Institut für Cyber Security & Privacy (ICSP)
Gliederung
Fachbereich Informatik
Forschungsfelder
- Human-centered Privacy and Security
Standort
Sankt Augustin
Adresse
Grantham-Allee 20
53757, Sankt Augustin
Profil
Jan Tolsdorf studierte Medientechnologie an der TH Köln und erwarb dort die Abschlüsse B.Sc. und M.Sc. Nach seiner Tätigkeit als Softwareentwickler für Web-, Audio- und Videotechnologien, wechselte er 2018 als wissenschaftlicher Mitarbeiter in die Gruppe für Daten- und Anwendungssicherheit von Prof. Dr.-Ing. Luigi Lo Iacono an der TH Köln. Hier fokussierten sich seine Arbeiten auf Themen aus dem Bereich Usable Security & Privacy. Im Juni 2020 wechselte er dann gemeinsam mit der Forschungsgruppe an die H-BRS, wo er seine Arbeiten seither fortsetzt.
Neben seiner Tätigkeit als wissenschaftlicher Mitarbeiter trat er im Juli 2019 als externer Doktorand der Forschungsgruppe Computersicherheit und Privatheit von Prof. Dr.-Ing. Delphine Reinhardt an der Universität Göttingen bei. Dort durchlief er das PhD Programme in Computer Science und schloss sein Dissertationsprojekt schließlich im August 2022 mit Auszeichnung ab.
Lebenslauf
- seit 2020 | Wissenschaftlicher Mitarbeiter
Data & Application Security Group
Hochschule Bonn-Rhein-Sieg
- 2018 - 2020 | Wissenschaftlicher Mitarbeiter
Data & Application Security Group
Technische Hochschule Köln
- 2019 | M.Sc. Medientechnologie, TH Köln
- 2016 | B.Sc. Medientechnologie, TH Köln
Forschungsprojekte
Medical Centre Employee Centered Information Security Awareness
Immer mehr Unternehmen verlagern ihre Geschäftsmodelle ins Internet und nutzen digitale Ökosysteme als Plattformen. Durch die COVID-19-Pandemie wurde dieser Trend nochmals verstärkt. Der Datenschutz wird jedoch von vielen Unternehmen als Innovationsbremse empfunden, denn es fehlt an Wissen und Werkzeugen, um die gesetzlichen Vorgaben korrekt umzusetzen. Das Forschungsprojekts D‘accord entwickelt daher ein sogenanntes Datenschutz-Cockpit.
Publikationen
- S. Wiefling, J. Tolsdorf, L. Lo Iacono. Data Protection Officers' Perspectives on Privacy Challenges in Digital Ecosystems. Proceedings of the 4th Workshop on Security, Privacy, Organizations, and Systems Engineering (SPOSE), 2022. Accepted for publication.
- J. Tolsdorf, F. Dehling, and L. Lo Iacono. Data Cart – Designing a Tool for the GDPR-compliant Handling of Personal Data by Employees. Behaviour & Information Technology (BIT), p. 1–36, 2022.
- J. Tolsdorf, D. Reinhardt, L. Lo Iacono. Employees’ Privacy Perceptions: Exploring the Dimensionality and Antecedents of Personal Data Sensitivity and Willingness to Disclose. Proceedings on Privacy Enhancing Technologies (PoPETs), 2022(2):68–94, 2022. Acceptance rate for full papers: 26%.
- F. Dehling, D. Feth, S. Polst, B. Steffes, and J. Tolsdorf. Components and Architecture for the Implementation of Technology-driven Employee Data Protection. Proceedings of the 18th International Conference on Trust, Privacy and Security in Digital Business (TrustBus), 2021. Acceptance rate for full papers: 37%.
- S. Wiefling, J. Tolsdorf, and L. Lo Iacono. Privacy Considerations for Risk-based Authentication Systems. Proceedings of the 7th IEEE International Workshop on Privacy Engineering (IWPE), 2021.
- J. Tolsdorf, M. Fischer, and L. Lo Iacono. A Case Study on the Implementation of the Right of Access in Privacy Dashboards. Proceedings of the 9th Annual Privacy Forum (APF), 2021. Acceptance rate for full papers: 21%.
- J. Tolsdorf, F. Dehling, D. Reinhardt, and L. Lo Iacono. Exploring Mental Models of the Right to Informational Self-Determination of Office Workers in Germany. Proceedings on Privacy Enhancing Technologies (PoPETs), 2021(3):5–27, 2021. Acceptance rate for full papers: 17%.
- J. Tolsdorf, F. Dehling, und D. Feth. Benutzerfreundlicher Datenschutz in Cloud-basierten Office-Paketen. Datenschutz und Datensicherheit (DuD), 45(1):33–39, 2021.
- S. Polst, J. Tolsdorf, F. Dehling, und D. Feth. Verarbeitung von Beschäftigtendaten. Datenschutz und Datensicherheit (DuD), 45(1):19–22, 2021.
- J. Tolsdorf, F. Dehling, and L. Lo Iacono. Take Back Control! The Use of Mental Models to Develop Privacy Dashboards. ITG News, 8(3):15–20, 2020.
- J. Tolsdorf and L. Lo Iacono. Vision: Shred If Insecure – Persuasive Message Design as a Lesson and Alternative to Previous Approaches to Usable Secure Email Interfaces. Proceedings of the 5th IEEE European Workshop on Usable Security (EuroUSEC, EuroSPW), 2020.
- J. Tolsdorf, C. K. Bosse, A. Dietrich, D. Feth, H. Schmitt, Privatheit Am Arbeitsplatz - Transparenz Und Selbstbestimmung Bei Arbeit 4.0. Datenschutz und Datensicherheit (DuD), 44(3):176-181, 2020.
- J. Tolsdorf, F. Dehling. In Our Employer We Trust: Mental Models of Office Workers' Privacy Perceptions. Proceedings of the 1st Asian Workshop on Usable Security (AsiaUSEC, FC workshop), 2020.
- N. Gruschka, L. Lo Iacono, J. Tolsdorf. Classification of Android App Permissions: Tell Me What App You Are and I Tell You What You Are Allowed to Do. Proceedings of the 17th European Conference on Information Warfare and Security (ECCWS), 2018.
- H.V. Nguyen, J. Tolsdorf, L. Lo Iacono. On the Security Expressiveness of REST-based API Definition Languages. Proceedings of the 14th International Conference On Trust, Privacy and Security In Digital Business (TrustBus), 2017. Acceptance rate for full papers: 38%.
Links
Weiterführende Links