Wenn das Zentrum die Arbeiten der Lernenden auf eine Plattform hochlädt, überträgt es auch persönliche Daten. Kurz gesagt: Schriftstücke, Sprachaufnahmen und Noten sind persönliche Daten, daher wird die Verantwortung nicht mit der Datei übertragen.
Welche Daten sind sensibel
- Sprachaufnahme: Die Stimme ist biometrische Daten gemäß vieler Vorschriften.
- Schriftliche Arbeiten: können persönliche Informationen, familiäre Umstände und persönliche Ansichten enthalten.
- Noten und Kommentare: beeinflussen die Lernmöglichkeiten der Lernenden.
- Liste der Lernenden: Name, E-Mail, Telefonnummer, manchmal auch Geburtsdatum.
Sechs Fragen, die vor der Unterzeichnung gestellt werden sollten
- Werden die Daten meines Zentrums mit denen anderer Zentren vermischt oder nach Organisationen auf Datenebene getrennt?
- Wer im System kann die Arbeiten und Noten sehen – ist der Zugriff rollenbasiert oder sieht jeder, der sich einloggt, alles?
- Wo werden die Aufnahmen gespeichert, wie lange werden sie aufbewahrt, und können sie auf Anfrage gelöscht werden?
- Werden die Daten an einen Anbieter von AI-Modellen gesendet, und wird der Inhalt zur weiteren Schulung verwendet?
- Gibt es ein Protokoll, um zu wissen, wer die Arbeiten welcher Lernenden angesehen hat?
- In welcher Form werden die Daten zurückgegeben, wenn ich den Dienst nicht mehr nutze, und wie lange dauert es, bis sie gelöscht werden?
Die vierte Frage wird oft übersehen und ist auch am schwierigsten zurückzubekommen, wenn die Antwort falsch ist.
Drei minimale Schutzschichten
- Daten nach Organisation trennen. Jeder Geschäftseintrag muss mit einer Organisation verknüpft sein, und alle Abfragen müssen nach dieser Organisation gefiltert werden. Dies ist eine isolierende Grenze, kein Anzeige-Filter.
- Rollenbasierte Berechtigungen. Lehrer sehen ihre Klasse, Administratoren sehen die gesamte Organisation, Lernende sehen nur ihre eigenen Arbeiten und nur die veröffentlichten Ergebnisse.
- Nicht veröffentlicht, nicht sichtbar. Punkte und nicht genehmigte Kommentare dürfen in keiner API für Lernende erscheinen – auch nicht in indirekter Form.
LinguaGrade wurde nach diesen drei Prinzipien entwickelt: Daten sind nach Organisationen verknüpft, Berechtigungen sind rollenbasiert, und Ergebnisse gelangen erst nach der Veröffentlichung zu den Lernenden. Weitere Informationen finden Sie in Wie zuverlässig ist die AI-Bewertung von Writing und Speaking.
Aufgaben des Zentrums
Technologie ist nur die halbe Miete. Die andere Hälfte ist der Prozess:
- Einwilligung der Lernenden einholen, und der Eltern, wenn die Lernenden minderjährig sind.
- Klar in den Richtlinien festhalten: Wie lange werden die Arbeiten gespeichert, wofür werden sie verwendet?
- Keine Arbeiten oder Noten über gemeinsame Chatgruppen versenden.
- Die Liste der Konten mit Administratorrechten jedes Semester überprüfen und Konten von ehemaligen Mitarbeitern entfernen.
Häufig gestellte Fragen
Ist eine schriftliche Einwilligung obligatorisch?
Es hängt von den Vorschriften ab, die für Ihr Zentrum gelten. Auch wenn es nicht obligatorisch ist, ist eine klare Einwilligung der günstigste Weg, um Streitigkeiten zu vermeiden.
Wie lange ist es angemessen, Aufnahmen zu speichern?
So lange, wie es für Beschwerden und zur Überprüfung der Ergebnisse erforderlich ist, normalerweise bis zum Ende des Semesters. Unbefristete Speicherung erhöht das Risiko, ohne den Wert zu steigern.
Der Anbieter sagt, die Daten seien verschlüsselt, ist das ausreichend?
Nicht ausreichend. Verschlüsselung schützt Daten während der Übertragung und Speicherung, beantwortet jedoch nicht die Frage, wer im System Zugriff hat.
Quellen
Interne Belege: LinguaGrade-Architektur und Zugriffskontrolle.