This is a German translation of our recent blog post on sexism in hacker culture (click here for the English original). Translation courtesy of @fin, @bekassine und @michaelem.

[Übersetzung ins Deutsche von @fin, @bekassine und @michaelem]

Letzte Woche wurde wieder global über Sexismus in der Hackerkultur diskutiert. Auslöser dafür waren eine Reihe von sexistischen Vorfällen am 29ten Chaos Communication Congress, einer Veranstaltung die jährlich in der letzten Woche des Jahres in Deutschland abgehalten wird.

Die Vorfälle begannen damit, dass jemand aus den sogenannten “Creeper Move Cards” ein Bild eines nackten Frauenkörpers (Link führt nicht direkt zum Bild) an eine Wand klebte. Diese “Creeper Move Cards” waren gedruckt worden um auf das Thema Sexismus aufmerksam zu machen, was in diesem Fall auch gelungen war. Weiters wurde im Wiki der Konferenz eine Seite erstellt, die die TeilnehmerInnen im Rahmen eines Spiels dafür belohnte, anderen gegenüber sexistische Kommentare abzulassen oder unerwünschte sexuelle Annäherungsversuche zu unternehmen. Außerdem machte ein Moderator des beliebten Spiels “Hacker Jeopardy” im Rahmen der Show wiederholt sexistische Kommetare wie zB. “Jetzt müssen wir leider aus Gleichstellungsgründen eine Frau nehmen”, ohne dass die Organisatoren der Konferenz eingegriffen hätten.

Schnell reagierten sowohl KonferenzteilnehmerInnen, als auch die weltweite Community. TeilnehmerInnen erstellten eine Webseite, auf der sexistische Vorfälle am Congress dokumentiert wurden. Die Kritik verbreitete sich explosionsartig durch die sozialen Medien – “Ich behaupte, die Konferenz-Orga hat versagt und euer Team ist eine symbolische und sinnlose Geste” [übersetzt] – wiederum nicht nur auf der Konferenz, sondern auch in der weiteren Community.

Diese Vorfälle brachten für die bekannte Online-Aktivistin und Cryptoparty-Gründerin Asher Wolf das Fass zum Überlaufen und sie bloggte über die sexistische Diskriminierung und Belästigung, die sie in der Hacker-Community erfahren hatte. Wie zum Beweis ihrer Aussagen wurde kurz darauf ihre Website gehackt und persönliche Daten online gepostet.

Diese Vorfälle waren umso schlimmer, weil nur ein paar Tage zuvor eine offizielle Anti-Harassment-Policy (Anti-Belästigungs-Richtlinie) veröffentlicht wurde. Im Zuge dessen wurde auch eine Telefonnummer eingerichtet, an die diskriminierende Vorfälle gemeldet werden konnten und es stand ein Team zur Verfügung, das auf Meldungen reagieren sollte. Die Ada Initiative sah dies als ein Zeichen des Fortschritts, auch weil der 29c3 damit bereits als dritte Hackerkonferenz eine spezifische, durchsetzbare Policy hatte.

Kritik an der Reaktion der Organisatoren war unter KonferenzteilnehmerInnen weit verbreitet und dauert bis heute an. Wir sind selbst traurig und bestürzt, dass viele TeilnehmerInnen aller Geschlechter Belästigung erfahren hatten und von den Organisatoren im Stich gelassen wurden. Wundert es also, dass Viele öffentlich verzweifelten und fragten, ob Frauen jemals eine Hackerkonferenz besuchen könnten, ohne als Stück Fleisch gesehen zu werden?

So sieht Fortschritt aus

Unsere hoffnungsvolle Ansage: Genau so sieht Fortschritt aus. So schmerzhaft diese letzte Woche auch war, so sehr zeigen diese Ereignisse auch, dass sich die Hackerkultur in eine Zukunft bewegt, in der Frauen nicht aktiv entmutigt werden, Teil der Hackercommunity zu sein.

Als letzten August Sexismus bei der Hacker-Konferenz DEFCON Schlagzeilen machte, drehte sich die Diskussion innerhalb der Community darum, ob Sexismus überhaupt existierte, ob Grenzübertretungen und Beschimpfungen als Sexismus zählen, ob Frauen ein wertvoller Bestandteil der Hackerkultur sein können und ob sexuelle Übergriffe zentraler Bestandteil der Hackerkultur sind. Im August 2012 hatte keine Hacker-Konferenz eine öffentliche, konkret durchsetzbare Anti-Harassment Policy.

