erfüllen. Schichten Sie bewusst, dokumentieren Sie Verträge und Datenschutzfolgenabschätzungen, und fügen Sie für jeden unabgedeckten Randfall einen sicheren Ad-hoc-Kanal hinzu.