Datenschutz: das Herzstück unserer Arbeit

Die Digitalisierung der deutschen Gesellschaft, Industrie und Bildung ist seit Langem ein Thema, wobei die Pandemie Entwicklungsbedarf in Bereichen wie den digitalen öffentlichen Dienstleistungen deutlich gemacht hat. Während der Krise wurden Mittel in Höhe von 100 Millionen Euro für den raschen Ausbau der Infrastruktur und die Erweiterung der digitalen Bildung bereitgestellt. Es herrscht jedoch auch eine gewisse Skepsis gegenüber der digitalen Wirtschaft: Sie ist schwer zu kontrollieren oder zu überwachen, und obwohl die digitale Wirtschaft vieles kostenlos anbietet, besteht die Befürchtung, dass man dafür tatsächlich mit seinen privaten Daten bezahlt.

Diese Skepsis ist vollkommen verständlich. In der Vergangenheit fiel es vielen Unternehmen leicht, bei Datenschutzfragen ein Auge zuzudrücken, und selbst nach Inkrafttreten der DSGVO ging es in einigen Teilen Europas weiter wie bisher. Nicht so in Deutschland. Und nicht bei UNIwise.

Datenschutz an erster Stelle

Da wir in den letzten Jahren mit einer Reihe deutscher Hochschuleinrichtungen zusammengearbeitet haben, wissen wir, wie ernst der Datenschutz in Deutschland genommen wird und wie regionale Unterschiede in der Auslegung des Gesetzes oder in der Gesetzgebung selbst zum Tragen kommen können. Wir verstehen und respektieren die Macht, die Datenschutzbeauftragte ausüben.

Eine Prüfung ist eine private Angelegenheit, und es gibt viele Vorschriften, die regeln, wie damit umgegangen wird. In dieser Hinsicht ist sie personenbezogenen Daten sehr ähnlich. Bei UNIwise haben wir in den letzten zehn Jahren jeden Tag daran gearbeitet, sicherzustellen, dass Studierende auf der ganzen Welt, die an Universitäten in ganz Europa studieren, sichere digitale Prüfungen ablegen können. Datenschutz steht im Mittelpunkt unseres Handelns.

Wir sind daher bestrebt, nicht nur die EU-Datenschutzvorschriften, einschließlich der DSGVO und des Schrems-II-Urteils, einzuhalten, sondern auch sicherzustellen, dass unsere IT-Sicherheit unsere ethischen Werte als Unternehmen widerspiegelt. Da wir im Auftrag unserer Partnerinstitutionen große Datenmengen verarbeiten, ist es unerlässlich, dass die Informationssicherheit im Mittelpunkt all unserer Aktivitäten steht.

Read More

Über UNIwise und Datenschutz

UNIwise ist ein europäisches Unternehmen, und wir wenden einen EU-Rahmen für den Datenschutz an. Wir verschlüsseln alle Daten und arbeiten ausschließlich mit Anbietern zusammen, die den EU-Standards entsprechen. Mit anderen Worten: Unsere Daten sind innerhalb der EU gesichert. Niemand kann die Prüfungen auf WISEflow manipulieren, genauso wenig wie niemand die von uns verarbeiteten Daten manipulieren kann.

Weitere Informationen zu unserer Datenethik-Richtlinie finden Sie hier [PDF].

WIE ARBEITET UNIwise mit den Daten von HEI?

Wir bedienen nur einen Kunden: die Universität. Und unsere Aufgabe ist es, Ihnen dabei zu helfen, Ihre Nutzer zu betreuen. Unsere Infrastruktur ist neutral: Die Daten gehören der Universität; wir besitzen die Daten nicht und betreiben mit diesen Daten keinerlei geschäftliche Aktivitäten. Mit anderen Worten: Wir werden Ihre Daten nicht verkaufen. Nicht nur, weil dies unethisch wäre, sondern weil wir keinerlei Rechte daran haben.