Letzte Woche hingegen drehte sich die Diskussion darum, wie die Hackercommunity auf Sexismus reagieren sollte, nicht ob er existiert oder ob Frauen einfach mit Übergriffen rechnen müssen. Nun haben drei Hackerkonferenzen öffentliche, spezifische und durchsetzbare (wenn auch vielleicht schlecht durchgesetzte) Anti-Harassment Policies. Als diese Policy am Congress schlecht durchgesetzt wurde, organisierten sich Anwesende spontan, diskutierten Verbesserungen für die nächste Konferenz und stellten eine Liste mit praktischen, sinnvollen Verbesserungsvorschlägen zusammen. Sexismus in der Hackercomunity hat schon immer existiert, allerdings sind sich jetzt mehr Leute denn je dessen bewusst und ergreifen Maßnahmen um diesen zu bekämpfen.

Der Kampf gegen Sexismus: ein laufender Prozess

Von hier an ist bestimmt nicht alles ein Zuckerschlecken: Um im Kampf gegen Sexismus erfolgreich zu sein, müssen wir weiter auf die Verantwortlichkeit mächtiger Menschen pochen, unabhängig davon ob das für sie unangenehm oder peinlich ist. Wir sind hier um zu diskutieren, wie dieser Prozess funktioniert.

Zuerst wollen wir ein Beispiel geben, wie dieser Prozess in ähnlichen internationalen, kreativen, peer-to-peer-organisierten Communities funktioniert. In den letzten zwei Jahren gab es messbaren Fortschritt für Frauen in Open Source Software, Wikipedia, und ähnlichen Communities. Die Ada Initiative sieht sich in einer Führungsrolle für diese Bewegung: Wir arbeiten direkt mit Konferenzen und Firmen zusammen, vernetzen Frauen in dem Bereich durch die AdaCamp Konferenzen und arbeiten an einer freien (CC-BY-SA lizenzierten) Wissensdatenbank über Feminismus im Geek-Kontext mit, damit nicht jede Community und jede Konferenz ganz von vorne anfangen muss.

Wir haben gelernt, dass gesellschaftlicher Wandel ein Prozess ist. Wir sehen diesen folgendermaßen:

1. Sensibilisierung: Leuten beizubringen, dass das Problem existiert
2. Lösungsfindung: Praktische Methoden zu finden, die Community zu ändern
3. Maßnahmen ergreifen: Diese Methoden implementieren

Das Erstellen und Austeilen der “Creeper Move Cards” hat unübersehbar ein Bewusstsein dafür geschaffen, dass Sexismus auf Konferenzen existiert. Das Erstellen und Verbreiten von Anti-Harassment-Policies für Konferenzen hat einen Lösungsweg aufgezeigt. Dass Konferenzorganisatoren jetzt diese Policies durchsetzen ist eine Implementierung dieses Lösungswegs.

Damit dies funktioniert müssen wir diese Schritte immer und immer wieder gehen, wir müssen riskieren, Fehler zu machen und wir müssen lernen, es nächstes Mal besser zu machen. Ein Beispiel für eine erfolgreiche Umsetzung dieses Prozesses ist die Australische/Neuseeländische Opensource Konferenz linux.conf.au.

Beispielfall: eine Konferenz über Opensource Software

Linux.conf.au ist die bekannteste Opensource Konferenz in dieser Region und zieht hunderte von ReferentInnen und TeilnehmerInnen aus allen Teilen der Welt an. Heutzutage hat sie eine starke, gut durchgesetzte Anti-Harassment Policy, einen hohen Anteil von Frauen als Referentinnen und Teilnehmerinnen und einen Ruf als freundliche und einladende Konferenz für alle. Aber es war nicht immer so.

Vor einigen Jahren hatte die linux.conf.au Vorfälle, in denen Frauen ohne deren Zustimmung fotografiert, Teilnehmerinnen körperlich bedroht und Witze darüber gemacht wurden, dass Hans Reiser Teilnehmerinnen töten würde. Im Jahr 2010 hatte die Konferenz zum ersten Mal eine “Diskriminierungspolicy”, die belästigendes und diskriminierendes Verhalten verbot. Diese Policy war jedoch so vage formuliert, dass es Diskussionen darüber gab, ob beispielsweise sexistische Witze diskriminierend seien.

