Datenschutz - Formalitäten & Folgen für den Einsatz von Moodle

Transkript

1 Datenschutz - Formalitäten & Folgen für den Einsatz von Moodle Silke Kirberg, Hochschule Niederrhein Brigitte Kreplin, Fernuniversität Hagen Frank von Danwitz, Bergische Universität Wuppertal 5./6. März 2015 FH Lübeck moodlemaharamoot

2 Die Herausforderung "Das Internet ist für uns alle Neuland." juristische Laien vs. gesetzliche Vorgaben, gerichtliche Urteile Angela Merkel Juli 2010 von Armin Linnartz. Lizenziert unter CC BY-SA 3.0 de über Wikimedia Commons - commons.wikimedia.org/wiki/file:angela_merkel_juli_2010_- _3zu4.jpg#mediaviewer/File:Angela_Merkel_Juli_2010_-_3zu4.jpg

3 Zu Risiken und Nebenwirkungen fragen Sie Auf jeden Fall: Ihre Datenschutzbeauftragten - wen eigentlich? Weitere Informationsquellen: Zentrale Datenschutzstelle der baden-württembergischen Universitäten elan-themenbereich Rechtsfragen des elearning Bei Fragen zur Administration und Konfiguration der Rollen in Moodle Forum der HU-Berlin - Moodle der Hochschulen im deutschsprachigen Raum

4 Rechtliche Aspekte Studien- und Prüfungsordnung freiwillig vs. verpflichtend Ordnung zum Schutz personenbezogener Daten beim Einsatz von E-Learning-Verfahren an der Bergischen Universität Wuppertal Wer darf auf welche Daten und unter welchen Bedingungen zugreifen TMG -Telemediengesetz TKG - Telekommunikationsgesetz Geschlossene Nutzergruppe? BDSG - Bundesdatenschutzgesetz / LDSG - Datenschutzgesetz NRW Verarbeitung personenbezogener Daten Verfahrensverzeichnis Zustimmung beim ersten Login UrhG - Urheberrechtsgesetz "Internetrecht" z.b. Impressum Providerhaftung 51 UrhG (Zitate) 52a UrhG (Ausnahmen für Lehrveranstaltungen) Pauschale vs. Einzelabgabe - Projekt Uni-Osnabrück und VG-Wort Inhalte/ Beiträge von Studierenden und Lehrenden KUrhG - Kunst-Urhebergesetz Recht am eigenen Bild

5 Beispiele aus drei NRW Hochschulen Bergische Universität Wuppertal Ordnung zum Schutz personenbezogener Daten FernUniversität Hagen E-Learning verpflichtend in der Einschreibungsordnung Hochschule Niederrhein Einstellungen in der Administration

6 Ordnungen Nutzungsbedingungen / Nutzungshinweise Zentrale Einschreibungsordnung Prüfungsordnung oder Modulbeschreibung Ordnung zum Schutz personenbezogener Daten in E- Learning-Verfahren

7 Einstellungen in der Admistration - Differenzierte Einstellungen in der Fachadministration - Differenzierte Einstellungen / Einschränkungen im Rollen- und Rechtesystem - Fristen und Rechtsgrundlagen siehe etherpad in moodlemoot.de

8 Was fehlt uns...? a. Transparenz (wer sieht was von wem, Übersicht ähnlich wie bei Rechte prüfen) b. Mandantenfähigkeit, z.b. für verschiedene Logging-Konfigurationen innerhalb einer Installation (Pflicht-Kurse vs. Nicht-Pflicht-Kurse) c. Konfigurierbare Berichte (Spalten nach Bedarf ein- und ausblenden) d. Optionale Anzeige des eigenen Namens in Teilnahmeliste und Block Online- Aktivitäten e. Differenzierung der Rollen hinsichtlich der manuellen Einschreibung, z.b. mit dem Ergebnis: Rolle Admin und Manager/in dürfen manuell einschreiben; Rolle Trainer/in darf es nicht. f. Teilnehmer nach Ablauf der Teilnahmefrist automatisch aus dem Kurs entfernen (derzeit bleiben die Teilnehmer nach Ablauf der Frist im Kurs, haben aber keine Rechte mehr und können sich weder ab- noch erneut anmelden) g. Pseudonymisierung der Logdaten (als Basis für Learning Analytics) h....

9 Links / Quellen Datenschutzgesetz Nordrhein-Westfalen - DSG NRW Landesdatenschutzbeauftragter NRW LDI NRW zu elearning in Hochschulen Systeme/E-Learning_an_Hochschulen.pdf Ordnung zum Schutz personenbezogener Daten beim Einsatz von E-Learning-Verfahren an der Bergischen Universität Wuppertal

10 Kontakt Silke Kirberg Hochschule Niederrhein Hochschulzentrum für Lehre und Lernen elearning/hochschuldidaktik Brigitte Kreplin Fernuniversität Hagen Zentrum für Medien und IT Frank von Danwitz Bergische Universität Wuppertal Zentrum für Informations- und Medienverarbeitung