Diese Skepsis ist vollkommen verständlich. In der Vergangenheit fiel es vielen Unternehmen leicht, bei Datenschutzfragen ein Auge zuzudrücken, und selbst nach Inkrafttreten der DSGVO ging es in einigen Teilen Europas weiter wie bisher. Nicht so in Deutschland. Und nicht bei UNIwise.
DATENSCHUTZ AN ERSTER STELLE
Da wir in den letzten Jahren mit einer Reihe deutscher Hochschuleinrichtungen zusammengearbeitet haben, wissen wir, wie ernst der Datenschutz in Deutschland genommen wird und wie regionale Unterschiede in der Auslegung des Gesetzes oder in der Gesetzgebung selbst zum Tragen kommen können. Wir verstehen und respektieren die Macht, die Datenschutzbeauftragte ausüben.
Eine Prüfung ist eine private Angelegenheit, und es gibt viele Vorschriften, die regeln, wie damit umgegangen wird. In dieser Hinsicht ist sie personenbezogenen Daten sehr ähnlich. Bei UNIwise haben wir in den letzten zehn Jahren jeden Tag daran gearbeitet, sicherzustellen, dass Studierende auf der ganzen Welt, die an Universitäten in ganz Europa studieren, sichere digitale Prüfungen ablegen können. Datenschutz steht im Mittelpunkt unseres Handelns.
Wir sind daher bestrebt, nicht nur die EU-Datenschutzvorschriften, einschließlich der DSGVO und des Schrems-II-Urteils, einzuhalten, sondern auch sicherzustellen, dass unsere IT-Sicherheit unsere ethischen Werte als Unternehmen widerspiegelt. Da wir im Auftrag unserer Partnerinstitutionen große Datenmengen verarbeiten, ist es unerlässlich, dass die Informationssicherheit im Mittelpunkt all unserer Aktivitäten steht.
ÜBER UNIwise UND DATENSCHUTZ
UNIwise ist ein europäisches Unternehmen, und wir wenden einen EU-Rahmen für den Datenschutz an. Wir verschlüsseln alle Daten und arbeiten ausschließlich mit Anbietern zusammen, die den EU-Standards entsprechen. Mit anderen Worten: Unsere Daten sind innerhalb der EU gesichert. Niemand kann die Prüfungen auf WISEflow manipulieren, genauso wenig wie niemand die von uns verarbeiteten Daten manipulieren kann.
Im Dezember 2021 erhielten wir die D-Seal-Zertifizierung für IT-Sicherheit und Datenethik. Das D-Seal ist ein dänisches Zertifizierungsprogramm, das den verantwortungsvollen Umgang mit Daten fördert und als prospektiver Verhaltenskodex auf europäischer Ebene fungiert. Wir sind eines der wenigen Unternehmen, die diese Zertifizierung erhalten haben, die von einem Team hochrangiger europäischer Experten entwickelt wurde, die den Datenschutz sehr ernst nehmen. Durch den Erhalt der D-Seal-Zertifizierung kann UNIwise nun das digitale Vertrauen noch umfassender sichern, da deren strenge Kriterien robuste und verantwortungsvolle Ansätze zum Datenschutz anerkennen und die Rechenschaftspflicht gegenüber unseren Partnern und Nutzern gleichermaßen gewährleisten.
Weitere Informationen zu unserer Datenethik-Richtlinie finden Sie hier [PDF].
WIE ARBEITET UNIwise mit den Daten von HEI?
Wir bedienen nur einen Kunden: die Universität. Und unsere Aufgabe ist es, Ihnen dabei zu helfen, Ihre Nutzer zu betreuen. Unsere Infrastruktur ist neutral: Die Daten gehören der Universität; wir besitzen die Daten nicht und betreiben mit diesen Daten keinerlei geschäftliche Aktivitäten. Mit anderen Worten: Wir werden Ihre Daten nicht verkaufen. Nicht nur, weil dies unethisch wäre, sondern weil wir keinerlei Rechte daran haben.