Als Ende 2010 eine in der Open Source Community bekannte Frau den Namen des Mannes nannte, der sie auf der ApacheCon begrapscht hatte, löste das eine weltweite Diskussion über sexuelle Belästigung und sexuelle Übergriffe in der Open Source Community aus. Dieser Diskurs führte schließlich (neben der Gründung der Ada Initiative) dazu, dass eine Vorlage für eine konkrete und vollziehbare Anti-Harassment Policy ausgearbeitet wurde, welche die linux.conf.au im Jahr 2011 übernahm.

Als ein Keynote-Sprecher 2011 diese Policy mehrfach verletzte (und zum Beispiel pornografische Bilder in seiner Präsentation verwendete), folgte eine Diskussion, die die Community mehrere Monate beschäftigte und zu weiteren sexistischen Vorfällen auf der Mailingliste der Konferenz führte. Schlussendlich entschuldigte sich der Referent und die Videoaufnahme des Vortrages wurde editiert um zu reflektieren, dass der Vortrag die Konferenzregeln und die Prinzipien der Organisatoren verletzte. Linux Australia, die Organisation, die hinter der Konferenz steht, bestätigte die Unterstützung ihrer Anti-Harassment-Policy und die Konferenz hatte 2012 keine signifikanten Vorfälle.

Einzelne Mitglieder der Community unterstützen weiterhin Sexismus und handeln weiterhin sexistisch, nur wissen sie jetzt, dass sie mit Sanktionen, Strafen und Abscheu von Seiten der Community rechnen müssen. Die Kulturnormen dieses Teils der Opensource Community haben sich sichtlich verändert.

Im Großen und Ganzen ist es mittlerweile in der Open Source Community die Norm, dass gegen Belästigung auf Konferenzen gekämpft wird.
Die meisten großen und auch kleinen Konferenzen haben Anti-Harassment-Policies und setzen sie auch durch. Die Python Software Foundation geht sogar weiter und verkündete vor Kurzem, dass sie keine Events ohne solchen Policies finanziell unterstützen würden, und uns wurde gesagt, dass viele Sponsoren der gleichen Meinung sind, dies aber nicht nach außen kommunizieren. Ermutigend ist besonders, dass Open Source Konferenzen nun ihre Aufmerksamkeit auf die Auswahl von ReferentInnen legen und sowohl auf Diversität bei der Auswahl der ReferentInnen achten, als auch Konferenzen darauf aufmerksam machen, wenn sie nur männliche und nur weiße ReferentInnen haben.

Hört auf, meine Konferenz zu ruinieren!

Wir werden immer wieder gefragt: Können wir all diese Unannehmlichkeiten nicht einfach überspringen und stattdessen nach dem Grundsatz “be excellent to each other” leben? Wir sind schließlich erwachsene Menschen, nicht wahr?

Gesellschaftliche Veränderung findet nicht statt, weil wir einfach darum bitten.

Veränderungen passieren durch Proteste, Hungerstreiks und öffentliche Aktionen. Veränderungen blockieren den Verkehr auf den Straßen großer Städte. Veränderungen passieren, wenn geheime Regierungsdokumente geleakt werden. Sie geschehen als Resultat von Unruhen, ausgebrannten Häusern und Tränengaskanistern auf die Nasen von Demonstranten. Wir können uns glücklich schätzen, dass Protest gegen Sexismus in der Hackerkultur hauptsächlich mit bösen Worten gekontert wird – besonders wenn wir gegen etwas Protestieren, das oft genug körperliche sexuelle Übergriffe auf Frauen beinhaltet. Wenn du noch keine Übergriffe oder Belästigung erlebt hast, mag diese unangenehme Diskussion wie ein Schritt zurück aussehen, aber für jene, die so etwas schon erlebt haben, ist die Diskussion eine klare Verbesserung!

Die Folgen dieser Art von Protesten sind unbequem und manchmal gefährlich für Leute die ihren Alltag leben. Jedoch sind diese Unannehmlichkeiten oft schon zuvor im Leben von Unterdrückten zu finden. Viele Frauen können schon nicht zu Hackerkonferenzen gehen, ohne mit Sexismus rechnen zu müssen. Wenn du diese Woche zum ersten Mal mit Sexismus konfrontiert wurdest, stell dir vor wie es ist, jedes Mal mit Sexismus konfrontiert zu werden, wenn du einen IRC-Channel betrittst, öffentlich bloggst oder zu einer Konferenz gehst. Das wäre ziemlich schrecklich, oder? Es könnte sogar dazu führen, dass du die Hackercommunity verlässt.

