Kategorie: "Datenschutz"

Datenschutzgrundverordnung: Lernplattformen und Profiling

Die Datenschutzgrundverordnung sieht vor, dass das Profiling und die automatisierte Entscheidungsfindung besonders problematisch ist wenn sie natürliche Personen betrifft. Ich habe lange darüber nachgedacht, ob Lernplattformen Profiling betreiben wenn Tests automatisiert ausgewertet oder Kursabschlüsse durch Berechnung festgestellt werden.

Inzwischen bin ich der Ansicht, dass ein pragmatisches Herangehen zielführend ist. Wie kann das aussehen?

Automatische Entscheidungsfindungen sind zulässig wenn das Verfahren für den Betroffenen transparent ist. Bei Lernplattformen gibt es mehrere Stellen an denen automatische Entscheidungsfindungen stattfinden:

  • Ein Test wird automatisch ausgewertet. Ein Lernpaket (z.B. SCORM)  ermittelt den Abschlusswert.
  • Die Bestehensnote wird errechnet.
  • Ein Kursabschluss wird auf Grundlage einer Note oder erledigter Aktivitäten automatisch errechnet.

Pragmatisch wäre nun folgendes Vorgehen, das DSGVO konform ist:

  • Die Zustimmung zur Nutzung enthält einen Passus:
    "Wir verwenden Tests und Lermpakete bei denen automatisch errechnet wird, ob Sie bestanden haben. Der erfolgreiche Abschluß eines Kurses kann von verschiedenen Kriterien abhängen und wird automatisch ermittelt."
  • Der einführende Text zu einem Test enthält folgenden Passus:
    "Dieser Test gilt als bestanden wenn Sie mindestens 80% der Höchstpunktzahl erreicht haben. Dies wird automatisch errechnet."
  • In der Kursbeschreibung steht:
    "Dieser Kurs gilt als bestanden wenn Sie alle verpflichtenden Lernaktivitäten bearbeitet/ den Abschlußtest mit mindestens 80%  bestanden haben. Diese Daten werden automatisch ermittelt.

Persönlich bin ich weiterhin der Ansicht, dass der Gesetzgeber Profiling und automatisierte Entscheidung nicht auf die Lernsituation hin in die Verordnung geschrieben hat. Dazu will ich in Kürze einen anderen Beitrag verfassen. Da hier im Zweifel mehrere Sichtweisen möglich sind, braucht es eine alltagstaugliche Handlungsmöglichkeit, die ich oben vorschlage.

Neue Datenschutzregeln. Die Herausforderungen gestalten

Im Mai 2018 wird die Datenschutzgrundverordnung wirksam. Es wird jetzt Zeit, die eigene Lernplattform fit zu machen.

Kürzlich hörte ich vom Anbieter einer anderen Lernplattform, es würden nur sehr wenige persönliche Daten in Lernplattformen verwaltet. Das ist leider grundfalsch. Lernplattformen speichern tatsächlich sehr viele Daten über die Nutzer.

Wenn man genauer nachdenkt ist manches davon offensichtlich:

  • Name, E-Mail-Adresse
  • Logindaten
  • Belegte Kurse
  • Bearbeitete Lerninhalte
  • Beantwortete Tests, gelöste Aufgaben
  • Beiträge in Foren
  • Logoutdaten
  • IP-Adressen etc,

Im Laufe einer längeren Nutzung entstehen so recht viel Daten. 

Viele Anbieter nehmen den Datenschutz auf die leichte Schulter. Diese sollten jetzt besonders aufmerksam werden. Aber auch alle, die bisher schon das Thema auf 'dem Schirm' hatten, müssen einiges anpassen.

Durch die Einführung  eines neuen europäischen Datenschutzrechts werden viele neue Regeln definiert. Wer sie ignoriert riskiert empfindliche Geldstrafen.

In Deutschland galten bisher je nach Institution das Bundesdatenschutzgesetz oder das Landesdatenschutz des Bundeslandes (bei öffentlichen Verwaltungen, Hochschulen und Schulen). Auf europäischer Ebene gab es zwar auch eine Richtlinie. Diese hatte jedoch 'nachrangigen' Stellenwert. Ab 25. Mai 2018 ist das anders.

An diesem Tag wird die Datenschutzgrundverordnung unmittelbar wirksam. Zeitgleich tritt ein ergänzendes neu abgefasstes Bundesdatenschutzgesetz in Kraft und auch die Landesdatenschutzgesetze befinden sich in der Überarbeitung. Jedoch gelten diese nur an den Stellen an denen das europäisches Gesetzeswerk Öffnungsklauseln erlaubt und das sind recht wenige.

Die neue Gesetzgebung stärkt die Rechte der Menschen, deren Daten verarbeitet werden. Alle, die die Daten verarbeiten, müssen verschiedene Maßnahmen ergreifen, damit die Verarbeitung der Daten gesetzeskonform bleibt.

Ich werde in den kommenden Wochen Einzelaspekte hier berichten. Die Kunden von eLeDia erhalten detaillierte Infos und Support. Aber auch andere können gerne unsere Kompetenz bei eLeDia nutzen.

Wer sich schon mal mit den Originalquellen vertraut machen will, kann dies hier tun.