Alle Ihre Daten sind in Ihrer Lizenz enthalten; sie werden nicht einmal mit den Daten anderer Kunden zusammengeführt. Wir haben WISEflow so entwickelt, dass Institutionen die Möglichkeit haben, ihre Datenaufbewahrungsfristen jederzeit anzupassen: Wenn sie eine Prüfungsphase haben, an der alle Studierenden teilnehmen, können sie nach Abschluss der Benotung die Daten löschen, sofern sie dies wünschen. Ebenso können sie die Daten anonymisieren.
UNIwise AND AI
Wie wir wissen, beinhaltet das digitale Prüfen die Verarbeitung personenbezogener Daten wie Namen und E-Mail-Adressen. Mit dem Aufkommen der Fernüberwachung kam eine neue Kategorie biometrischer Daten hinzu. In Anbetracht der Sensibilität dieser Daten treffen wir zusätzliche Sicherheitsvorkehrungen. Alle Daten werden verschlüsselt, und die Institutionen können selbst entscheiden, wie lange sie die Daten aufbewahren.
Bei der Fernüberwachung nutzen wir KI, um zufällige Bilder von Prüfungsteilnehmern mit einem Referenzbild zu vergleichen. Sprachaufzeichnungen von Prüfungsteilnehmern werden von der KI markiert, wenn Sprache oder etwas Ungewöhnliches zu hören ist. Es ist wichtig zu beachten, dass das Überwachungssystem keine eigenständigen Entscheidungen trifft – die KI trifft keine Entscheidungen. Die Gesichtserkennung dient lediglich als Hilfsmittel. Vielmehr werden Studierende markiert, und die Universität kann daraufhin entscheiden. Dies gewährleistet Fairness, da einige KI-Lösungen Probleme mit Diversität und Diskriminierung aufweisen. Stattdessen stellt unser sanfter Ansatz bei der Prüfungsaufsicht Diversität und Nichtdiskriminierung in den Mittelpunkt. Er berücksichtigt auch, dass ein härterer Ansatz – beispielsweise ein Video von Studierenden, das deren Augenbewegungen verfolgt und von einer dritten Partei überwacht wird, die sich an einem anderen Ort (möglicherweise außerhalb Europas) befindet – für die Studierenden kontraproduktiv wäre.
Der Einsatz von KI in der von uns praktizierten Form bedeutet auch, dass europäische Daten auf europäischem Boden ausschließlich von europäischen Personen verarbeitet werden. In diesem Zusammenhang ist es wichtig zu erwähnen, dass wir auf Dienste verzichtet haben, die biometrische Daten für KI-Trainingszwecke nutzen. Wir verwenden die Daten ausschließlich zur Authentifizierung des Nutzers und zu keinem anderen Zweck. Wir halten uns in dieser Hinsicht an den Grundsatz der Verhältnismäßigkeit der DSGVO: nur das, was wir benötigen, und nicht mehr.
SCHLUSSFOLGERUNG
Als Prüfungen noch auf Papier stattfanden, gingen Prüfungsunterlagen ständig verloren. Beim digitalen Prüfen gehen keine Prüfungsunterlagen verloren – tatsächlich haben wir noch nie eine Prüfungsunterlage verloren, und darüber hinaus ist das digitale Examen verschlüsselt. Eine verlorene Papierprüfung könnte von jedem gelesen werden.
Dennoch nehmen wir Bedenken hinsichtlich des digitalen Prüfens und des Datenschutzes sehr ernst. Unser Geschäftsmodell sieht vor, dass Hochschulen unsere einzigen Kunden sind. Wir wissen, worum es geht, und haben unsere Plattform so entwickelt, dass Ihre Daten geschützt sind und wir anerkennen, dass es sich genau darum handelt: um Ihre Daten.