Die Antwort auf “hört auf meine Konferenz zu ruinieren” darf nicht “hört auf Sexismus aufzuzeigen” sein, sondern muss “hört auf sexistisch zu handeln” lauten. Beschuldige nicht die Opfer dafür, dass sie Sexismus aufzeigen, oder dass sie es auf eine für dich unangenehme Weise machen. Schlussendlich macht Sexismus sowohl Männer als auch Frauen mehr als leicht betroffen; Sexismus verletzt sie und vertreibt sie aus der Community. Wir forden den Chaos Communication Congress auf, hinter seiner Policy zu stehen, umfassende und funktionierende Prozeduren zu entwickeln und sich in Zukunft zu ihrer Durchsetzung zu bekennen

Wenn wir alle weiter zusammen arbeiten, laut bleiben und Maßnahmen gegen Diskriminierung ergreifen, wird sich Sexismus aus der Hackercommunity zurückziehen, wie es schon in anderen Communities passiert ist. Und das kannst du selbst tun:

• Mögliche Aktionen, um Anti-Harassment-Policies zu unterstützen
• Tipps für die Meldung von Vorfällen
• Tipps für Reaktionen auf Meldungen
• Wie bekomme ich mehr weibliche Referentinnen?
• Alle Ressourcen bezüglich Belästigung auf Konferenzen

Danke an alle, die letzte Woche über Sexismus und Belästigung diskutiert haben. Ihr macht gesellschaftliche Veränderung möglich. Kontaktiert uns gerne, wenn ihr Unterstützung braucht.

[Kommentare sind nur unter der englischen Version dieses Posts aktiv.]

Die Ada-Initiative ist eine gemeinnützige Organisation, die sich für die Steigerung der Partizipation und des Status von Frauen im Feld “Open Technology and Culture” einsetzt. Unsere Arbeit, welche diesen Blogpost, die Vorlage für eine Anti-Harassment Policy und viel der dazugehörigen Dokumentation beinhaltet, wird durch Spenden von Community Mitgliedern wie dir finanziert.

This is a repost of one of our most popular articles of 2012, originally published August 1, 2012. It has been updated to include announcements of anti-harassment policies by three hacker conferences, BruCON, DeepSec, and CCC 29.

This weekend was DEFCON 20, the largest and most famous hacker[1] conference in the world. I didn’t go to DEFCON because I’m a woman, and I don’t like it when strangers grab my crotch.

Let’s back up a little bit. DEFCON is a stellar computer security conference, attended by famous computer security experts, shadowy government “spooks,” creative hackers of all sorts, and the journalists who write about them. I first attended DEFCON in 1995 as a gawky 17-year-old. DEFCON 3 was just a few hundred computer security experts wearing black leather jackets and milling around in a ballroom at the Tropicana Hotel in Las Vegas.

The author’s first DEFCON badge

That weekend I learned about Kevin Mitnick getting hunted down by the FBI, war-dialing for modems, and the existence of the Internet. I met a guy with long red hair named Dan Farmer who had written a program called something like EVIL, or SATAN, I wasn’t sure which.

I was so inspired by the fascinating, brilliant, frequently leather-clad people I met at DEFCON 3 that I became a computer programmer. I still have my first DEFCON badge, a cheesy purple and white laminated number with only my first name – at age 17, I wasn’t about to to give my full name to a conference full of hackers!

DEFCON today

Fast forward 17 years to DEFCON 20. Every time I read about something cool happening at DEFCON, I wanted to jump on the next flight to Las Vegas. But I didn’t, because of my own bad experiences at DEFCON, and those of people like KC, a journalist and student in San Francisco who wrote about attending DEFCON 19:

Nothing could have prepared me for the onslaught of bad behavior I experienced. Like the man who drunkenly tried to lick my shoulder tattoo. Like the man who grabbed my hips while I was waiting for a drink at the EFF party. Like the man who tried to get me to show him my tits so he could punch a hole in a card that, when filled, would net him a favor from one of the official security staff.

Or the experience of one of my friends, who prefers to remain anonymous. At a recent DEFCON, while leaning over to get her drink at the bar, someone slid his hand up all the way between her legs and grabbed her crotch. When she turned around, the perpetrator had already disappeared into the crowd.