Alle Ihre Daten sind in Ihrer Lizenz enthalten; sie werden nicht einmal mit den Daten anderer Kunden zusammengeführt. Wir haben WISEflow so entwickelt, dass Institutionen die Möglichkeit haben, ihre Datenaufbewahrungsfristen jederzeit anzupassen: Wenn sie eine Prüfungsphase haben, an der alle Studierenden teilnehmen, können sie nach Abschluss der Benotung die Daten löschen, sofern sie dies wünschen. Ebenso können sie die Daten anonymisieren.

UNIwise AND AI

Wie wir wissen, beinhaltet das digitale Prüfen die Verarbeitung personenbezogener Daten wie Namen und E-Mail-Adressen. Mit dem Aufkommen der Fernüberwachung kam eine neue Kategorie biometrischer Daten hinzu. In Anbetracht der Sensibilität dieser Daten treffen wir zusätzliche Sicherheitsvorkehrungen. Alle Daten werden verschlüsselt, und die Institutionen können selbst entscheiden, wie lange sie die Daten aufbewahren.

Bei der Fernüberwachung nutzen wir KI, um zufällige Bilder von Prüfungsteilnehmern mit einem Referenzbild zu vergleichen. Sprachaufzeichnungen von Prüfungsteilnehmern werden von der KI markiert, wenn Sprache oder etwas Ungewöhnliches zu hören ist. Es ist wichtig zu beachten, dass das Überwachungssystem keine eigenständigen Entscheidungen trifft – die KI trifft keine Entscheidungen. Die Gesichtserkennung dient lediglich als Hilfsmittel. Vielmehr werden Studierende markiert, und die Universität kann daraufhin entscheiden. Dies gewährleistet Fairness, da einige KI-Lösungen Probleme mit Diversität und Diskriminierung aufweisen. Stattdessen stellt unser sanfter Ansatz bei der Prüfungsaufsicht Diversität und Nichtdiskriminierung in den Mittelpunkt. Er berücksichtigt auch, dass ein härterer Ansatz – beispielsweise ein Video von Studierenden, das deren Augenbewegungen verfolgt und von einer dritten Partei überwacht wird, die sich an einem anderen Ort (möglicherweise außerhalb Europas) befindet – für die Studierenden kontraproduktiv wäre.

Der Einsatz von KI in der von uns praktizierten Form bedeutet auch, dass europäische Daten auf europäischem Boden ausschließlich von europäischen Personen verarbeitet werden. In diesem Zusammenhang ist es wichtig zu erwähnen, dass wir auf Dienste verzichtet haben, die biometrische Daten für KI-Trainingszwecke nutzen. Wir verwenden die Daten ausschließlich zur Authentifizierung des Nutzers und zu keinem anderen Zweck. Wir halten uns in dieser Hinsicht an den Grundsatz der Verhältnismäßigkeit der DSGVO: nur das, was wir benötigen, und nicht mehr.

Schlussfolgerung

Als Prüfungen noch auf Papier stattfanden, gingen Prüfungsunterlagen ständig verloren. Beim digitalen Prüfen gehen keine Prüfungsunterlagen verloren – tatsächlich haben wir noch nie eine Prüfungsunterlage verloren, und darüber hinaus ist das digitale Examen verschlüsselt. Eine verlorene Papierprüfung könnte von jedem gelesen werden.

Dennoch nehmen wir Bedenken hinsichtlich des digitalen Prüfens und des Datenschutzes sehr ernst. Unser Geschäftsmodell sieht vor, dass Hochschulen unsere einzigen Kunden sind. Wir wissen, worum es geht, und haben unsere Plattform so entwickelt, dass Ihre Daten geschützt sind und wir anerkennen, dass es sich genau darum handelt: um Ihre Daten.

Wir haben bereits beobachtet, wie die Digitalisierung an den vielen deutschen Einrichtungen, die wir kürzlich als Kunden gewonnen haben, an Dynamik gewinnt. UNIwise begrüßt die erneute Fokussierung auf die Digitalisierung und stützt sich auf unsere Erfahrungen mit dem Digitalisierungsprozess im Bildungswesen, insbesondere bei Prüfungen und Bewertungen, der in den letzten zehn Jahren in Skandinavien stattgefunden hat, um Einrichtungen in Deutschland – der Heimat der modernen Universität – dabei zu unterstützen, sich diesen gleichen Herausforderungen und Chancen zu stellen.