Wir haben bereits beobachtet, wie die Digitalisierung an den vielen deutschen Einrichtungen, die wir kürzlich als Kunden gewonnen haben, an Dynamik gewinnt. UNIwise begrüßt die erneute Fokussierung auf die Digitalisierung und stützt sich auf unsere Erfahrungen mit dem Digitalisierungsprozess im Bildungswesen, insbesondere bei Prüfungen und Bewertungen, der in den letzten zehn Jahren in Skandinavien stattgefunden hat, um Einrichtungen in Deutschland – der Heimat der modernen Universität – dabei zu unterstützen, sich diesen gleichen Herausforderungen und Chancen zu stellen.
In Anbetracht der Bedeutung des Datenschutzes für UNIwise zeigt sich Geschäftsführer und Mitbegründer Rasmus Blok erfreut über die Zertifizierung und erklärt: „Das Recht auf Privatsphäre ist ein grundlegendes Menschenrecht, das jedoch durch die Technologie selbst in Frage gestellt werden könnte und daher geschützt und respektiert werden muss. Durch das D-Seal – unsere neueste IT-Sicherheitszertifizierung – und in Verbindung mit unserem bestehenden externen ISAE 3402-IT-Sicherheitsaudit machen wir bei UNIwise unseren Kunden, Mitarbeitern und Stakeholdern deutlich, dass wir uns dem Schutz ihrer Daten nach den höchsten ethischen Standards verschrieben haben.“
BLEIBEN SIE AUF DEM LAUFENDEN ÜBER DIE NEUESTEN ENTWICKLUNGEN
HÄUFIG GESTELLTE FRAGEN
Prüfungen enthalten sensible personenbezogene Daten, ähnlich wie andere Formen geschützter Daten. UNIwise ist sich dessen bewusst und hat WISEflow mit strengen Sicherheitsmaßnahmen ausgestattet, um sicherzustellen, dass digitale Examina vertraulich bleiben, verschlüsselt sind und vollständig vor Manipulationen oder Missbrauch geschützt sind.
UNIwise folgt einem EU-basierten Datenschutzrahmenwerk, verschlüsselt alle Daten, arbeitet ausschließlich mit Anbietern zusammen, die EU-Standards erfüllen, und hält sich an die Anforderungen der DSGVO und des Schrems-II-Urteils. Alle Daten werden sicher innerhalb der EU gespeichert.
Das D‑Seal ist eine dänische Zertifizierung für IT-Sicherheit und Datenethik. UNIwise ist eines der wenigen Unternehmen, denen dieses Gütesiegel verliehen wurde, was ein hohes Maß an verantwortungsvollem Umgang mit Daten, Datenschutz und transparenten Praktiken im Bereich des digitalen Vertrauens belegt.
UNIwise bedient ausschließlich einen Kundentyp: Universitäten. Die Einrichtungen behalten das vollständige Eigentumsrecht an ihren Daten. UNIwise verkauft oder verwertet Daten nicht anderweitig, führt sie nicht mit denen anderer Kunden zusammen und bietet flexible Aufbewahrungskontrollen, sodass Universitäten Daten nach Bedarf löschen oder anonymisieren können.
WISEflow nutzt KI ausschließlich als Hilfsmittel für die Fernüberwachung, beispielsweise zur Erkennung von Anomalien bei Sprach- oder Bildvergleichen. Die KI trifft niemals automatisierte Entscheidungen. Alle biometrischen Daten werden verschlüsselt, ausschließlich in Europa gespeichert, ausschließlich zur Authentifizierung verwendet und niemals für das Training der KI genutzt.
Im Gegensatz zu Papierprüfungen, die verloren gehen, verlegt oder von Unbefugten gelesen werden können, ist das digitale Examen verschlüsselt, wird nachverfolgt und sicher gespeichert. UNIwise hat noch nie ein digitales Examen verloren, und seine Systeme schützen vor unbefugtem Zugriff, Manipulationen und Datenlecks.