My own stories from DEFCON seem tame compared to what these women went through, but I couldn’t take the constant barrage of sexual insults and walked out halfway through DEFCON 16, swearing not to return if I was going to be harassed like that again.

Unfortunately, DEFCON isn’t unusual among hacker conferences. Similar stories about Black Hat, HOPE, CCC, and others are also common. Sexual harassment at other computer conferences often appears unintentional, but at hacker conferences it’s often clear that the perp is doing it on purpose, and enjoying the hell out of it. As a woman, it’s hard to justify attending a hacker conference when I can go to an academic computer conference and get treated like a human being most of the time.

Why harassment matters

At this point, some of you are thinking, “Well, if DEFCON is so bad for women, women just shouldn’t go. Who cares?”

As KC puts it, “Defcon is also many wonderful things. It is a fantastic environment to learn, network, and connect with friends old and new.” There’s a reason that I attended DEFCON five times before I quit. DEFCON and other hacker conferences are popular for all the reasons that conferences exist at all: learning new things, meeting people in your field, improving your reputation, finding jobs, and making new friends.

I’ll start with the most obvious benefit of attending DEFCON: jobs. Did you know that Twitter is recruiting computer security experts at DEFCON? So are Zynga and the NSA:

Twitter, Zynga, and the NSA are only a few of the companies and government agencies that consider DEFCON prime recruiting ground for experts in all sorts of areas: network security, operating systems, robotics, surveillance, electrical engineering, intrusion detection, and anything that communicates via electromagnetic waves. When companies recruit at DEFCON, and women aren’t at DEFCON, both the companies and the women miss out.

But how do you become qualified for a computer security job in the first place? Computer security isn’t very well documented, or taught in any depth in most universities. After my first DEFCON, I knew to sign up for the DEFCON mailing list, read the 2600 magazine, and check out a copy of the UNIX Systems Administration Handbook from the computer center library. When I got a computer account at my university, I logged into the UNIX workstations instead of the Windows machines because I knew UNIX was what hackers used. I poked around UNIX until I found files I couldn’t read and commands I couldn’t run, and then I started reading manuals to understand why. I eventually became a worldwide UNIX file systems expert – all because I went to this obscure little conference in Las Vegas in 1995.

For those women who work or want to work in a computer security related field, conferences like DEFCON are the best chance to meet influential people in the field. Take Bruce Schneier, a professional speaker and the author of “Applied Cryptography” (known outside computer security for coining the term “security theater” to describe TSA security measures). I met Schneier at DEFCON 6, when I made a joke that he reused in his talk a few minutes later. The DEFCON speaker list is a who’s who of modern digital glitterati – and in a strange twist of fate, now includes the Director of the NSA.

Giving the right talk at DEFCON can make your entire career and net you dozens of offers for jobs, contracts, and book deals. DEFCON is good for hands-on learning too: For example, every year teams of security experts compete in contests like “Capture the Flag” to show off their skills and learn from each other.

Finally, everyone at DEFCON benefits from more women attending. Women “hackers” – in the creative technologist sense – are everywhere, and many of them are brilliant, interesting, and just plain good company (think Limor Fried, Jeri Ellsworth, and Angela Byron). Companies recruiting for talent get access to the full range of qualified applicants, not just the ones who can put up with a brogrammer atmosphere. We get more and better talks on a wider range of subjects. Conversations are more fun. Conferences and everyone at them loses when amazing women don’t attend.

When you say, “Women shouldn’t go to DEFCON if they don’t like it,” you are saying that women shouldn’t have all of the opportunities that come with attending DEFCON: jobs, education, networking, book contracts, speaking opportunities – or else should be willing to undergo sexual harassment and assault to get access to them. Is that really what you believe?

Is change coming to hacker conferences?

Back to KC:

I know Im not alone in being frustrated with the climate at Defcon. Last year at Deepsec in Vienna, I met a fantastically intelligent woman developer who flat out refused to attend Defcon because of interactions like those listed above. I can think of countless other women I know in the tech industry who are regular Defcon participants and speakers who are just as fed up with this crap as me. I wonder why we’ve all been so polite about such an unhealthy atmosphere.

KC stopped being polite, and started doing something about the sexist atmosphere at DEFCON: she created the Red/Yellow Card Project. She got the idea from a joke a rugby-obsessed friend made after she complained about sexism at DEFCON, suggesting that she hand out red and yellow penalty cards to people making sexist comments. She designed and printed the cards and distributed them at this year’s DEFCON, with mixed reception. Some people vehemently objected, but others loved it. DEFCON founder Jeff Moss offered to pay for the printing costs of the cards.

How the Ada Initiative is changing conferences

The cards are a hilarious way to raise awareness of the problem of brutal sexual harassment at DEFCON and similar conferences. Unfortunately, it will take more than raising awareness to make hacker conferences safe for women. That’s one reason why I quit my cushy computer programmer job and co-founded the Ada Initiative, a non-profit supporting women in open technology and culture. Our scope includes open source software, open hardware, and open data – all of which are major parts of hacker conferences like DEFCON.

The Ada Initiative’s first project: an example written policy that bans harassment at conferences, sexual or otherwise, of people of all genders. Organizers for literally hundreds of conferences have adopted some form of this policy, including open source software conferences from Linux to Python to Git, the world’s largest Wikipedia conference, Wikimania, and a plethora of others including gaming cons, open video conferences, science fiction conventions, and even skeptic/atheist meetups.

The policies aren’t just empty words; several conferences have enforced their policies successfully. Many conference organizers have told us that they had record women’s attendance after they adopted a policy aimed at reducing harassment (and often higher overall attendance as well). One conference organizer said that the first year they worked hard to invite 30% women, everyone enjoyed the conference so much more that they’ve done it every year since. When women feel welcome at a conference, everyone enjoys the conference more.

A call to action and a challenge

We’re waiting to hear about the first[2] hacker conference to adopt a specific, enforceable, well-planned policy protecting women from harassment – and then we’re going to promote the hell out of it. Will it be HOPE? CCC? DEFCON? Whichever hacker conference is first will get dozens or hundreds of new attendees, women and everyone else, too. If you want this to be your conference, and you want help designing and implementing a policy, email us at contact@adainitiative.org.

Updated to add on December 28, 2012: The first[3] three hacker conferences to adopt and publicize an anti-harassment policy are BruCON, DeepSec, a hacker conference in Vienna, and Chaos Communications Congress, a hacker conference in Germany. You can read more in an interview with the BruCON organizers, a report from the first BruCON with a policy, and an interview with the DeepSec organizers. CCC is on-going at the time of this post; see here for more information on how to report harassment to the organizers. See below for more on our criteria for listing conferences for this challenge.

If you’re not a conference organizer, you can help too! We’ve created a list of actions to take to support policies preventing harassment at conferences, all field-tested for effectiveness. To name just a few, you can publicly request a policy by blogging or tweeting, organize a community petition asking for a policy, and when speaking, make your appearance contingent on a policy.

Finally, if you like the work that the Ada Initiative is doing, you can support us by joining our announcement mailing list or donating to support our work for women in open technology and culture (we’re a tax-exempt non-profit charitable organization supported by donations and we do this for a living).

[1] The precise meaning of the word “hacker” has been the subject of furious debate for at least 30 years. Suffice to say that in this post it does not mean exclusively “person who breaks into computers” and it includes people who experiment with computers and hardware for curiosity’s sake.

[2] Updated on December 28, 2012: The title of “first” hacker conference to have a “specific, enforceable, well-planned policy protecting women from harassment” is in dispute. Kiwicon is a hacker conference that has a (hilarious) Code of Conduct:

Kiwicon attempts to be a relatively informal conference where all members of the hacking community can come together over one weekend. Individuals intent on sprinkling fetid douchenuggets over the ice-cream sundae of anyone else’s enjoyment may incur penalties, reprisals or sanctions at the discretion of the Crue. In other words, the Crue reserve the right to kick you out, own your boxen and publicly shame you if you’re being an idiot.

CCC 27 and 28 previously had a FAQ entry banning harassment but did not publicize the change or enforcement widely. Other hacker conferences have contacted us to say they have secret anti-harassment policies.

None of these meet our criteria of a “specific, enforceable, well-planned policy protecting women from harassment.” In particular, we have observed that an anti-harassment policy is ineffective unless it is both specific and widely publicized and publicly enforced (see this guide we contributed to for documentation on how to do so). Half the purpose of an anti-harassment policy is to educate the attendees about specific actions that are harassing, which can only be done if the policy lists specific actions and if the attendees read it. As a result, we consider BruCON to be the first hacker conference to adopt (and by all accounts, successfully enforce) an anti-harassment policy.